SIKKERHED · 4 MIN. LÆSNING
Hullet er ikke problemet. Tiden er.
AI gør det billigt at prøve alle døre. Efter PHP2Shell gik der minutter, ikke dage, før angrebene kom. Om hvorfor fart er den nye sikkerhed.
Kommentar af Dennis Nielsen, BestSecurity
Det sidste stykke tid har mange spurgt mig, om AI har gjort hackerne til genier. Det har den ikke. Den har gjort noget, der er værre for de fleste virksomheder: Den har gjort det billigt at prøve alle døre.
Det amerikanske medie 404 Media beskrev det rammende i sidste uge. Meget af internettets software er gammelt og dårligt vedligeholdt. AI gør det bare muligt at gennemgå det hele i et tempo, ingen har set før. Og nogle eksperter er allerede begyndt at kalde perioden for Black October.
Minutter, ikke dage
Tag PHP2Shell, det store hul i PHP, som driver en stor del af verdens hjemmesider. Ifølge Cloudflares direktør Matthew Prince, som 404 Media citerer, så Cloudflare:
tusindvis af angrebsforsøg i de 10 timer, før hullet blev offentliggjort
titusindvis i de første 45 minutter efter
hundredtusindvis inden for 2 timer
millioner, da 404 Media skrev om det dagen efter
Hullet blev fundet med AI af flere forskellige hold på samme tid. Et sikkerhedsfirma byggede et virkende angreb på én dag med en AI-kodeassistent. Amazon så forsøg, før rettelsen overhovedet var ude.
Før talte vi om dage eller uger fra et hul blev kendt, til det blev udnyttet. Nu taler vi om minutter.
Ingen panik. Men fart.
Lad mig være ærlig: Mange af de AI-lavede angrebskoder, der florerer på nettet, virker ikke. Ikke alle huller er lige farlige, og internettet er ikke ved at bryde sammen.
Men det ændrer ikke på den nye regel. Det afgørende er ikke længere, om jeres systemer har huller. Det har de. Det afgørende er, hvor hurtigt hullerne bliver lukket, og om nogen opdager det, hvis en hacker når først.
Det er ikke en kamp, en travl virksomhed kan vinde alene. Ingen har tid til at holde øje med sikkerhedsadvarsler midt om natten og opdatere webserveren, før morgenkaffen er brygget.
Hvad det betyder for os
For os i BestSecurity har Black October bekræftet tre ting, vi har arbejdet efter længe:
Opdateringer er sikkerhed. Vi holder vores kunders systemer opdateret, så de ikke står med åbne døre, når næste hul bliver kendt.
Nogen skal holde øje hele tiden. Vores SOC holder øje i åbningstiden, og når vi har lukket, står Trend AI vagt døgnet rundt.
Færre døre er bedre end flere låse. Derfor flytter vi gamle PHP- og WordPress-sider til moderne løsninger med langt færre steder at bryde ind.
Ingen kan love, at I aldrig bliver ramt. Men vi kan love, at hullerne bliver lukket hurtigere, end hvis I står alene.
Vil I vide, hvor I står?
Ring på 82 82 82 95, eller book en snak. Vi fortæller jer ærligt, hvilke døre der står åbne.
Læs også: