U današnjem članku Vam donosimo najnovija upozorenja britanskih sigurnosnih stručnjaka o rastućoj opasnosti od kibernetičkih napada. Nacionalni centar za kibernetičku sigurnost objavio je izvještaj prema kojem umjetna inteligencija omogućava napadačima brže pronalaženje i iskorištavanje slabosti u digitalnim sistemima.
Tokom izvještajnog perioda zabilježene su 1.831 prijava napada, a 80 incidenata ocijenjeno je kao nacionalno značajno. Posebnu zabrinutost izaziva mogućnost napada na infrastrukturu od koje zavise električna energija, snabdijevanje i druge važne usluge. Britanske vlasti upozoravaju da je ulaganje u zaštitu postalo pitanje nacionalne sigurnosti.
Digitalna tehnologija postala je toliko važan dio svakodnevnog života da se mnoge usluge više ne mogu zamisliti bez računarskih sistema. Električne mreže, vodovodi, bolnice, trgovinski lanci i velike kompanije oslanjaju se na međusobno povezanu infrastrukturu. Upravo zbog toga sigurnosni stručnjaci sve glasnije upozoravaju da posljedice ozbiljnih kibernetičkih napada mogu osjetiti i ljudi koji nemaju nikakve direktne veze s napadnutim organizacijama.
Britanski Nacionalni centar za kibernetičku sigurnost, poznat kao NCSC, objavio je novu godišnju procjenu u kojoj se posebno razmatra utjecaj umjetne inteligencije na buduće prijetnje. Centar djeluje u okviru obavještajne agencije GCHQ i zadužen je za pružanje stručne podrške u zaštiti digitalnih sistema Ujedinjenog Kraljevstva.
Prema objavljenim podacima, tokom izvještajne godine primljena je 1.831 prijava kibernetičkih napada. Od tog broja, 337 incidenata zahtijevalo je podršku stručnog tima, dok je 80 slučajeva svrstano među incidente od nacionalnog značaja.
Ovi podaci pokazuju da prijetnje više nisu ograničene samo na pojedinačne kompanije ili krađu korisničkih podataka. Dio incidenata može imati znatno šire posljedice i zahtijevati koordiniran odgovor državnih institucija.
Umjetna inteligencija omogućava napadačima da djeluju brže
Jedna od najvažnijih poruka britanskog izvještaja jeste da umjetna inteligencija ne mora razviti potpuno nove metode napada kako bi predstavljala ozbiljan sigurnosni izazov. Njena najveća prednost za napadače nalazi se u sposobnosti da postojeće postupke učini bržim i efikasnijim.
Računarski sistemi često sadrže sigurnosne slabosti koje godinama ostaju neotkrivene ili neotklonjene. Ranije je njihovo pronalaženje moglo zahtijevati mnogo vremena i stručnog rada. Međutim, napredni alati umjetne inteligencije sada mogu pomoći u prepoznavanju mogućih ranjivosti, analizi velikih količina podataka i ubrzavanju pojedinih faza napada.
Takav razvoj omogućava neprijateljski nastrojenim akterima da poznate metode primjenjuju u mnogo većem obimu. Sigurnosni stručnjaci upozoravaju da organizacije koje koriste zastarjelu tehnologiju ili odgađaju instaliranje važnih sigurnosnih ažuriranja mogu postati posebno ranjive.
Izvršni direktor NCSC-a Richard Horne upozorio je da bi u narednim mjesecima moglo doći do izuzetno velikog povećanja broja kibernetičkih incidenata. Prema njegovoj ocjeni, jedan od glavnih razloga nije nastanak potpuno novih prijetnji, nego činjenica da se dugo zanemarivane slabosti sada mogu mnogo lakše otkrivati i iskorištavati.
Najvažnije upozorenje: Britanski stručnjaci procjenjuju da bi do 2028. godine zlonamjerni programi koji koriste umjetnu inteligenciju vrlo vjerovatno mogli biti upotrijebljeni u napadu ucjenjivačkim softverom na kritičnu nacionalnu infrastrukturu. Riječ je o sigurnosnoj procjeni budućeg rizika, a ne o potvrdi da je određeni napad već planiran.
Izvještaj ističe da će stručni napadači vjerovatno imati najveću korist od novih alata. Iako umjetna inteligencija može automatizovati određene zadatke, ljudski operateri i dalje imaju važnu ulogu u usmjeravanju i prilagođavanju složenih operacija.
Problemi s električnom energijom i snabdijevanjem među mogućim posljedicama
Posebno zabrinjava činjenica da digitalni sistemi danas upravljaju i fizičkom infrastrukturom. Među takvim sistemima nalaze se uređaji za distribuciju električne energije, rad vodovodnih postrojenja, industrijsku proizvodnju, grijanje i hlađenje.
Upozorenja britanskih stručnjaka odnose se upravo na tehnologiju koja često ostaje izvan uobičajene pažnje informatičkih službi. Dok kompanije ulažu u zaštitu računara i poslovnih baza podataka, pojedini uređaji koji upravljaju fizičkim procesima mogu nastaviti raditi uz zastarjela sigurnosna rješenja.
