Технології майбутнього 🚀 Блокчейн, IoT, AI, Великі Дані

MasterCard, PayPal Mull StableCoins для платежів B2B

MasterCard, PayPal та Payoneer є одними з платежів, які придивляються до потенціалу StableCoins для просування платежів у бізнес-бізнес.

Хоча споживачі у всьому світі провели шлях у прийнятті цифрових платежів на своїх телефонах та інших мобільних пристроях, підприємства можуть провести шлях у використанні стабільців. Вартість криптовалют, таких як біткойн, була нестабільною, але стаблеїни менше, тому що вони, як правило, пов'язані з грошима, виданими урядом.

Цифрові платежі Pioneer PayPal розробляє та тестує способи використання власного StableCoin, PYUSD, який був встановлений у 2023 роціі досліджував ринок кілька років до цього запуску. Тепер він вважає, що випадки використання B2B є привабливим способом просунути криптовалюту та прагнути перенести американські платежі за межі своїх застарілих рейок. В основному, компанії бачать StableCoins як можливий шлях до зниження витрат, особливо в транскордонних ситуаціях оплати.

Більшість інновацій платежів за останні роки знаходяться на передньому кінці транзакцій, вдосконалюючи інтерфейси користувачів, з декількома на бік, таких як ті, що пов'язані з запобіганням шахрайству, але StableCoins пропонують можливість значного вдосконалення резервного виплати,. Хосе Фернандес да Понте, старший віце -президент Paypal з блокчейна, криптовалют та цифрових валют.

“Більшість грошей все ще рухаються на старих трубах з 50 років тому” Фернандес да Понте пояснив у січневому інтерв'ю. Після того, як PayPal почав вивчати блокчейн та протоколи для використання цієї технології для просування платежів, компанія швидко зрозуміла перспективи, навіть якщо вона була в лабораторії, сказав він.

“Ми проводили тисячі транзакцій в секунду за ціною, що були частками, і ми знали, що це, знову ж таки, лабораторна обстановка, і в реальному житті це не було, але це мало достатньо потенціалу, щоб сказати:” Подивіться, навіть якщо це в десять разів гірше, ніж ми бачимо, це може бути дуже, дуже актуальним для платежів “, – сказав він.

Сан-Хосе, штат Каліфорнія, Paypal створив команду Фернандеса да Понте частково тому, що компанія визначила, що “є ймовірність, що це перетворює технологію виплат, і для нас це не надто важливо, щоб не мати коня в цій гонці”,-сказав він. Прес -секретар PayPal відмовився сказати, коли була створена команда.

Тепер PayPal використовував свій StableCoin у реальних екземплярах B2B, використовуючи його для здійснення двох власних платежів минулого вересня, один до Консалтингова фірма Ernst & Young та інший – технічний бегемот Google для хмарних служб. Компанія також дозволила двом партнерам з переказів XOOM, одним на Філіппінах та іншим в Африці, врегулювати міжнародні трансфери минулого року шляхом його стабильного.

Побудова інфраструктури є ключовим для збільшення комерційного та споживчого використання стабільців, сказав Фернандес да Понте. Великі підприємства підприємства будуть першими, хто використовує StableCoins для платежів, тоді невеликий та середній підприємства будуть відповідати цим, і споживачі, ймовірно, стануть останньою частиною усиновлення, він передбачив. Теоретично нижчі витрати та менш складні транзакції будуть приманкою.

MasterCard також досліджує використання StableCoin та експериментує з тим, як це може включати цю криптовалюту у свої бізнес -програми. На запитання, як карткова мережа може використовувати StableCoins у своєму бізнесі під час конференції інвесторів минулого місяця, головний фінансовий директор MasterCard Сачін Мехра відзначив різноманітні способи надання послуг “у Всесвіту Стаблекін”.

За допомогою декількох постачальників StableCoin він припустив, що MasterCard може зіграти роль у забезпеченні сумісності.

