NCSC: līdz 2028. gadam ļoti iespējams MI izspiedējvīrusa uzbrukums britu infrastruktūrai

Lielbritānijas Nacionālais kiberdrošības centrs (NCSC), kas ir daļa no signālizlūkošanas aģentūras GCHQ, otrdien, 3. novembrī, publicēja ikgadējo pārskatu "State of the Cyber Nation". Tajā secināts, ka laikā līdz 2028. gadam ir ļoti iespējams ("highly likely") izspiedējvīrusa uzbrukums valsts kritiskajai infrastruktūrai, kurā tiks izmantota mākslīgā intelekta darbināta ļaunprogrammatūra.

Jāņem vērā, ka tā ir izlūkdienesta varbūtības aplēse, nevis ziņa par jau notikušu uzbrukumu. NCSC vērtējumā tuvāko divu gadu laikā naidīgo spēku pievēršanās MI ļoti iespējami palielinās gan izspiedējvīrusu uzbrukumu, gan sociālās inženierijas un ievainojamību izmantošanas apjomu un efektivitāti. Centrs arī prognozē, ka līdz 2028. gadam Krievija, Ķīna un citas valstis MI kiberoperācijās izmantos jau ikdienā.

Laikraksts The Guardian skaidro, ka Lielbritānijas kritiskā infrastruktūra ietver objektus un pakalpojumus enerģētikā, transportā, aizsardzībā, pārtikas apgādē, veselības aprūpē un finansēs, piemēram, elektrostacijas, lidostas un slimnīcas.

NCSC vadītājs Ričards Horns ziņojuma prezentācijā brīdina, ka tuvākajos mēnešos reāli iespējams nebijis kiberincidentu skaita pieaugums. Viņš uzsver, ka iemesls nav jaunas MI izgudrotas uzbrukuma metodes, bet gan tas, ka ar MI tagad var nepieredzētā mērogā atrast un izmantot ievainojamības, kas gadiem ilgi atstātas bez ievērības. Pēc Horna teiktā, sabiedrība gadu desmitiem tehnoloģijas ieviesusi "lēti", uz drošības rēķina, un šis laiks ir beidzies.

Centrs aicina organizācijas pienācīgi ieguldīt savās IT sistēmās, nepieslēgt internetam tehnoloģijas bez vajadzības un valsts sertifikāciju Cyber Essentials uztvert kā aizsardzības sākumpunktu, nevis gala mērķi. Horns arī norāda, ka MI vienlaikus ir iespēja stiprināt aizsardzību, ja uzņēmumi un iestādes savlaicīgi novērsīs pamata trūkumus.

Ziņojums publicēts nedēļu pēc tam, kad Lielbritānijas finanšu ministrijas vadītājs paziņoja par jauniem ieguldījumiem kiberaizsardzībā. Tie ietver 60 miljonus mārciņu valsts "kibervairoga" pirmajam posmam, 70 miljonus mārciņu jaunam ievainojamību uzraudzības centram NERV un MI kiberdrošības izcilības centru Mančestrā. Parlamentā tiek skatīts arī Kiberdrošības un noturības likumprojekts, bet valdība gatavo nacionālo kiberrīcības plānu.