Глава GMO Кумагай отказался платить выкуп после взлома VPS

Глава GMO Internet Group Масатоси Кумагай 2 ноября заявил, что компания не будет платить выкуп злоумышленникам, получившим несанкционированный доступ к «Onamae.com Desktop Cloud». Это VPS-сервис для автоматической торговли на рынке FX, который предоставляет GMO Internet. Заявление прозвучало на пресс-мероприятии, посвящённом инциденту.

Три части мероприятия

Встреча состояла из трёх частей. В первой Кумагай и другие руководители принесли извинения, а вице-президент GMO Internet Хироси Ямасита рассказал о ходе событий. Во второй части Кумагай поделился выводами из случившегося. В сессии вопросов и ответов он уточнил, что утечка данных и рост числа атак с использованием ИИ — разные проблемы.

Со слезами на глазах Кумагай вспомнил 31 год в интернет-отрасли. По его словам, главной целью всегда была «улыбка клиента», а прибыль — результат, а не цель.

«Раньше пистолет, теперь пулемёт»

По мнению Кумагая, ежедневные новости об утечках — следствие развития ИИ. После выхода ChatGPT 30 ноября 2022 года темп изменений в отрасли стал почти вертикальным. Особенно за последние полгода: «ИИ разрабатывает ИИ», а сдерживающим фактором скорости стал человек. Первыми к этому темпу приспособились преступники, поэтому, подчеркнул он, компания не заплатит им «ни иены»: их главная цель — деньги, и поощрять это он не станет.

В качестве примера он привёл атаку на южнокорейские финансовые организации с ИИ-инструментом «ARTEX». Он переключается между несколькими ИИ и продолжает искать уязвимости цели, даже если один из них отказывается отвечать. По словам Кумагая, преступником может стать даже школьник. Нынешний хаос он назвал «лишь прологом».

От безопасности к устойчивости

Главной ошибкой компании он назвал запоздалый переход к концепции устойчивости (resilience), известной в отрасли более десяти лет: вторжения нельзя полностью предотвратить, но можно быстро остановить и восстановиться. GMO должна превратиться из «компании безопасности в компанию устойчивости».

Атаки он сравнил с переходом «от пистолета к пулемёту» и предупредил: если общество не приспособится к такой скорости, интернетом нельзя будет пользоваться. Подменять разговор о собственной ошибке он не намерен, добавил Кумагай.