“Те, що ми робимо, з StableCoin та Crypto Point, це те, що ми не тільки занурюємо носок у воді, але ми граємо досить активну роль, тому що ми відчуваємо, що тут має бути майбутнє, особливо це стосується виплат B2B”,-сказав Мехра на конференції, зазначивши, що він посилається на платежі B2B, як і з приводу дому, а також хрестовика. “Ми продовжуватимемо залишатися активними в цьому просторі”.

Щодо того, чи буде Mastercard купувати чи зберігати свій шлях на арену StableCoin, Мехра сказав, що це може бути і те, і інше. “Як ми це робимо, це може бути поєднанням як органічного, так і неорганічного в рамках ігрової книги вперед”, – сказала Мехра. “Але я думаю, я скажу, що залишайтеся в курсі. Ми зараз працюємо над цим. Зараз ми дуже активно зосереджені на органічних речах”.

Payoneer, який обслуговує ділових клієнтів, тестує інтеграції StableCoin і планує надати оновлення пізніше цього року щодо того, як він використовує цифрові активи.

“Ми схвильовані потенціалом для стабильних досліджень у транскордонній торгівлі”,-сказав генеральний директор Payoneer Джон Каплан в інтерв'ю минулого місяця. Він відзначив відносини власника бізнесу компанії на ринках, що розвиваються, як “потужне місце для початку”, що вивчає можливості стаблекуїну. “Ми бачимо там можливість”.

Незважаючи на потенціал для використання стаблекуїном у екземплярах B2B, також існують значні витрати, пов’язані з створенням технології blockchain, пов’язаною з використанням StableCoin, генеральний директор Trevipay Брендон Спір зазначив під час інтерв'ю цього тижня.

Як міжнародний гравець з платежів B2B та мережа виставлення рахунків, Trevipay також може розглянути транзакції StableCoin, але SPEAR має проблеми. Він ще не вважає, що ця технологія є корисною для великих обсягів платежів, хоча це може бути розумним для високоцінних операцій, сказав він.

“Цікава річ про цифрові валюти та стаблеїни, зокрема, полягає в тому, що існує досить значна обробка, коли вони переносять з однієї сторони в іншу”, – сказав Спір.

Навіть з його сумнівами, Спір розраховує, що випадки використання стаблекуїну виявиться корисними в майбутньому.

2025-04-02

Незалежні тести показують, чому органи повинні використовувати сторонні послуги хмарної безпеки

Підприємства не завжди отримують те, за що вони платять в кібербезпеці. Деякі з найдорожчих постачальників брандмауерів хмарної мережі є одними з найгірших виконавців проти подвигів та ухилення, згідно з найбільш всебічними, незалежними тестуваннями Cyberratings.org проводили на сьогоднішній день.

Cisco, на сьогоднішній день, найдорожчий брандмауер хмарної мережі, що пропонує в топ -10 продавців за ціною за мегабіти в секунду, посіла сьоме місце із загальним показником ефективності безпеки 53,5%, повідомляє дослідження cyberratings.org, опубліковані в середу.

Тріо великих хмарних постачальників – веб -сервісів Amazon, Microsoft Azure та Google Cloud Platform – проходили ще гірше, кожна посадка внизу пакету з оцінкою ефективності безпеки 0%.

“Нам сказали використовувати хмарні технології, що вони краще підходять, ніж використання болтів. Ну, це, очевидно, не так”,-сказав Cyberratings.org Вікрам Фатак Cyberscoop.

“Будь-який із сторонніх брандмауерів, які ви вибираєте, буде краще захистити вас, ніж те, що ви сьогодні маєте з брандмауером AWS, але також, чесно кажучи, Azure та GCP сьогодні”,-сказав він.

Fortinet та Check Point отримали найвищий рейтинг 100%, а за ними – Versa Networks, Palo Alto Networks та Juniper Networks – кожна посадка у верхньому кінці 99 -го перцентиля, згідно з даними тестів Cyberratings.org. Оцінка ефективності безпеки Forpepoint становила 96,6%.

Cyberratings.org випробував брандмауери хмарної мережі проти більш ніж 2000 широко використовуваних вразливих місць. Некомерційна організація, яка заплатила за тести та дослідження в 1 кварталі 2025 р. Без будь -якої участі постачальників, а потім застосовувала 2500 атак, що охоплюють 27 методів ухилення від декількох мережевих шарів, щоб обходити захисні сили брандмауера.

