Аннотация:
Британский национальный центр кибербезопасности (NCSC) недавно выпустил предупреждение о том, что операторы британской критической инфраструктуры должны как можно скорее подготовиться к кибератакам следующего поколения. Агентство прогнозирует, что примерно к 2028 году атаки вредоносных программ и программ-вымогателей, основанные на искусственном интеллекте, станут реальной угрозой, а ключевыми целями могут стать большое количество организаций, все еще использующих старые системы.
Как отдел кибербезопасности штаб-квартиры правительственных коммуникаций (GCHQ) британской разведки, NCSC считает, что вероятность того, что враждебные субъекты используют технологию искусственного интеллекта, чрезвычайно высока. Поскольку возможности инструментов искусственного интеллекта продолжают улучшаться, в будущем злоумышленники смогут осуществлять кибератаки с меньшими затратами и более высокой эффективностью, включая запуск крупномасштабных операций с программами-вымогателями, реализацию более целенаправленного мошенничества с использованием социальной инженерии, а также быстрое обнаружение и использование уязвимостей системы.
Генеральный директор NCSC Ричард Хорн заявил, что развитие новых технологий усугубляет исторические проблемы в существующей системе сетевой безопасности. Многие организации слишком долго пренебрегали базовой безопасностью, и теперь эти слабые звенья становятся все более опасными. Если предприятия и государственные учреждения не смогут принять своевременные меры по укреплению инфраструктуры и устранению основных слабых мест, ими могут легко воспользоваться будущие злоумышленники.
В отчете отмечается, что скорость разработки моделей искусственного интеллекта в последние годы намного превзошла ожидания. Технологические компании, включая Google, Anthropic и OpenAI, продолжают выпускать более крупные модели с более широкими возможностями, некоторые из которых продемонстрировали способность обнаруживать уязвимости программного обеспечения и анализировать дефекты кода. Хотя эти возможности изначально предназначены для помощи в развитии и обороне, киберпреступники могут обратиться к аналогичным технологиям в качестве возможностей для атак в будущем.
NCSC особо подчеркивает, что перед лицом наступающей эры искусственного интеллекта организациям не следует сосредотачиваться только на будущих угрозах и игнорировать существующие проблемы. На самом деле причина, по которой сетевые злоумышленники часто добиваются успеха, заключается не в том, чтобы полагаться на передовые технологии, а в использовании известных уязвимостей, которые долгое время не были исправлены, ошибок конфигурации и старых систем, доступных в Интернете. Многие успешные взломы связаны с традиционными проблемами безопасности, такими как использование общедоступных сетевых интерфейсов, фишинговые атаки по электронной почте, неправомерное использование законных учетных записей и недостатки в удаленных службах.
Чтобы улучшить возможности защиты, NCSC рекомендует организациям всех типов усилить инвестиции в сетевую безопасность, сократить ненужные подключения к Интернету, уменьшить внешнее воздействие и использовать базовые спецификации сетевой безопасности в качестве отправной точки для работы по защите. В агентстве считают, что построение системы безопасности должно быть не просто обязанностью технических департаментов, но должно стать основной стратегической задачей корпоративного и институционального управления.
Ричард Хорн отметил, что за последние несколько десятилетий многие организации привыкли создавать цифровые системы с наименьшими затратами и рассматривать инвестиции в безопасность как необязательные. Но в эпоху искусственного интеллекта такой образ мышления уже не является устойчивым. Он призвал лидеров отрасли инвестировать более оперативно и сделать безопасность и устойчивость системы основным требованием для операций организации, а не ждать, чтобы компенсировать это после атаки.
В то же время британское правительство также объявило о ряде инвестиционных планов в области кибербезопасности, направленных на усиление возможностей национальной защиты. Это включает в себя инвестирование 60 миллионов фунтов стерлингов в строительство первой фазы национального проекта «Киберщит» и инвестирование 70 миллионов фунтов стерлингов в создание Национального центра воздействия и уязвимостей в реальном времени (NERV) для постоянного обнаружения киберрисков в критической инфраструктуре и экономических системах. Кроме того, Великобритания создаст новый Центр передового опыта в области кибербезопасности искусственного интеллекта в Манчестере, управляемый NCSC, для развития профессиональных навыков в области безопасности искусственного интеллекта в правительственных ведомствах.
NCSC считает, что искусственный интеллект может стать как мощным защитным инструментом, так и новым оружием в руках злоумышленников. Поскольку ИИ снижает порог сетевых атак и значительно увеличивает их скорость, временной разрыв между обнаружением и использованием уязвимостей в будущем будет еще больше сокращаться. Для организаций, которые все еще полагаются на старые технологии и традиционную архитектуру в своей работе, модернизация систем, исправление уязвимостей и скорейшее создание более устойчивой системы безопасности — это уже не долгосрочный план, а неотложная задача.
Комментарии