Безопасность
Предупреждение Великобритании о киберугрозах показывает, что риск ИИ переходит в инфраструктуру
Национальный центр кибербезопасности Великобритании сообщает, что критическая инфраструктура столкнулась с более чем 200 киберинцидентами за год, при этом большая их часть связана с государственными акторами. Его предупреждение о том, что ИИ может ускорить угрозу к 2028 году, превращает передовые технологии ИИ в проблему устойчивости инфраструктуры.
Автор: Лео У ·
Великобритания Национальный центр кибербезопасности сообщает, что критическая национальная инфраструктура и ее поддерживающая экосистема столкнулись с более чем 200 киберинцидентами за год до мая, примерно три четверти которых, как считается, связаны с государственными актерами. The Guardian сообщает, что глава NCSC Ричард Хорн предупредил, что ИИ может ускорить угрозу, делая 2028 год возможной точкой кристаллизации для более серьезных атак с использованием ИИ.
Предупреждение важно, потому что оно основывает безопасность ИИ на обычной инфраструктуре, а не на спекулятивной гибели. Электростанции, больницы, аэропорты, телекоммуникационные сети, транспортные системы и государственные службы уже подвергаются давлению со стороны государства. ИИ не обязательно должен создавать новый класс угроз, чтобы иметь значение. Он может ускорить уже существующую разведку, фишинг, обнаружение уязвимостей и оперативное планирование.
Основы по-прежнему имеют значение
Послание Хорна не заключалось в том, что у каждого злоумышленника теперь есть сверхинтеллектуальное кибероружие. Оно заключалось в том, что организации допускают слабые места в мирное время, которые могут стать эксплуатируемыми во время конфликта. Слабая аутентификация, плохое обновление, хрупкие планы восстановления и медленные реагирование на инциденты остаются реальной территорией, на которой будут действовать усиленные ИИ атакующие.
Это различие важно для руководящих органов. Риск ИИ может стать парализующим, если его рассматривать только как проблему будущих возможностей модели. Практический ответ более конкретен: знать критически важные системы, укреплять идентичность, контролировать поставщиков, отрабатывать восстановление, удалять неподдерживаемые активы и рассматривать устойчивость как операционное требование, а не как упражнение на соответствие стандартам.
ИИ сжимает цикл атаки
Наиболее вероятное краткосрочное влияние ИИ — это сокращение времени цикла. Злоумышленники могут создавать варианты приманки, суммировать украденные материалы, сортировать уязвимости, переводить техническую документацию и автоматизировать части разведки. Защитники тоже могут использовать ИИ, но организации, наиболее подверженные рискам, часто наименее способны быстро модернизироваться.
Рекомендация NCSC по использованию ключей-паролей является полезным примером. Ключи-пароли не решат проблему киберконфликта с участием ИИ, но они устраняют один из наиболее распространённых видов ошибок: повторно используемые пароли, которые могут быть украдены методом фишинга, перебора или утечки. Таким образом, предупреждение о будущем ИИ возвращается к скучной гигиене безопасности.
Инфраструктура — это тест безопасности ИИ
Темы: NCSC, критическая инфраструктура, кибербезопасность ИИ, GCHQ