Безопасность
Великобритания предупреждает о киберугрозах: риски ИИ переходят в инфраструктуру
Национальный центр кибербезопасности Великобритании сообщает, что критическая инфраструктура столкнулась с более чем 200 киберинцидентами за год, при этом большую часть из них совершали акторы, связанные с государством. Его предупреждение о том, что ИИ может ускорить угрозу к 2028 году, превращает передовой ИИ в проблему устойчивости инфраструктуры.
Автор: Лео В ·
Великобритании Национальный центр кибербезопасности says критическая национальная инфраструктура и его поддерживающая экосистема подверглись более чем 200 киберинцидентам за год до мая, при этом считается, что около трех четвертей связаны с государственными субъектами. Гардиан сообщает, что глава NCSC Ричард Хорн предупредил, что ИИ может ускорить угрозу, делая 2028 год возможной точкой кристаллизации для более серьёзных атак с использованием ИИ.
Предупреждение важно, потому что оно основывает безопасность ИИ на обычной инфраструктуре, а не на спекулятивной гибели. Электростанции, больницы, аэропорты, телекоммуникационные сети, транспортные системы и государственные службы уже сталкиваются с давлением, связанного с государством. ИИ не нужно изобретать новый класс угроз, чтобы быть значимым. Он может ускорить существующую разведку, фишинг, обнаружение уязвимостей и планирование операций.
Основы всё ещё важны
Послание Хорна заключалось не в том, что у каждого атакующего теперь есть сверхинтеллектуальное кибероружие. Оно заключалось в том, что организации терпят слабости в мирное время, которые могут стать уязвимыми во время конфликта. Слабые authentication, плохое устранение неполадок, хрупкие планы восстановления и медленные реагирование на инциденты оставаться реальной территорией, на которой будут действовать атакующие с поддержкой ИИ.
Это различие имеет значение для советов директоров. Риск ИИ может стать парализующим, если его рассматривать только как проблему будущих возможностей моделей. Практический подход более конкретен: знать критически важные системы, укреплять идентичность, контролировать поставщиков, отрабатывать восстановление, удалять неподдерживаемые активы и рассматривать устойчивость как операционное требование, а не как упражнение по соблюдению правил.
ИИ сжимает цикл атаки
Наиболее вероятным краткосрочным эффектом ИИ является сокращение времени цикла. Злоумышленники могут создавать варианты приманок, обобщать украденные материалы, сортировать сведения о уязвимостях, переводить техническую документацию и автоматизировать части reconnaissanceЗащитники тоже могут использовать ИИ, но организации, наиболее подверженные риску, часто наименее способны быстро модернизироваться.
Рекомендация NCSC по поводу ключей доступа является полезным примером. Ключи доступа не решат проблему киберконфликтов с использованием ИИ, но они устраняют один из самых распространенных способов отказа: повторно используемые пароли, которые могут быть перехвачены, подправлены или утекли. Таким образом, предостережение относительно ИИ, ориентированное на будущее, возвращается к скучной безопасности.
Инфраструктура — это тест безопасности ИИ
Темы: NCSC, критическая инфраструктура, кибербезопасность ИИ, GCHQ