戴尔科技数据安全解决方案 助力企业最大限度地减少网络攻击入侵

在去年12月底某黑客地下论坛的帖子中，发布者描述了他们如何使用 ChatGPT重新创建恶意软件变种以及常见恶意软件的编写。

基于ChatGPT，黑客创建了一个基于Python的窃取器，它在整个系统中搜索常见的文件类型（例如Office文档、PDF和图像）。如果发现任何感兴趣的文件，恶意软件会将文件复制到一个临时目录，将其压缩后并通过网络发送。

但是，网络犯罪分子正在试验ChatGPT的不仅仅是恶意软件开发。

在跨年夜，一名地下论坛成员发布了一个帖子，展示他们如何使用ChatGPT创建暗网市场脚本，这些脚本可以运行一个自动化的暗网市场，用于买卖被盗的账户详细信息、 信用卡信息、恶意软件等。

此外，还有更多用户在论坛上发帖，声称ChatGPT每天可以让他们赚取超过1000美元。据《福布斯》报道，这些方法包括利用ChatGPT的能力冒充年轻女性，对易受攻击的目标实施社会工程攻击。

虽然推出ChatGPT的人工智能研究实验室OpenAI在服务条款中明确禁止生成恶意软件，并且在ChatGPT聊天机器人中实施了一些内容审核警告，但研究人员发现，用户可以很容易避开当前系统并避免处罚。

黑客一直在寻找节省时间和加快攻击速度的方法，ChatGPT的AI驱动响应正好为大多数编写恶意软件和网络钓鱼电子邮件的黑客提供了一个很好的起点——“代码由AI自动编写，他们只负责发动攻击即可。”

可以预见的是，AI驱动网络攻击将使网络安全形势更加复杂。据网络安全专家预测，2023年网络安全的最大威胁将是犯罪即服务，由于ChatGPT可以免费加快创建恶意软件的过程，这可能会使网络犯罪分子的犯罪即服务更加高效和容易。

为此，组织必须做好攻击面管理工作，增强网络弹性，为企业数据提供全面防护。

▶首先，备份是应对意外和威胁的基础。无论组织是使用云服务还是本地硬件来制作数据副本，都需要能从尚未受影响的设备中访问备份文件。

去年戴尔发布了首款基于PowerProtect Data Manager备份软件的备份一体机DM5500，其数据容量可从12TB灵活扩展到96TB，系统可在15分钟内部署完成，并提供更多IT自助服务功能。

从数据库到文件系统，从虚拟机、容器到动态NAS，无论是传统工作负载，还是现代工作负载，DM5500都可以通过一个统一的管理界面跨多云环境对其提供保护，为企业实现现代数据保护提供了简单路径。

▶其次，企业也要坚守安全防护的“底线思维”，即一旦黑客绕过了所有的防护措施进入关键系统，必须确保企业的“黄金”数据无恙，让核心业务能够起死回生。

比如戴尔Cyber Recovery避风港方案，是市面上唯一符合Sheltered Harbor标准的解决方案，它由一对PowerProtect DD系统和Cyber Recovery管理主机组成。运行在管理主机上的Cyber Recovery软件通过启用或禁用CR存储区中PowerProtect DD系统上的复制以太网接口，来控制从生产环境流向存储区环境的数据流。