Национальный центр кибербезопасности Великобритании (NCSC), входящий в состав разведывательного агентства GCHQ, предупредил, что критически важная национальная инфраструктура Великобритании должна быть готова к атакам программ-вымогателей с использованием вредоносного ПО на базе ИИ к 2028 году. У администраторов есть чуть больше года на подготовку своих систем.
NCSC предупредил, что использование ИИ враждебными субъектами «весьма вероятно» увеличит масштабы и эффективность операций. Это может привести к более мощным атакам программ-вымогателей, социальной инженерии и эксплуатации уязвимостей.
Доктор Ричард Хорн, генеральный директор NCSC, заявил, что британские организации должны позаботиться о состоянии своей кибербезопасности, поскольку новые технологии выявят в ней недостатки. Организации должны принять срочные меры для устранения фундаментальных проблем и слабостей, иначе противники воспользуются ими.
Компании, такие как Google, Anthropic и OpenAI, в этом году активно разрабатывали продвинутые модели ИИ, способные находить уязвимости в программном обеспечении. В результате мы наблюдаем значительное расширение обновлений Microsoft Patch Tuesday.
Чтобы помочь своим клиентам оставаться в безопасности, NCSC призывает организации повысить свою устойчивость к атакам. Этого можно достичь, адекватно инвестируя в кибербезопасность, не подключая технологии излишне к Интернету и используя Cyber Essentials как отправную точку для кибербезопасности.
Хорн сказал:
«Десятилетиями мы коллективно обходились дешевыми технологиями.
«Мы можем стать нацией, где руководители всех организаций активно выбирают срочные инвестиции… И где все организации делают безопасность и устойчивость фундаментальным требованием, а не второстепенной задачей».
Эти призывы NCSC прозвучали после того, как правительство объявило об увеличении инвестиций в возможности для Великобритании использовать ИИ для киберзащиты. В частности, было выделено 60 миллионов фунтов стерлингов на разработку первой фазы национального Cyber Shield, 70 миллионов фунтов стерлингов на новый Национальный центр мониторинга и анализа уязвимостей в реальном времени (NERV) для выявления уязвимостей в критически важной инфраструктуре и экономике, а также новый Центр передового опыта в области кибербезопасности на базе ИИ, которым будет управлять NCSC в Манчестере для развития экспертизы в области безопасности ИИ в правительстве.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Paul Hill