“Це те, що я вважаю еквівалентом тесту на відкриту книгу. Це не дуже важко”,-сказав Фатак.

“Ми хочемо знати, на що покупець, покупець технології може розраховувати в змагальній ситуації, коли справи не завжди йдуть своїм шляхом”, – сказав він. “Це не ураган категорії 5, і це також не сонячний день на пляжі”.

Тести cyberratings.org показали широкі розбіжності у здатності брандмауерів хмарної мережі захищати від загальнодоступних подвигів. Захист організацій від подвигів – це перша лінія оборони, основна точка продажу та мета брандмауерів.

AWS виконав найгірше на цьому фронті, блокуючи лише 0,59% подвигів. Велика проблема для AWS полягає в тому, що його підпис для подвигів невідповідно, сказав Фатак.

“Якщо ви покладете всі свої яйця в кошик AWS, ви в кінцевому підсумку пошкодуєте з точки зору кібербезпеки”, – сказав Фатак.

Округувавши нижню частину поля, Microsoft Azure заблокував 55,28%, Cisco заблокував 90,68%, GCP заблокував 96,6%, а Propecepoint заблокував 97,63% подвигів. Fortinet та Check Point заблокували всі подвиги Cyberratings.org кинули на свої брандмауери хмарної мережі. Versa Networks, Juniper Networks та Palo Alto Networks оцінювались у високому 99 -му перцентилі про запобігання експлуатації.

Загальні результати та рейтинг далі розходилися, коли Cyberratings.org вимірював продуктивність брандмауерів хмарної мережі проти ухилення.

Cisco, AWS, GCP та Microsoft Azure не змогли захистити від тактики ухилення між рівнем 3 та шаром 7, мережевим трафіком, що походить від IP -адрес та вмісту даних додатків.

Зрештою, оцінка ефективності безпеки 0%, застосована до AWS та GCP, була пов'язана з легкістю, з якою Cyberratings.org обійшов свої брандмауери з ухиленнями. Обидва постачальники заробили 0% балів у запобіганні ухилення.

Microsoft виступила краще, ніж його хмарні колеги в Extizys, набравши 78%. Тим не менш, “Велика проблема Microsoft полягає в тому, що якщо щось зіткнеться зашифровано на HTTPS, вони сліпі. [It’s] Єдиний брандмауер, який не вбудовано дешифрування HTTPS “, – сказав Фатак.

Відсутність безпеки транспортного шару Microsoft (TLS) та підтримка Sockets Sockets (SSL) призвели до загального показника ефективності безпеки 0%, повідомляє орієнтири Cyberratings.org. Cisco запобігла 59% тестів на ухилення Cyberratings.org.

Forcepoint заблокував 99% ухилення, тоді як Palo Alto Networks, Check Point, Juniper Networks та Versa Networks заблокували 100%, згідно з тестами Cyberratings.org.

Cyberratings.org пояснив свою тестувальну рамку, включаючи, чому і ступінь, в якій він відрахував бали з балів брандмауерів у всіх випробуваних категоріях. У багатьох випадках це було поєднання тестів на профілактику експлуатації та ухилення, а також інші фактори, унікальні для конкретних факторів, що призвели до низьких показників ефективності безпеки.

Що стосується AWS, його брандмауер не заблокував жодних живих атак, тому cyberratings.org не зміг перевірити це проти ухилення. За допомогою брандмауера Microsoft Cyberratings.org ухилявся від захисних сил шляхом шифрування трафіку або орієнтації на веб -сервер, який зашифрований.

Фатак спрямовував свою найсуворішу критику на AWS, яка постійно проводилася в кіберратінгах.org тестів на профілактику. “Відсутність вдосконалення Амазонки для нас шокує”, – сказав він. “Це просто говорить, що це не сприймає це серйозно”.

2025-04-02

Ця розумна пробка, яку я тестував, перевіряє, що найбільше важливо – заощаджуючи енергію та гроші

Розумна пробка Emporia на дерев’яному столі.

