Aktivt forsvar mot AI, deepfake med internasjonal standard Red Team

For tiden utvikler AI-drevne cyberangrep som automatisert phishing, deepfake-svindel og AI-baserte angrep i et raskt tempo.

Ifølge CMC Telecoms trusselintelligens-system økte antallet AI-genererte phishing-e-poster i Vietnam med 68 % bare i første halvdel av 2025, polymorf skadevare økte med 60 %, mens hendelser relatert til deepfakes og etterligning økte med 71 %. Internasjonalt er gjennomsnittstiden fra hackerangrep til vellykket inntrenging bare 48 minutter – en hastighet som gjør det vanskelig for tradisjonelle forsvarssystemer å reagere i tide.

Proaktivt forsvar mot AI og Deepfakes

Cyberangripere utnytter i økende grad kraften til kunstig intelligens (KI) for å øke omfanget og hastigheten på sofistikerte phishing-kampanjer. Phishing-e-poster med ondsinnet kode opprettes i stort antall, mens falske nettsteder dukker opp overalt på sosiale nettverk. Deepfake-teknologi har gjort det mulig å simulere bildet og stemmen til bedriftsledere perfekt, noe som gjør det enkelt for ansatte å bli lurt til å utføre forespørsler fra «ekte virtuelle ledere».

Stilt overfor disse stadig mer komplekse utfordringene, hjelper Red Teams – sikkerhetseksperter som simulerer angrep fra virkeligheten – bedrifter med å proaktivt forsvare seg, oppdage og håndtere sikkerhetssvakheter før angripere utnytter dem. Red Teams simulerer angrepsscenarier ved hjelp av sosial manipulering for å nøyaktig vurdere de ansattes responsevner og nivået av bevissthet om informasjonssikkerhet.

Det røde teamets kjerneoppgave er å objektivt og omfattende vurdere det nåværende forsvarssystemet, oppdage blindsoner i overvåkingen og hendelsesresponsen til virksomheten. Et profesjonelt rødt team anvender alltid avanserte teknikker, basert på internasjonale rammeverk som MITRE ATT&CK og Cyber Kill Chain, og oppdaterer kontinuerlig de nyeste angrepstrendene, inkludert AI-teknikker.

Vurderinger fra Red Team fokuserer ikke bare på tekniske aspekter, men omfatter også sikkerheten til prosesser og menneskelige responser i organisasjonen. Gjennom dette gir Red Teams anbefalinger for å optimalisere forsvarssystemer, forbedre kapasiteten og koordineringen til Blue Teams effektivt. Viktigst av alt spiller Red Teams en nøkkelrolle i å hjelpe bedrifter med å bygge proaktive forsvarsstrategier, forbedre tidlig deteksjonskapasiteter og reagere fleksibelt på stadig mer sofistikerte trusler.

Standardiser prosesser ved hjelp av internasjonale rammeverk

Ifølge sikkerhetseksperter fra CMC Telecom bruker CMC Telecom for tiden anerkjente internasjonale rammeverk som CREST, NIST, SANS Institute, MITRE ATT&CK og TIBER-EU for å sikre at Red Team-kampanjen er realistisk og svært effektiv. Disse rammeverkene gir en omfattende kunnskapsbase med praktiske angrepstaktikker og -teknikker, og hjelper eksperter med å bygge scenarier basert på egenskapene til farlige angrepsgrupper.

I mellomtiden, TIBER-EU – et rammeverk utviklet av Den europeiske sentralbanken som veileder implementeringen av Red Team-øvelser basert på trusselinformasjon, spesielt for finanssektoren. Anvendelsen av disse standardene hjelper CMC Telecom med å implementere transparente, systematiske kampanjer og enkelt sammenligne resultater, noe som gir nøyaktige og praktiske vurderinger for kundene.

Det er kjent at CMC Telecom offisielt mottok CREST-sertifikatet i juli 2025 og ble medlem av denne organisasjonen. Dette er en viktig milepæl som markerer CMC Telecoms faglige kapasitet og forpliktelse til å forbedre kvaliteten på Red Team-tjenestene. CREST er en internasjonal ideell organisasjon som tilbyr faglige sertifikater til enkeltpersoner og organisasjoner, og sikrer at testaktiviteter for cybersikkerhet, inkludert Red Teaming, utføres i henhold til de høyeste tekniske og etiske standardene.

Internasjonal standard Red Team – fundamentet for styrken til CMC Telecom

I Vietnam eier CMC Telecom for tiden et profesjonelt Red Team, utstyrt med utmerket kunnskap, ferdigheter og praktisk erfaring. CMC Telecoms eksperter er utstyrt med mange prestisjefylte internasjonale sertifikater som CREST, CISM, CRISC, CISA, CTIA, OSCP, OSEP, OSWE og mange andre spesialiserte sertifikater, som bekrefter høyt teknisk nivå og samsvar med profesjonell etikk innen nettverkssikkerhet.

CMC Foto 2 CMC Telecom.jpg — CMC Telecoms Red-team oppfyller internasjonale standarder, har høy teknisk kompetanse og følger profesjonell etikk innen nettverkssikkerhet.

Spesielt har CMC Telecoms team av sikkerhetseksperter blitt kontinuerlig hedret i Apples «Hall of Fame» for å ha oppdaget og rapportert mange alvorlige sårbarheter på globale teknologiplattformer. Denne prestasjonen demonstrerer ikke bare kampevne, men bekrefter også CMC Telecoms tillit og omdømme på det regionale og internasjonale nettverkssikkerhetskartet.

Kombinasjonen av et team av erfarne eksperter, standardprosesser og avansert teknologi har hjulpet CMC Telecom med å bistå kunder med å forebygge og håndtere alle risikoer og utfordringer knyttet til nettverkssikkerhet.

Thuy Nga

Kilde: https://vietnamnet.vn/phong-thu-chu-dong-truoc-ai-deepfake-cung-red-team-chuan-quoc-te-2431357.html