网络攻击发生的频率更高、持续时间更长、手段也更加复杂。因此,不仅巴西的网络攻击数量大幅增加,全球范围内也出现了同样的情况。据Check Point Research的研究显示,今年第三季度网络攻击数量较去年同期增长了75%,平均每个组织遭受的网络攻击数量达到创纪录的1876次。.
法国索邦大学计算机科学博士、计算机科学家米歇尔·诺盖拉解释说,网络攻击数量的增长是由于犯罪分子利用人工智能(AI)来自动化和复杂化攻击,使其更难被检测和应对。这包括创建自适应恶意软件、大规模定制的网络钓鱼以及更复杂的拒绝服务(DDoS)攻击。“人工智能使犯罪分子能够以前所未有的规模和速度利用系统漏洞,这要求企业必须迅速且同样巧妙地应对,”她警告说。.
电子商务的兴起和数据保护的必要性。
根据BigDataCorp发布的《巴西电子商务概况》调查报告,2023年巴西电子商务领域的在线商店数量超过190万家。随着在线商店数量的增长,DDoS攻击也日益猖獗,攻击量增长了106%。这些攻击可能给受影响的企业造成每分钟高达33,000雷亚尔的损失,凸显了采取有效应对措施的紧迫性。.
该研究还指出,73.5%的电子商务企业为家族企业,其中86%的企业员工人数不足10人。这些中小企业在抵御网络威胁方面面临着严峻挑战,尤其是在人工智能领域。然而,Michele Nogueira指出,有一些有效的策略可以实施,以提高安全性并最大限度地降低风险。“提高安全意识是企业的第一道防线。必须定期为所有员工开展网络安全培训,重点关注常见的威胁,例如网络钓鱼、弱密码以及安全使用设备。此外,实施网络钓鱼攻击模拟来测试和提高员工的防范意识也至关重要。”这位计算机科学家说道。.
投资于利用人工智能实时检测和应对威胁的安全解决方案也至关重要,例如防病毒软件、防火墙和网络监控系统。这些工具可以识别异常模式,并向用户发出潜在事件的警报。此外,监控用户和系统行为的工具也可用于在可疑活动造成损害之前识别它们。“实施加密以保护静态和传输中的敏感数据至关重要。这可以确保即使数据被拦截,也无法被利用。还应定期备份关键数据,并确保将其安全存储,最好是在主环境之外,以便在发生勒索软件攻击或其他安全漏洞时能够快速恢复,”Michele Nogueira 警告说。.
其他防护措施
为了防范网络攻击,必须建立持续的网络监控机制,以便快速识别并应对可疑活动。如果缺乏内部资源,小型企业可以利用托管安全服务提供商 (MSSP) 来实现这一目标。“中小企业可以从安全解决方案服务中受益,这些服务以经济实惠的价格提供工具和支持,无需大量初始投资。他们还可以聘请专业顾问进行安全评估、识别漏洞并提出改进建议,”这位计算机科学家建议道。.
对攻击的回应
公司应制定事件响应计划,其中包含识别、遏制和减轻安全漏洞影响的明确步骤。该计划应定期通过模拟演练进行测试,确保所有员工都了解在发生安全事件时应采取的措施,包括向谁报告问题以及应立即采取哪些措施。.
为了帮助减轻网络安全事件后的恢复成本,包括声誉损害和业务中断,公司还可以考虑购买专门的网络安全保险。.
“通过采取这些措施,中小企业可以显著提高抵御网络威胁的能力,尤其是有助于抵御攻击者利用人工智能发起的威胁。即使资源有限,也可以实施有效的防御措施,并将与这些威胁相关的风险降至最低,”米歇尔·诺盖拉总结道。.
计算机科学家米歇尔·诺盖拉
米歇尔·诺盖拉的研究领域包括计算机网络、网络安全和数据隐私。她拥有法国索邦大学计算机科学博士学位和美国匹兹堡卡内基梅隆大学(CMU)博士后学位。.
他因其领导才能以及在技术和专业方面的贡献,被授予美国计算机协会 (ACM) 和电气电子工程师协会 (IEEE) 高级会员称号。.
她是米纳斯吉拉斯联邦大学(UFMG)计算机科学系的副教授,也是计算机科学研究生项目的常任成员。.
它致力于基于人工智能和数据科学技术的网络安全情报研究,并将其应用于社会各个领域。.