Тайлер Лакома/CNET

Розумні пробки залишаються одним з найкращих способів запустити розумний будинок, доступні маленькі пристрої, які можуть підключитися до будь -якої стандартної розетки та почати працювати над своєю магією. Частина цієї магії – це автоматичне планування та віддалене управління додатками, але однією з найцінніших функцій розумної штеканки є можливість контролювати використання електроенергії пристрою.

У Emporia вже є місце в нашому списку розумних проб як найкращий варіант управління енергією. Тож коли компанія з енергетичних пристроїв вийшла з новою моделлю, я прагнув перевірити її і подивитися, як вона трималася. Я знайшов неймовірно зручну для користувача додатку, повну способів моніторингу використання енергії та економії електроенергії. Ось як це працює.

Очі на електроенергію

Параметри планування Emporia для розумної вилки, що показує час доби.

Тайлер Лакома/CNET

Smart Plugs Excel при легкій налаштуванні, а в приміщенні Emporia не є винятком. Ви підключите його (невеликий світлодіод світить, коли він активний), завантажте додаток та підключає його до своєї мережі Wi-Fi. Процес Емпорії приємно впорядкований і займає лише кілька хвилин від початку до кінця.

Після того, як ви назвали свою Smart Plug, ви можете почати безпосередньо керувати ним за допомогою програми або налаштування автоматичних графіків. Графіки дозволяють назвати конкретні часи, щоб увімкнути або вимкнути пристрій або використовувати запропонований цикл денного світла Emporia. Якщо ви хочете керувати ручними елементами, кнопка збоку вилки діє як перемикач увімкнення/вимкнення. ВЕЛКА також працює з Alexa та Goice Assistant/Gemini.

Такі варіанти є поширеними та роблять розумні пробки загальною рекомендацією для невеликих домашніх світильників, декоративних пристроїв, телевізорів, шанувальників, зволожувачів тощо. Просто дивіться технічні характеристики, такі як AMP та Volts: Остання модель Emporia оцінюється за 15A Max/10A безперервне використання, достатньо для більшості домашніх пристроїв, за винятком можливо, що, можливо, великих приладів або обігрівачів.

Але вражаюча частина Smart Plug Emporia залишається її послугами з управління енергією.

Підключення до емпорії

Розумна пробка Emporia в розетці стіни на білій стіні. — Я протестував новітню штекер Emporia на фонтанах та обігрівачах простору.

Тайлер Лакома/CNET

Домашня енергія є більш високою, ніж це було в роки: взимку 2024 року наше опитування CNET виявило, що рахунки за енергію напружували 62% фінансів американських дорослих. Способи заощадити енергію (як розумні термостати) можуть допомогти як ніколи–, і тому варіанти моніторингу енергії Emporia так сильно виділяються.

Виберіть параметр графіка в домашньому меню, і ви можете побачити використання електроенергії пристрою як в поточних ватах, так і в пікових кіловатах протягом найвищого використання періодів місяця. Ви також можете перенести графік назад на години або дні (тижні, місяці тощо), щоб спостерігати за розбіжностями. В основному, ви маєте доступ до всієї інформації, яку вам потрібно побачити, коли пристрої прибирають вашу енергію, як вона змінюється з сезонами, і коли використання енергії виглядає підозріло високо без причини. Інтерфейс чистий і дуже простий для розуміння.

ЕМПОРІЯ ДОСЛІДЖЕННЯ Енергія Використовуйте приклад графіку для фонтану.

Тайлер Лакома/CNET

Я протестував пробку як на невеликому фонтану, так і на крихітному обігрівачі простору. Фонтан, на щастя, споживає дуже мало електроенергії – малюючи ледь навіть ватт – але космічний нагрівач був, не дивно, енергетичним свиням, коли використовується – щось, що я спробую мінімізувати. Ви також можете використовувати такі діаграми, щоб побачити, чи деякі пристрої (як -от розважальні системи) використовують дивовижну кількість електроенергії при режимах очікування, чи є якесь пояснення сплеску використання енергії в певних точках дня, що може вказувати на проблеми або прихований плутання з термостатом, коли він повинен бути поза межами.

