Gli hacker risparmiano tempo avendo accesso a quasi tutte le conoscenze disponibili pubblicamente<\/strong> sull’hacking, come i metodi per eludere l’EDR.<\/p>\n\n\n\n ChatGPT pu\u00f2 essere utilizzato anche dagli aggressori nello sviluppo delle loro strategie<\/strong>, strumenti e vettori di attacco o compromissione.<\/p>\n\n\n\n Ad esempio, \u00e8 possibile chiedere a ChatGPT di scrivere email di spam e phishing<\/strong>, inclusi codice maligno e una catena di infezione. Il risultato \u00e8 di alta qualit\u00e0 e viene generato in meno di 1 minuto!<\/p>\n\n\n\n Questa tecnica offre due vantaggi chiave per i criminali informatici:<\/p>\n\n\n\n ChatGPT potrebbe essere di grande aiuto anche per i criminali informatici, facilitando la scoperta di nuove vulnerabilit\u00e0<\/strong>. Tuttavia, \u00e8 necessario che il robot possa aggiornarsi rapidamente ed indicizzare sempre pi\u00f9 contenuti sulla minaccia informatica. Di conseguenza, ogni componente esposto o scarsamente protetto rappresenta pi\u00f9 che mai una vera minaccia, poich\u00e9 \u00e8 un potenziale punto di accesso per un attaccante.<\/p>\n\n\n\n Prendiamo un esempio: in risposta alla richiesta “Il sito web dell’azienda X \u00e8 ospitato da Y, indicami la pi\u00f9 recente vulnerabilit\u00e0 di sicurezza<\/strong> che posso sfruttare per lanciare un attacco,” l’hacker otterr\u00e0 molte informazioni per aiutarlo.<\/p>\n\n\n\n Ad esempio, semplicemente copiare e incollare i contenuti generati dall’assistente virtuale ChatGPT (senza prendersi il tempo per verificare le informazioni prodotte) aumenta il rischio di plagio<\/strong>.<\/p>\n\n\n\n Altro problema: l’uso di ChatGPT non consente di controllare le fonti delle informazioni generate<\/strong>. Di conseguenza, le risposte fornite dall’assistente virtuale sono pi\u00f9 difficili da verificare. E poich\u00e9 spesso sembrano pi\u00f9 elaborate, gli utenti potrebbero essere tentati di considerarle come una verit\u00e0 assoluta troppo rapidamente.<\/p>\n\n\n\n Infine, ChatGPT pu\u00f2 portare alla condivisione involontaria (o intenzionale) di informazioni sensibili<\/strong> con il bot, senza sapere se e come verranno utilizzate in seguito. Immagina che i tuoi dati finanziari o i dati personali dei tuoi clienti siano accessibili tramite lo strumento!<\/p>\n\n\n\n Con ChatGPT, il lavoro degli hacker \u00e8 notevolmente facilitato: il tempo risparmiato nella creazione di malware e email di phishing (ad esempio) consentir\u00e0 loro di sviluppare attacchi pi\u00f9<\/strong> complessi e<\/strong> pi\u00f9 difficili da rilevare<\/strong>. Pertanto, le migliori pratiche di sicurezza dovranno essere considerate con un alto grado di priorit\u00e0 per ridurre al minimo la superficie d’attacco.<\/p>\n\n\n\n Per rafforzare la sicurezza informatica, la monitoraggio<\/strong> \u00e8 una pratica essenziale: consente di determinare il livello tecnico degli attacchi e di evitare di essere sopraffatti<\/strong> dalla loro crescente sofisticazione e capacit\u00e0 di causare danni.<\/p>\n\n\n\n Quindi, l’obiettivo \u00e8 mettere in atto:<\/p>\n\n\n\n \u00ab L\u2019arriv\u00e9e d\u2019outils comme ChatGPT a donn\u00e9 naissance \u00e0 de formidables opportunit\u00e9s pour acc\u00e9l\u00e9rer et am\u00e9liorer le quotidien. L\u2019adoption de ces outils doit cependant \u00eatre accompagn\u00e9e pour en ma\u00eetriser les risques, autant li\u00e9s \u00e0 de mauvaises pratiques qu\u2019\u00e0 de r\u00e9elles volont\u00e9s de nuire. La veille technologique est une fois de plus indispensable [pour un RSSI]. \u00bb<\/p>\n\n\t\t<\/div>\n\t\n\t ChatGPT pu\u00f2 far esitare i professionisti della sicurezza informatica. Infatti, questa rivoluzionaria assistente virtuale pu\u00f2 sollevare preoccupazioni legittime, ma pu\u00f2 anche essere di grandissimo aiuto nel loro lavoro quotidiano<\/strong><\/p>\n\n\n\n Il soggetto \u00e8 certamente importante, ed \u00e8 per questo che Advens investir\u00e0 presto per migliorare le sue pratiche di sicurezza! Vuoi far parte di questa nuova avventura?<\/span><\/p>\n\n\n\nUso #2 – Amplificare l’ingegneria sociale<\/h3>\n\n\n\n
\n
Uso #3 – Sfruttare nuove vulnerabilit\u00e0.<\/h3>\n\n\n\n
L’uso di ChatGPT in azienda: i rischi<\/h2>\n\n\n\n
Rischio #1 – Utilizzare dati senza detenere i diritti di propriet\u00e0 intellettuale<\/h3>\n\n\n\n
Rischio #2 – Fonti difficili da verificare<\/h3>\n\n\n\n
Rischio #3 – Intensificare le fughe di informazioni.<\/h3>\n\n\n\n
Come proteggersi dalle utilizzazioni malevole di ChatGPT?<\/h2>\n\n\n\n
Consiglio n. 1 – Rafforzate le vostre buone pratiche di sicurezza informatica.<\/h3>\n\n\n\n
Consiglio n. 2: Monitorare costantemente le nuove tattiche degli attaccanti.<\/h3>\n\n\n\n
\n
![\"Tristan](\"https:\/\/www.advens.com\/app\/uploads\/2023\/04\/Tristan-Savalle-2-160x160.png\")
\n\t\t\n\t\t\n\t\t\tTristan Savalle<\/strong>\n\t\t\t\t\t\t\t\u2022 RSSI, Advens<\/span>\n\t\t\t\t\t<\/span>\n\t<\/div>\n<\/div>\n\n\n\nProfessionisti della cybersecurity: \u00c8 ChatGPT uno strumento da sfruttare?<\/h2>\n\n\n\n