Britanija upozorava na AI napade na infrastrukturu do 2028.

Britanska kritična infrastruktura trebala bi se pripremiti za ransomware napad u kojem će se do 2028. koristiti zlonamjerni softver potpomognut umjetnom inteligencijom, upozorio je britanski Nacionalni centar za kibernetičku sigurnost (NCSC). Procjena obuhvaća energetiku, promet, opskrbu i druge usluge čiji bi prekid imao fizičke posljedice.

U godišnjem izvješću State of the Cyber Nation NCSC navodi da je vrlo vjerojatno da će protivnici u sljedeće dvije godine AI-jem povećati brzinu i opseg napada. Tehnologija može automatizirati traženje ranjivih sustava, prilagoditi poruke za krađu vjerodajnica i pomoći u pisanju zlonamjernog koda, premda ne stvara potpuno novu vrstu napada.

Direktor NCSC-a Richard Horne smatra da su organizacije desetljećima prolazile s jeftinom tehnologijom i nedovoljnim ulaganjem u otpornost. AI sada omogućuje da se dugo tolerirane slabosti otkrivaju i iskorištavaju u razmjeru koji prije nije bio izvediv. Njegova je poruka usmjerena upravama, dobavljačima i vlasnicima kritičnih sustava.

Britanska vlada najavila je 60 milijuna funti za prvu fazu nacionalnog Cyber Shielda i 70 milijuna za Nacionalni centar za otkrivanje izloženosti i ranjivosti u stvarnom vremenu (NERV). U Manchesteru se osniva i centar izvrsnosti za primjenu AI-ja u kibernetičkoj obrani. Financiranje je odgovor na istu automatizaciju koju mogu koristiti napadači.

NCSC traži uklanjanje nepotrebne povezanosti uređaja s internetom, održavanje podržanih sustava i primjenu programa Cyber Essentials kao početne, a ne završne razine zaštite. Za kritičnu infrastrukturu to uključuje segmentaciju operativnih mreža, provjerene pričuvne kopije i mogućnost ručnog nastavka rada.