Але варіанти управління енергією Emporia розширюються звідти. Я був радий бачити, що параметри планування включають опцію “поза піком”, який лише вмикає пристрої під час типового часу низької активності для вашої сітки. Оскільки багато комунальних послуг стягують більш високі збори за використання електроенергії в години пік, встановлення певних пристроїв для роботи лише в вихідний час полегшує автоматичне заощадження грошей навколо будинку.

Параметри управління енергією Emporia. — Emporia має більш всебічні та зручні варіанти управління енергією, ніж більшість-але вам можуть знадобитися інші пристрої Emporia, щоб використовувати їх усіх.

Тайлер Лакома/CNET

Емпорія може йти ще далі, якщо у вас є інші пристрої Emporia. Додавання Енергетичний монітор emporia vue На вашій електричній панелі допомагає полегшити управління піковим попитом і дозволяє встановити більш прямі енергетичні цілі. Додавання сумісної сонячної панелі дозволяє вибрати, які пристрої, що працюють над надлишком сонячної енергії, а які повинні вимкнути. Однак це набагато більше зусиль, тому приємно бачити, наскільки трохи розумна вилка може досягти самостійно.

Остаточні думки

Останній розумний штекер Emporia є зручним для користувачів і робить її особливо простою для налаштування домашньої електроніки, щоб заощадити гроші для вас. Це теж дешево-ви можете отримати чотири пакети, щоб керувати кількома пристроями навколо будинку відразу за 35 доларів.

Єдине застереження, яке я помітив, – це те, що розумні пробки трохи об'ємні. Шахта трохи засунулася з боків моєї розетки. Це не завжди викликає занепокоєння, але в тісних просторах вилки можуть не мати достатньо місця або можуть заважати іншим, більшим підключенням адаптера.

Оскільки економія енергії стає все більш важливою, розумні пробки входять у новий розквіт навколо будинку, і модель Емпорії залишається прикладом того, наскільки вони можуть бути корисними.

2025-04-02

Як AI, Big Data та Location Intelligence перетворюють комерційну нерухомість »Всесвітній світогляд

AI, великі дані та розвідки розвідки про місцезнаходження сприяють революції в комерційній нерухомості. Ці технології дають брокерам, орендарям та інвесторам, орієнтованими на дані, що покращують прийняття рішень та зниження ризиків. У міру того, як галузь стає все більш складною, такі платформи, як Реалізація Використовуйте ці досягнення. Кращі інвестиційні рішення приймаються зацікавленими сторонами в результаті.

Роль ШІ в CRE

AI в комерційній оцінці нерухомості

Що стосується оцінки, AI вже змінює те, як професіонали CRE оцінюють тенденції ринку та вартість майна. Це пояснюється тим, що інструменти прогнозування аналітики використовують історичні дані для прогнозування майбутніх результатів, що полегшує брокерам та інвесторам виявити перспективні можливості та уникнути загроз. Ці рішення також допомагають підвищити точність, що є критично важливим, де невеликі неточності можуть призвести до значних втрат.

Посилення управління ризиками за допомогою ШІ

Інша сфера, де AI покращує ландшафт CRE, – це управління ризиками. Автоматизуючи обчислення ключових фінансових показників, таких як співвідношення боргу до доходу, співвідношення позики та вартості та коефіцієнт покриття боргу, AI допомагає впорядкувати процес андеррайтингу та зменшити різні фактори ризику в інвестиційних операціях. Крім того, він може контролювати умови портфеля в режимі реального часу та попередити професіоналів CRE про будь -які зміни, щоб вони могли вжити оперативних заходів, щоб мінімізувати ризики та оптимізувати свої інвестиції.

Виклики та майбутній потенціал ШІ в CRE

Як результат, потенціал AI перетворити галузь CRE є значним. Однак повні переваги технології ще не реалізовані через кілька бар'єрів. Щоб подолати ці виклики, професіонали CRE повинні продемонструвати цінність ШІ для своїх функціональних лідерів та організаційних зацікавлених сторін. Це вимагає демонстрації того, як AI може надати нові уявлення, посилити прийняття рішень, впорядкувати збір та аналіз даних, забезпечити кращий досвід роботи на робочому місці та сприяти ефективності роботи.

