Britanska kritična infrastruktura bi lahko bila že v prihodnjih dveh letih tarča izsiljevalskega kibernetskega napada z zlonamerno programsko opremo, podprto z umetno inteligenco. Nacionalni center za kibernetsko varnost opozarja, da lahko napadalci dolgo spregledane ranljivosti zdaj odkrivajo in izkoriščajo z doslej nepredstavljivo hitrostjo.
Britanski Nacionalni center za kibernetsko varnost (NCSC), ki deluje v okviru obveščevalne službe GCHQ, v najnovejši oceni napoveduje, da bo umetna inteligenca do leta 2028 občutno povečala obseg, hitrost in učinkovitost kibernetskih operacij.
Po poročanju Reutersa center ocenjuje, da je zelo verjetno, da bo zlonamerna programska oprema z umetno inteligenco do leta 2028 uporabljena pri izsiljevalskem napadu na britansko kritično infrastrukturo. Med možnimi tarčami so energetski in vodovodni sistemi, jezovi, proizvodni obrati ter sistemi za ogrevanje in hlajenje.
Umetna inteligenca pospešuje že znane načine napadov
Direktor NCSC Richard Horne je opozoril, da umetna inteligenca za zdaj ne ustvarja povsem novih načinov napadanja. Napadalcem predvsem omogoča, da hitreje prepoznajo ranljivosti, pripravijo škodljivo programsko kodo, poiščejo primerne tarče in izvedejo več napadov hkrati.
“Ranljivosti, ki smo jih predolgo dopuščali, je zdaj mogoče odkrivati in izkoriščati v obsegu, ki si ga prej ni bilo mogoče predstavljati,” je opozoril Horne.
Po njegovih besedah so številne britanske organizacije in njihove dobavne verige desetletja varčevale pri informacijski tehnologiji, zaradi česar uporabljajo zastarele ali slabo zaščitene sisteme. Posledice uspešnega napada ne bi bile omejene na izgubo podatkov, temveč bi lahko povzročile prekinitve dobave elektrike, pomanjkanje blaga in ustavitev poslovanja podjetij.
Kitajska najzmogljivejša, Rusija išče dostop do vojaških omrežij
NCSC ocenjuje, da ima Kitajska med morebitnimi nasprotniki največ zmogljivosti za uporabo umetne inteligence pri operacijah proti britanski infrastrukturi in drugim strateškim ciljem. Kitajske dejavnosti naj bi predstavljale najbolj izpopolnjen in dolgotrajen kibernetski izziv za Združeno kraljestvo.
Ruski akterji po britanskih navedbah vztrajno poskušajo prodreti v vojaška komunikacijska omrežja, medtem ko naj bi Iran izvajal kibernetske operacije proti britanskim tarčam in posameznikom, ki jih vidi kot grožnjo svojemu režimu. Kitajska, Rusija in Iran podobne obtožbe praviloma zavračajo.
London napovedal dodatna vlaganja
Britanska vlada je za prvo fazo nacionalnega sistema Cyber Shield namenila 60 milijonov funtov. Dodatnih 70 milijonov funtov bo vložila v center, ki bo v realnem času iskal ranljivosti v kritični infrastrukturi in širšem gospodarstvu. V Manchestru bo ustanovljen tudi center za uporabo umetne inteligence pri kibernetski obrambi.
Horne poudarja, da umetna inteligenca ni le nevarnost, temveč tudi priložnost za hitrejše odkrivanje in odpravljanje varnostnih pomanjkljivosti. Razlika med dobro in slabo zaščitenimi organizacijami bi se lahko kljub temu hitro povečevala.
Na Portal24.si smo že poročali, da tehnološki velikani opozarjajo pred valom hekerskih napadov z umetno inteligenco. Britanska ocena zdaj prvič postavlja tudi jasen časovni okvir: resen napad na kritično infrastrukturo naj bi bil zelo verjeten še pred koncem leta 2028.