Richard Horne posebno je govorio o dugogodišnjoj praksi odgađanja ulaganja u tehnologiju. Organizacije su, prema njegovoj ocjeni, često produžavale korištenje starih sistema i odlagale njihovu modernizaciju kako bi smanjile troškove.
Takve odluke sada mogu imati ozbiljnije posljedice nego ranije. U slučaju uspješnog napada na važnu infrastrukturu, problemi ne bi nužno ostali ograničeni na jednu kompaniju.
Horne je upozorio na moguće scenarije u kojima bi ozbiljni kibernetički incidenti doveli do prekida rada pojedinih usluga, otežanog snabdijevanja hranom ili poslovnih gubitaka. Time je želio ukazati da posljedice nedovoljne zaštite mogu pogoditi zaposlene, kupce, dobavljače i širu zajednicu.
Britanski stručnjaci spomenuli su i napade povezane s rashladnim sistemima u Evropi. Takvi incidenti pokazuju zašto sigurnost povezanih uređaja postaje jednako važna kao zaštita tradicionalnih računarskih mreža.
Zašto je ovo važno za građane? Kibernetički napadi na infrastrukturu mogu utjecati na dostupnost usluga koje stanovništvo svakodnevno koristi. Poremećaji u snabdijevanju, proizvodnji ili poslovanju predstavljaju moguće posljedice ozbiljnih incidenata, ali njihovo spominjanje u izvještaju ne znači da će se takvi događaji sigurno desiti.
Kina označena kao posebno ozbiljan sigurnosni izazov
U britanskoj procjeni značajna pažnja posvećena je i aktivnostima država koje raspolažu razvijenim kibernetičkim sposobnostima. NCSC među njima posebno izdvaja Kinu, za koju smatra da predstavlja najsloženiji i najuporniji izazov britanskoj kibernetičkoj sigurnosti.
Prema procjeni britanskih institucija, kineski akteri imaju sposobnosti i strateške interese koji bi im mogli omogućiti sve efikasnije korištenje umjetne inteligencije u operacijama protiv važne infrastrukture i drugih osjetljivih ciljeva.
Istovremeno se navodi da bi Kina, Rusija i druge države do 2028. godine vrlo vjerovatno mogle rutinski koristiti umjetnu inteligenciju u kibernetičkim operacijama usmjerenim na ostvarivanje geopolitičkih ciljeva.
Takve aktivnosti mogu uključivati prikupljanje povjerljivih informacija, špijunažu, pokušaje utjecaja na druge države i ometanje određenih sistema. Britanski stručnjaci smatraju da bi umjetna inteligencija mogla povećati brzinu i obim postojećih metoda.
Važno je naglasiti da su ovo procjene britanskih sigurnosnih službi o mogućnostima i namjerama stranih aktera. One ne predstavljaju potvrdu da će se svaki opisani scenario ostvariti.
Britanija priprema dodatne mjere digitalne zaštite
Britanske vlasti najavile su ulaganja u sisteme koji bi trebali pomoći organizacijama da bolje otkrivaju sigurnosne slabosti i odgovaraju na napade.
Među planiranim inicijativama nalazi se nacionalni Cyber Shield, odnosno sistem zamišljen za jačanje digitalne odbrane, kao i novi centar za otkrivanje ranjivosti u važnoj infrastrukturi. Najavljena su i ulaganja u razvoj stručnosti za sigurnu primjenu umjetne inteligencije.
Ove mjere pokazuju da britanske institucije umjetnu inteligenciju ne posmatraju isključivo kao prijetnju. Ista tehnologija koju napadači mogu koristiti za pronalaženje slabosti može pomoći sigurnosnim timovima da te slabosti brže otklone.
Međutim, stručnjaci upozoravaju da napredni alati ne mogu zamijeniti osnovne sigurnosne postupke. Redovno ažuriranje sistema, kontrola pristupa, praćenje sumnjivih aktivnosti i odgovarajuća priprema zaposlenih ostaju važan dio zaštite.
Posebna odgovornost pripada rukovodiocima kompanija i javnih ustanova. Kibernetička sigurnost više se ne može posmatrati samo kao zadatak informatičkih stručnjaka, jer odluke o ulaganjima i održavanju tehnologije direktno utječu na otpornost organizacije.
Britanski izvještaj zato predstavlja upozorenje, ali i poziv na djelovanje. Umjetna inteligencija mogla bi tokom narednih godina dodatno ubrzati kibernetičke napade, dok će sposobnost organizacija da zaštite svoje sisteme zavisiti od odluka koje donose već danas.
Najvažnija poruka britanskih stručnjaka jeste da poznate sigurnosne slabosti ne treba ostavljati neriješenim. U vremenu kada napadači raspolažu sve naprednijim alatima, pravovremena ulaganja u zaštitu postaju važna za stabilnost poslovanja, javnih službi i svakodnevnog života građana.