Вплив великих даних на комерційну нерухомість

Аналітика великих даних та штучний інтелект працюють разом, як потужний дует, щоб сприяти інноваціям та ефективності в галузях. Перший забезпечує харчування для другого, забезпечуючи масштабні набори даних, які алгоритми навчання палива та покращують їх корисність до підприємств.

Як AI обробляє великі дані для CRE

AI дозволяє підприємствам швидко та точно обробляти великі дані, що дозволяє їм вживати активних дій. Це також допомагає їм помітити тенденції та візерунки в режимі реального часу. Приклади включають: виявлення шахрайських транзакцій у банківській справі, моніторинг життєвих сил пацієнтів у охороні здоров'я та оптимізацію продуктивності обладнання в енергетиці.

Прогнози ринку та стратегії ціноутворення, орієнтованих на AI

У роздрібній торгівлі AI дозволяє компаніям прогнозувати попит на товар, прогнозувати продаж та автоматизувати стратегії ціноутворення. Це також дозволяє роздрібним торговцям оптимізувати рівні запасів та уникати переопрацьованих або запасів. Наприклад, британський бренд моди Burberry використовує AI прогнозовану аналітику, щоб запропонувати персоналізований досвід покупок своїм клієнтам.

Використання AI для аналізу настроїв та розуміння клієнтів

ТЕХНОЛОГІЇ AI, такі як обробка природної мови та Витяг розпізнавання зображень із неструктурованих даних, що дозволяє компаніям аналізувати настрої соціальних медіа та відгуки клієнтів або вдосконалювати свої продукти за допомогою чатів та голосових помічників.

Візуалізація великих даних та прийняття рішень

Більше того, великі платформи даних з можливостями AI дозволяють користувачам легко вивчати та візуалізувати свої дані, видаляючи бар'єр між людьми та машинами. TharksPot-це рішення AI-класу, яке дає можливість користувачам розповідати потужну історію даних з автоматизованими уявленнями та візуалізаціями, де-декольте. Попросіть демонстрацію, щоб побачити, як платформа AI, що працює на AI, перетворює ваш бізнес.

Сила розвідки про місцезнаходження

Географічні дані є вирішальним надбанням для бізнес -додатків, таких як вибір сайтів, управління ланцюгами поставок та оцінка ризику. Це також потужний інструмент для оптимізації операцій, здобуття конкурентної переваги та надання персоналізованого досвіду.

Посилення розуміння клієнтів та маркетингових стратегій

LI дозволяє підприємствам розуміти моделі поведінки клієнтів, покращувати маркетингові кампанії та пропонувати цільові акції. Це призводить до підвищення продажів та покращення рентабельності інвестицій.

Оптимізація проникнення на ринок у галузі QSR

Наприклад, ресторани швидкого обслуговування (QSRS) можуть використовувати LI для виявлення тенденцій поведінки споживачів та відображення їх у своїх торгових точках для кращого проникнення на ринок та чудового досвіду клієнтів.

Впорядкування операцій у промисловому та енергетичному секторах

Li також використовується промисловими компаніями для упорядкування виробничих процесів, оптимізації операцій ланцюгів поставок та визначення нових інвестиційних можливостей. Енергетичні компанії покладаються на розвідку про місцезнаходження для оцінки екологічних ризиків, візуалізації активів та оптимізації мереж.

Зростання роздрібної торгівлі та фінансових послуг

Крім того, роздрібні бренди використовують розвідку про місцезнаходження для визначення моделей підплутування клієнтів та визначення оптимальних місць магазинів, що призводять до доходу. Аналогічно, фірми з фінансових послуг використовують розвідку про місцезнаходження для пошуку ринків з високим попитом для вступних відділень та банкоматів, а також оцінки кредитного ризику з використанням регіональних економічних тенденцій та цінностей нерухомості.

