Mentionsy

Możemy powiedzieć, to znowu taką paradoksalną tezę postawić, że może być albo trudniejsze, albo prostsze, bo to tylko zależy od tego, czy mamy tutaj tak zwany single point of failure, że jeden element wyłączony sprawi, że wszystko... Uruchamia kaskady.

na terytorium Ukrainy w lutym 2022 roku.

Ze względu na dużą ułomność i brak możliwości dostępu czy rozwinięcia taktycznej sieci komunikacyjnej, korzystali z telefonii komórkowej komercyjnych dostawców ukraińskich.

Jeżeli ją zainstalujemy, to wcale nie musimy jej od razu uruchamiać.

Zwróćcie uwagę, że nawet Ukraina, przykład Ukrainy to pokazuje, że często te akurat systemy łączności, czy te komunikacyjne, one wcale nie są od razu niszczone, ponieważ obie strony potrzebują często tego samego.

Ona jest na potrzeby tego, że to ja rozmawiałem z trójką bohaterów, poprosiłem ich o to, żeby potraktowali mnie tak jak laika, a nie jak pełnoprawnego uczestnika.

I zazwyczaj są to grupy, które funkcjonują spoza granic Polski i nie oszukujmy się, są to grupy albo ukraińskie, albo białoruskie, albo rosyjskie, bo jest im bliżej do nas kulturowo i językowo.

W tym czasie przestępcy przygotują sobie odpowiednie działania ukierunkowane właśnie na to, że wtedy zamawiamy więcej w internecie, próbujemy kupować taniej, więc na pewno się pojawią, jak co roku zresztą, jakieś reklamy, jakieś maile informujące o tym, że można kupić towary po obniżonej cenie.

Te tradycyjne kiedyś maile czy smsy są zastępowane właśnie przez sieci społecznościowe.

Więc to trochę zależy od tego wektora, bo inny jest czas reagowania ofiary na e-maila, czy inny jest czas reagowania ofiary na smsa, czy na reklamę na Facebooku.

Można wygooglać Babsie Daisy chociażby, która faktycznie jest takim projektem, który, tak jak mówisz, zajmuje czas przestępcom po to, żeby rozmawiali z botem, rozmawiali z AI, a nie rozmawiali z żywymi ludźmi.

Natomiast pamiętajmy, że po drugiej stronie też są ludzie, bo przestępcy to również ludzie, myślący i kombinujący jak obejść nasze zabezpieczenia i oni również używają tego typu rozwiązań do tego, żeby prowadzić swoją działalność przestępczą, bo pamiętajmy, że Polacy są nękani wręcz telefonami o fotowoltaicek i te...

Przestępcy również prędzej czy później w większej lub mniejszej skali zaadaptują takie rozwiązania, więc wtedy taki voicebot babci Daisy, który właśnie służy temu, żeby zajmować czas, zostanie przyłączony do voicebota przestępczego, który będzie z nią prowadził konwersacje.

co zresztą czysto testowo też zrobiliśmy i przekonaliśmy chat GPT, żeby był przystępczym konsultantem, który ma wcisnąć fałszywe inwestycje i on głosem, w momencie kiedy pojawił się ten lepszy głos voice'owy, faktycznie to zrobił i starał się nas przekonać do tego, żebyśmy wysłali pieniądze i zainwestowali.

Myślę, że warto się zainteresować.

No i wątek wojskowy, o którym dzisiaj dużo już mówiliśmy, czyli pułkownik Rafał Kasprzyk, no lider, lider zastosowań związanych z AI, o których wszyscy dzisiaj mówimy.

Ja Marcina w czasie konferencji spytałem, mówię, to powiedz mi, ile ten cały wasz ekosystem, który zbudowali, ile zespołów zagranicznych, w ogóle partnerów zagranicznych jest zainteresowanych, żeby u siebie też zrobić?

I ta formuła Security Case Study umożliwia nam rzeczywiście skupienie się na pokazywaniu, prezentowaniu osiągnięć i konkretnych tematów, jak również inspirowania innych do tego, że warto się tą tematyką zainteresować.

Mieliśmy przed chwilą babcia Daisy, tak?

Chciałeś powiedzieć jeszcze o tym, w jaki sposób, jaką perspektywę na AI osobno żeście uwzględnili w agencie, tak?

Oczywiście AI to tematyka odbija się, czy opiera się na dwóch elementach, czyli wykorzystanie AI do wykrywania, wczesnego wykrywania, korelowania różnego typu sygnałów, żeby rzeczywiście w miarę wcześnie, żeby ten okres, o którym Mirek mówił, te 200 dni do wykrycia penetracji systemu, żeby go jak najbardziej skracać.

No to przypomnijmy jeszcze w takim razie 14 lutego ubiegłego roku, mówiliśmy o tym na konferencji w Poznaniu, gdzie w lutym ubiegłego roku wspólnie OpenAI i Microsoft ogłosiły w jaki sposób rzeczywiście w momencie upublicznienia czata GPT

Więc to było, można powiedzieć, pierwsze tego typu działanie, żeby zablokować ofensywne wykorzystanie AI do zwiększenia skuteczności i obniżenia kosztów, bo tu chodzi o koszty ataków.

Jeżeli tego nauczymy agenta AI, to on będzie w stanie wiele rzeczy wykonać automatycznie.

Już się zaczyna, tym bardziej, że widzimy, no tutaj można powiedzieć, że tych dwóch zgłaszających AI do kolejnego sezonu Ligi Cyber Bastionu, można powiedzieć, trochę po części się inspirowali również jednym z polityków.

się zmierzy, to zaczną te roboty ze sobą walczyć, ale ja uważam, dzisiaj troszeczkę zaczęliśmy sobie tę rozmowę, że podobnie może być w cyberprzestrzeni, że ci agenci, które dzisiaj ktoś zapowiada, że dajcie mi znać, jak ruszy Cyber Bastion w styczniu, to ja wtedy podam tylko maila i to będzie ten mój zawodnik, ta moja drużyna i ja się dalej tym nie interesuję.

On będzie odbierał maile, będzie się rejestrował na kolejne turnieje.

Natomiast niewątpliwie myślę, że powinniśmy równolegle jednak tworzyć taki cyberlegion agentów AI.

O tak bym to dzisiaj, oczywiście skrótowo i troszeczkę pewnie z pozycji ignoranta w dziedzinie AI, ale tak to bym mógł określić.

Game changerem, takim punktem zwrotnym, bo do lutego 2022 roku, czyli pełnoskalowej inwazji rosyjskiej na Ukrainę, można było...

A żeby to było skuteczne, no wymaga to przede wszystkim współpracy międzynarodowej i druga rzecz, partnerstwa publiczno-prywatnego, bo bez tego dużą część sygnałów z kampanii, mówiłeś o działaniach Google, mówiliśmy o działaniach Microsoftu, OpenAI i innych.

No to są miesiące, to są lata rzeczywiście żmudnej analizy sygnałów, chociaż teraz jest to łatwiejsze, bo właśnie ze względu na AI.

To się odbywa na pewnym poziomie globalnym, czy powiedzmy w pewnej lidze podmiotów, państw zainteresowanych, które mają odpowiednio taki ciężar gatunkowy, wagę.

Mirek uczestniczył, Mirek organizował to w wielu państwach i rzeczywiście rośnie to zainteresowanie.