W erze pełnej cyfryzacji informacje stają się najcenniejszym, ale i najbardziej podatnym na ataki zasobem. Biorąc pod uwagę tę rzeczywistość, Bułgaria rozpoczyna projekt stworzenia krajowego systemu cyberbezpieczeństwa, który będzie opierał się w całości na sztucznej inteligencji (AI).
Ogłosił to Simeon Kartselianski, szef działu „Cyberobrony i bezpieczeństwa informacji” w firmie „Information Service”, podczas forum Green Transition Forum 6.0 w Sofii. Według niego, AI jest już podstawową bronią w arsenale grup hakerskich, w tym tych działających w interesie obcych państw.
„Gra w kotka i myszkę” z hakerami
Kartselianski podkreślił, że osoby o złych zamiarach wykorzystują AI do generowania kampanii phishingowych, fałszywych stron internetowych i złożonej infrastruktury oprogramowania w zaledwie kilka minut. Ta szybkość i skala wymagają odpowiedniej mocy technologicznej ze strony obrońców.
„Nowy system zapewni nam lepszy wgląd w powierzchnię cybernetyczną, umożliwi cyberwywiad, weryfikację plików oraz automatyczną reakcję podczas ataków na państwo i kluczowe bułgarskie firmy” – wyjaśnił.
Główne ryzyka: zagrożenia wewnętrzne i ransomware
Podczas dyskusji nakreślono dwa główne typy zagrożeń:
- Zagrożenia wewnętrzne (insider threats): Obejmują one zarówno celowe działania instruowanych pracowników, jak i nieumyślne narażenie dostępu poprzez urządzenia osobiste lub sieci publiczne.
- Ataki ransomware: Przewiduje się dalszy wzrost ataków wymuszających okup, ponieważ cyfryzacja usług tworzy scentralizowane punkty z ogromną ilością cennych informacji, które są atrakcyjne dla grup kierowanych motywami finansowymi.
Jednym z najbardziej krytycznych wektorów ataku są ataki na łańcuch dostaw (supply chain attacks), w których złośliwy kod jest wprowadzany poprzez legalne aktualizacje oprogramowania, co masowo dotyka różne infrastruktury.
Może Cię również zainteresować
- Algorytmy AI już samodzielnie omijają zabezpieczenia, ostrzegają eksperci
- Wieże AI do wczesnego wykrywania pożarów: Rozpoczyna się budowa systemu monitoringu w Rili
- IBM oczekuje, że technologie kwantowe zmienią przychody firmy do 2029 roku
- Wielka Brytania może wprowadzić regulacje dotyczące sztucznej inteligencji, jeśli środki dobrowolne zawiodą
Podsumowując, eksperci apelują do organizacji o korzystanie z narzędzi Agencji Unii Europejskiej ds. Cyberbezpieczeństwa (ENISA) do oceny ryzyka w stosowanym sprzęcie i oprogramowaniu, aby minimalizować podatności w swoich systemach.