Майбутні тенденції в AI та великі дані для нерухомості

Потреба в масштабованих технологіях та безпеці даних

Великі дані та AI – це потужні інструменти для трансформації комерційної нерухомості. Разом вони дозволяють компаніям створювати розумніші стратегії, стимулювати бажані результати та отримувати конкурентну перевагу. Однак, щоб максимально використати ці технології, підприємства повинні гарантувати, що вони мають необхідну інфраструктуру. Сюди входить інвест у надійні, масштабовані технологічні платформи, які можуть обробляти масивні набори даних та складні алгоритми AI.

Застосування в реальному світі та зростання бізнесу

Крім того, підприємства повинні впроваджувати політику, яка забезпечує якість та безпеку даних. Це допоможе створити довіру з клієнтами та забезпечити дотримання правил. Крім того, підприємства повинні інвестувати в навчальні програми для найму та утримання кваліфікованих аналітиків та вчених даних. Це дозволить їм розвивати та підтримувати надійні, передові моделі AI та алгоритми.

На закінчення

Прийняття рішень на основі даних стає все більш важливим, оскільки штучний інтелект, великі дані та інтелект локації продовжують перетворювати індустрію комерційної нерухомості. Надаючи інвесторам діючі дані, платформи, такі як Realmo, допомагають їм залишатися випереджаючи криву в секторі, який стає все більш динамічним. Професіонали CRE можуть приймати швидше, більш обізнані та більш прибуткові рішення, використовуючи ці інструменти.

Блог, отриманий на електронному листі

2025-04-02

Випередження кібератаків на керовані AI: стратегії для сучасних захисників

Кібербезпека сьогодні стоїть на захоплюючому перехресті, з штучним інтелектом (AI) революціонізує поле, діючи як потужний союзник, так і грізний противник. Такі інструменти, як Copilot та Deepseek AI, можуть принести користь організаціям, але вони також дають можливість кіберзлочинці розпочати більш досконалі та невловимі напади.

Очікується, що австралійські організації витратить майже 6,2 мільярда доларів на продукти та послуги з управління інформацією та послуги з управління ризиками у 2025 році, що на 14,4% порівняно з 2024 року (Gartner) – чітка ознака критичної важливості кібербезпеки у захисті цифрових активів та підтримці безперервності бізнесу у все більш цифровому світі.

Річард Аддіскотт з Gartner зазначає, що “AI суттєво вплине на стратегії безпеки, вимагаючи, щоб лідери адаптувались до загроз, що розвиваються, талантів та регуляторних проблем”. Таким чином, лідери безпеки повинні розуміти роль AI у ландшафті загрози розробити розумні, адаптаційні стратегії та залишатися попереду складних атак.

Розуміння нападів ідентичності та ролі хмари

Інструменти AI не лише дозволяють зловмисникам створювати шкідливий код, але й прискорити весь їхній процес нападу. Зловмисники тепер можуть збирати інформацію з автоматизованою розвідкою та обхідними захисними заходами набагато швидше, ніж раніше. Це очевидно в атаках ідентичності та транскордонних ризиках AI.

Дослідження Push Security підкреслює новий метод обхідного контролю автентифікації ідентичності-перехресного представлення. Цей метод дозволяє зловмисникам експлуатувати програми SAAS та постачальників ідентичності (ВПО), представляючи себе користувачами без запуску сповіщення про безпеку.

Це питання особливо поширене в хмарних середовищах, де зловмисники можуть імітувати домени, обхід багатофакторної автентифікації (MFA) та доступу до чутливих систем. Ці напади є неймовірно складними для виявлення, з традиційними та навіть сучасними інструментами безпеки CNAP, які часто не змогли забрати організації, що не знають, що сталося порушення.

Це підкреслює необхідність надійних систем управління ідентичністю та доступом, особливо для хмарних організацій. Як захисники, ми повинні залишатися пильними та постійно переоцінювати наш контроль безпеки для вирішення виникаючих загроз. Чим більше хмарна компанія, тим більший ризик, що робить важливим для постійного адаптації та зміцнення заходів безпеки.

