Five Eyes-ის გაფრთხილებით, AI-ზე დაფუძნებული კიბერშეტევები რამდენიმე თვეში შეიძლება გაძლიერდეს

Five Eyes-ის ქვეყნების კიბერუსაფრთხოების სააგენტოებმა ერთობლივად გააფრთხილეს, რომ მოწინავე AI-ის თავდასხმითი და თავდაცვითი შესაძლებლობები შესაძლოა რამდენიმე თვეში მნიშვნელოვნად შეიცვალოს. ძლიერი მოდელები თავდამსხმელისთვის ტექნიკურ სირთულეს შეამცირებს და ოპერაციის სიჩქარეს, მასშტაბსა და სირთულეს გაზრდის.

AI მანამდე უცნობ სისუსტეს ავტომატურად ყოველთვის ვერ პოულობს, თუმცა არსებულ ცოდნას სწრაფად აერთიანებს. ნაკლებად გამოცდილი დამნაშავე მოტყუებით წერილს, მავნე პროგრამულ კოდს ან სამიზნის შესახებ ინფორმაციას უფრო ხარისხიანად და მრავალ ენაზე ამზადებს. გამოცდილი ჯგუფი კი ათასობით სამიზნის ავტომატურ შემოწმებასა და შეტევის სწრაფად შეცვლას შეძლებს.

იგივე ტექნოლოგია თავდაცვასაც ეხმარება: სისტემური ჩანაწერების ანალიზი, საეჭვო ქცევის აღმოჩენა და უსაფრთხოების შესწორების მომზადება სწრაფდება. პრობლემა ისაა, რომ თავდამსხმელს ერთი სუსტი წერტილის პოვნა ჰყოფნის, ორგანიზაციამ კი მთელი სისტემა მუდმივად უნდა დაიცვას. AI შეტევის მომზადების გაიაფებას განსაკუთრებით სახიფათოს ხდის.

სააგენტოებმა კომპანიების საბჭოებსა და მთავრობებს მოუწოდეს, კიბერშეტევისადმი გამძლეობა ხელმძღვანელობის ძირითად პასუხისმგებლობად აქციონ და საკითხი მხოლოდ ტექნიკურ გუნდს არ დაუტოვონ. საბჭო განსაზღვრავს ბიუჯეტს, რისკის მისაღებ დონეს, კრიტიკული პროცესების სარეზერვო გეგმასა და ინციდენტზე საჯარო რეაგირებას.

პრაქტიკული მზადყოფნა მოიცავს მრავალფაქტორიან ავტორიზაციას, მინიმალურ წვდომას, პროგრამების განახლებას, სარეზერვო ასლებსა და ინციდენტის წინასწარ გათამაშებას. AI-ზე მორგებული მონიტორინგი ამ საფუძვლებს ემატება და მათ ვერ ჩაანაცვლებს. თუ ორგანიზაციას ტექნიკური რესურსების სია და აღდგენის გეგმა არ აქვს, ახალი მოდელის შეძენა მას ვერ დაიცავს.

მოკლე შეჯამება: Five Eyes-ის გაფრთხილება ზუსტ თარიღს არ ასახელებს, თუმცა კომპანიებს მოსამზადებლად ნაკლები დრო რჩებათ. საბჭომ ახლავე უნდა შეამოწმოს კრიტიკული მონაცემები, სისტემებზე წვდომა, სარეზერვო ასლები, მომწოდებლებთან დაკავშირებული რისკები და ის, შეძლებს თუ არა ბიზნესი თავდასხმის დროს მუშაობის გაგრძელებას.