Το μήνυμα των εταιρειών είναι ουσιαστικά ότι υπάρχει ένα περιορισμένο παράθυρο χρόνου για την προσαρμογή των συστημάτων ασφαλείας πριν οι επιθέσεις που αξιοποιούν AI αποκτήσουν πολύ μεγαλύτερη κλίμακα και αποτελεσματικότητα.

Η AI αλλάζει τα δεδομένα για τους hackers

Μέχρι σήμερα, η πραγματοποίηση μιας σύνθετης κυβερνοεπίθεσης απαιτούσε σημαντικό χρόνο, εξειδικευμένες γνώσεις και ανθρώπινο δυναμικό. Ιδιαίτερα στην περίπτωση βιομηχανικών και ενεργειακών συστημάτων, οι επιτιθέμενοι έπρεπε πρώτα να κατανοήσουν πολύπλοκες υποδομές και λογισμικό.

Η τεχνητή νοημοσύνη μπορεί να περιορίσει σημαντικά αυτά τα εμπόδια.

Τα σύγχρονα μοντέλα μπορούν να χρησιμοποιηθούν για την ανάλυση κώδικα, τον εντοπισμό πιθανών αδυναμιών και την επιτάχυνση διαδικασιών που στο παρελθόν απαιτούσαν πολλές ώρες εξειδικευμένης εργασίας.

Αυτό δημιουργεί έναν διαφορετικό τύπο απειλής: δεν είναι απαραίτητο οι ήδη ικανοί hackers να γίνουν απλώς καλύτεροι. Το πραγματικά ανησυχητικό είναι ότι προηγμένες δυνατότητες μπορεί να γίνουν προσβάσιμες σε πολύ μεγαλύτερο αριθμό επιτιθέμενων.

Έτσι, μια επίθεση που παλαιότερα απαιτούσε εξειδικευμένη ομάδα μπορεί σταδιακά να γίνει φθηνότερη και ταχύτερη στην οργάνωση.

Στο στόχαστρο οι κρίσιμες υποδομές

Οι υποδομές ύδρευσης, ηλεκτρικής ενέργειας, υγείας και τηλεπικοινωνιών θεωρούνται ιδιαίτερα ευάλωτες, καθώς πολλά από τα συστήματα που χρησιμοποιούν έχουν σχεδιαστεί σε διαφορετικές εποχές και δεν διαθέτουν πάντοτε τις σύγχρονες δυνατότητες κυβερνοπροστασίας.

Μια επιτυχημένη επίθεση σε ένα νοσοκομείο μπορεί να προκαλέσει προβλήματα στη λειτουργία κρίσιμων υπηρεσιών. Αντίστοιχα, ένα χτύπημα σε ένα δίκτυο ηλεκτρικής ενέργειας ή ύδρευσης μπορεί να έχει επιπτώσεις πολύ μεγαλύτερες από εκείνες ενός συνηθισμένου περιστατικού παραβίασης δεδομένων.

Η νέα διάσταση που προσθέτει η AI είναι η ταχύτητα.

Όσο μικρότερο γίνεται το κόστος και ο χρόνος που απαιτείται για την προετοιμασία μιας επίθεσης, τόσο μεγαλύτερη γίνεται η πιθανότητα να αυξηθεί ο αριθμός και η συχνότητα των περιστατικών.

Τι ζητούν από τις επιχειρήσεις

Οι υπογράφοντες καλούν τις επιχειρήσεις να αυξήσουν άμεσα τα επίπεδα ασφαλείας των πληροφοριακών τους συστημάτων, δίνοντας προτεραιότητα στις αδυναμίες που μπορούν να προκαλέσουν τις σοβαρότερες επιπτώσεις.

Παράλληλα, ζητούν αυστηρότερα κριτήρια ασφαλείας για προϊόντα και υπηρεσίες που αγοράζουν ή αναπτύσσουν οι επιχειρήσεις, συμπεριλαμβανομένου του λογισμικού που δημιουργείται με τη βοήθεια AI.

Η βασική φιλοσοφία είναι ότι η κυβερνοασφάλεια δεν μπορεί πλέον να αντιμετωπίζεται ως ένα πρόσθετο επίπεδο προστασίας που ενεργοποιείται αφού ολοκληρωθεί η ανάπτυξη ενός συστήματος.

Πρέπει να αποτελεί μέρος του σχεδιασμού από την πρώτη ημέρα.

Περισσότερη συνεργασία μεταξύ τεχνολογικών εταιρειών

Ιδιαίτερη έμφαση δίνεται και στην ανταλλαγή πληροφοριών μεταξύ των εταιρειών κυβερνοασφάλειας και των οργανισμών που διαχειρίζονται κρίσιμες υποδομές.

Η λογική είναι απλή: εάν εντοπιστεί μια νέα μέθοδος επίθεσης σε έναν οργανισμό, οι υπόλοιποι θα πρέπει να μπορούν να ενημερωθούν γρήγορα και να λάβουν προληπτικά μέτρα.