Зростаюча стурбованість транскордонних ризиків AI

Інші лідери з питань повинні бути обізнані,-це ризики, пов'язані з транскордонними даними та використанням інструментів AI. Оскільки генеративний AI (Genai) інтегрується в бізнес -операції, занепокоєння щодо порушення даних та збалансування регуляторних вимог та етичного використання зростає.

Уряди, особливо в ЄС, розробляють правила AI, при цьому інші країни, такі як США, Австралія та Нова Зеландія, можуть дотримуватися. Завдання полягає в управлінні юрисдикцією та проживанням даних, оскільки інструменти AI часто працюють через кордони без чітких меж.

Організації потребують контролю, таких як маскування даних та політика, які захищають дані у правильних регіонах. Однак лише положення не вирішать цю проблему. Освіта та обізнаність мають важливе значення для забезпечення безпечного управління цими інструментами організаціями та їх працівниками.

Підйом тіні AI і що це означає для організацій

Подібно, піднесення інструментів Genai, таких як DeepSeek AI, також представляє унікальний виклик “Shadow AI”. Багато компаній стикаються з тим, як ефективно керувати цими інструментами, враховуючи ризики, які вони створюють. Незважаючи на те, що заборона цих інструментів відверто може здатися рішенням, це часто призводить до їх використання “тіньової АІ” без відома організації.

Ми бачили цю гру в Австралії, де інструменти Genai спонукали переосмислення безпечного та етичного використання. Завдання полягає не лише в самій технології, а в тому, як люди її користуються. Лідери безпеки та бізнесу повинні навчати персоналу щодо вигод та ризиків Genai, подібно до того, як в минулому наближалися до освіти про фішинг – люди повинні бути обізнані про ризики та як їх відповідально використовувати, а не просто видавати заборону ковдри.

Крім обізнаності, організації повинні проявляти активність у розробці безпечних рамок AI для забезпечення захисту даних, утримання та безпечного обміну.

Розуміння ландшафту загрози: що потрібно знати CISO

Враховуючи зростання атак, що працюють на AI, важливо для головних співробітників інформаційної безпеки (CISO) відповідно адаптувати свої стратегії. Ключовим фактором захисту від цих загроз є розуміння того, як діють зловмисники. AI – це просто ще один інструмент, який зловмисники використовують для прискорення своїх зусиль. Якщо ваш середній час до виправлення (MTTR) все ще сидить у дні, у вас є проблема.

Реальність полягає в тому, що зловмисники все ще після одного і того ж – дані чи зриви. AI не змінює свою мету – це просто наближає ворота. Визначення загроз рано та зупинення їх до того, як вони завдають шкоди, ставить вас у найсильнішу позицію, щоб захистити лінію цілей.

Один з найкращих способів випередити ці загрози – це зосередження уваги на ранньому виявленні. Постійне тестування середовища безпеки є потужною відправною точкою – будь то через сканування вразливості, червоне об'єднання чи імітовані атаки. Йдеться про виявлення векторів атаки та закриття їх якомога швидше. Чим швидше ви закриваєте шляхи атаки, тим краще покращиться ваша безпека.

Майбутнє ШІ в кібербезпеці: автоматизація та етичні міркування

Автоматизація, орієнтована на AI, все частіше посилить виявлення та реагування загрози, але багато організацій вагаються повністю прийняти його через занепокоєння щодо помилок та перебоїв. Автоматизовані відповіді можуть бути потужними, але ризик припинення бізнес-критичних процесів або викликаючи помилкові позитиви.

Genai має неймовірний потенціал для вдосконалення прийняття рішень, і коли AI стає більш досконалим, автоматизовані відповіді на загрозу будуть надійнішими. Але побудова довіри до систем AI та забезпечення того, що вони не порушують основні ділові операції, потребує часу, і ми повинні здійснити.

Безперечно, перетин AI та кібербезпеки переробляє стратегії оборони, що пропонує як можливості, так і ризики. Орієнтуючись на освіту, співпрацю, постійному тестуванні та ранньому виявленні, організації можуть зміцнити захисні сили проти ландшафту, що розвивається.

2025-04-02