Tekoäly haastaa verkkopalveluiden turvallisuutta: Lyyli siirtyy toistaiseksi kutsuperusteiseen rekisteröitymiseen

Viime päivinä verkkopalvelut ympäri maailmaa ovat kohdanneet uudenlaisia tekoälyn ohjaamia botteja. Nämä botit kykenevät ohittamaan perinteisiä kirjautumisen tunnistusmekanismeja poikkeuksellisella tehokkuudella. Myös Lyyli joutui tällaisen automaatiohyökkäyksen kohteeksi. Koska tietoturva on meille ensisijaisen tärkeää, päätimme reagoida tilanteeseen nopeasti muuttamalla uusien tilien rekisteröitymisen väliaikaisesti vain kutsulla toimivaksi.

01Automaatiohyökkäykset ovat verkkopalveluiden uusi normaali

Jatkuvasti kehittyvät kielimallit tuovat mukanaan valtavasti mahdollisuuksia organisaatioiden viestintään. Samalla ne antavat uusia työkaluja myös niille tahoille, jotka pyrkivät kuormittamaan verkkopalveluita automatisoidusti. Tällaiset bottihyökkäykset alkavat olla arkipäivää lähes kaikille avoimille verkkopalveluille eikä Lyyli ole tässä suhteessa poikkeus. Kun havaitsimme uusien tilien luonnissa poikkeavaa liikennettä, ajoimme palvelun hetkellisesti alas rajataksemme häiritsevän liikenteen pois järjestelmästä.

02Asiakasdata on täysin turvassa

Tekoälyllä tehty

Asiakkaiden työtilat on eristetty toisistaan. Hyökkäys kohdistui uusien tilien luontiin, ei olemassa olevaan asiakasdataan.

Haluan korostaa asiakkaillemme yhtä erittäin tärkeää asiaa. Kenenkään asiakkaan tiedot, työtilat tai sisällöt eivät ole missään vaiheessa olleet vaarassa. Lyyli on rakennettu alusta alkaen siten, että asiakkaiden data ja työtilat on eristetty toisistaan tiukkojen käyttöoikeuksien taakse.

Ainoa asiakkaillemme näkynyt haitta on ollut lyhyt palvelukatkoksesta johtuva tauko päivittäisessä tekemisessä. Katkos tehtiin tarkoituksella alustan vakauden turvaamiseksi ja tilanne saatiin nopeasti hallintaan. Maksavien asiakkaidemme arki Lyylissä jatkuu täysin normaalisti.

Ajantasainen kuvaus tietoturvasta ja työtilojen eristyksestä löytyy Trust Centeristä.

03Lyyli toimii toistaiseksi vain kutsulla

Tekoälyllä tehty

Uusia tilejä ei luoda tällä hetkellä suoraan verkkosivuilta. Kutsu lähtee ihmiseltä ihmiselle.

Olemme muuttaneet rekisteröitymisprosessiamme uusien automaatiohyökkäyksien estämiseksi. Uusia tilejä ei voi tällä hetkellä luoda suoraan verkkosivujemme kautta. Olemme siirtyneet väliaikaisesti malliin, jossa uusien käyttäjien sisäänotto tapahtuu ainoastaan erillisen kutsun kautta.

Tämä ei kuitenkaan tarkoita sitä, ettemmekö ottaisi uusia asiakkaita vastaan. Kuka tahansa Lyylin kokeilusta tai käyttöönotosta kiinnostunut viestinnän ammattilainen saa meiltä edelleen kutsun alustalle. Se vaatii vain pienen inhimillisen askeleen prosessin alkuun. Palautamme avoimen rekisteröitymisen verkkosivuillemme heti, kun olemme varmistaneet pääsynhallintamme kyvyn suodattaa nämä uudenlaiset hyökkäykset sataprosenttisen luotettavasti.

Jos organisaationne haluaa kokeilla Lyyliä tai viedä viestinnän työnkulun hallinnan uuteen uskoon, laita minulle sähköpostia tai soita. Laitan sinulle kutsun ja autan tiimisi mielelläni alkuun.

Mikko Oksanen, CEO & Co-founder. mikko@lyyli.ai, +358 40 961 9224.