Η ταχύτητα αντίδρασης αποκτά ακόμη μεγαλύτερη σημασία στην εποχή της AI, καθώς οι επιτιθέμενοι μπορούν να προσαρμόζουν τα εργαλεία και τις μεθόδους τους πολύ ταχύτερα από ό,τι στο παρελθόν.

Η έκκληση προς τις κυβερνήσεις

Οι εταιρείες ζητούν παράλληλα από τις κυβερνήσεις να ενισχύσουν τη συνεργασία και την ανταλλαγή πληροφοριών για τις ψηφιακές απειλές, τόσο στο εσωτερικό όσο και σε διεθνές επίπεδο.

Ιδιαίτερη σημασία αποδίδεται στη χρηματοδότηση οργανισμών που διαχειρίζονται κρίσιμες υπηρεσίες αλλά δεν διαθέτουν τους οικονομικούς και ανθρώπινους πόρους μεγάλων τεχνολογικών ομίλων.

Άλλωστε, μια κυβερνοεπίθεση μπορεί να ξεκινήσει σε έναν συγκεκριμένο οργανισμό, αλλά οι συνέπειές της να μεταδοθούν γρήγορα σε ολόκληρη την οικονομία.

Οι ίδιοι οι δημιουργοί της AI πρέπει να ενισχύσουν την άμυνα

Ξεχωριστό ρόλο καλούνται να αναλάβουν οι εταιρείες που αναπτύσσουν τα πλέον προηγμένα μοντέλα τεχνητής νοημοσύνης.

Η επιστολή ζητά από τις εταιρείες AI να διαθέτουν στους υπεύθυνους κυβερνοασφάλειας πρόσβαση στα πιο προηγμένα μοντέλα τους κατά τη διάρκεια σοβαρών περιστατικών.

Παράλληλα, απαιτείται εκπαίδευση, χρηματοδότηση και πρακτική υποστήριξη των οργανισμών που βρίσκονται στην πρώτη γραμμή της άμυνας.

Η βασική αρχή είναι ότι οι αμυνόμενοι δεν μπορούν να αντιμετωπίζουν επιτιθέμενους που χρησιμοποιούν προηγμένη AI με εργαλεία μιας προηγούμενης τεχνολογικής εποχής.

Οι επιθέσεις με AI δεν είναι πλέον θεωρητικό σενάριο

Η προειδοποίηση έρχεται σε μια περίοδο κατά την οποία έχουν ήδη καταγραφεί περιστατικά όπου η τεχνητή νοημοσύνη χρησιμοποιήθηκε ως μέρος της διαδικασίας προετοιμασίας ή εκτέλεσης κυβερνοεπιθέσεων.

Ιδιαίτερη ανησυχία προκαλούν οι επιθέσεις εναντίον συστημάτων ύδρευσης και άλλων υποδομών, όπου η ύπαρξη παλαιότερων τεχνολογικών συστημάτων δημιουργεί πρόσθετα σημεία ευπάθειας.

Το ζήτημα, επομένως, δεν αφορά ένα μακρινό ενδεχόμενο. Η τεχνολογία βρίσκεται ήδη στο πεδίο της κυβερνοασφάλειας και το ερώτημα πλέον είναι πόσο γρήγορα θα αυξηθεί η κλίμακα και η αποτελεσματικότητα των επιθέσεων.

Η μεγάλη αντίφαση

Παρά τον ιδιαίτερα επείγοντα τόνο της κοινής επιστολής, υπάρχει ένα σημαντικό κενό.

Οι περισσότερες από 100 εταιρείες που την υπέγραψαν δεν συνοδεύουν την προειδοποίηση με συγκεκριμένες οικονομικές δεσμεύσεις, σαφή χρονοδιαγράμματα ή μετρήσιμους στόχους.

Δεν καθορίζεται, δηλαδή, πόσα κεφάλαια θα πρέπει να επενδυθούν, ποια συγκεκριμένα συστήματα πρέπει να αναβαθμιστούν και μέσα σε ποιο χρονικό διάστημα θα πρέπει να ολοκληρωθούν οι απαραίτητες ενέργειες.

Η επιστολή αποτελεί έτσι ένα ισχυρό προειδοποιητικό σήμα, αλλά όχι ακόμη ένα δεσμευτικό σχέδιο δράσης.

Το βασικό μήνυμα, πάντως, είναι σαφές: η τεχνητή νοημοσύνη δεν αυξάνει μόνο τις δυνατότητες όσων θέλουν να προστατεύσουν τις ψηφιακές υποδομές. Αυξάνει ταυτόχρονα και τις δυνατότητες εκείνων που θέλουν να τις πλήξουν.

Και σύμφωνα με τις μεγαλύτερες εταιρείες του κλάδου, το περιθώριο για να προετοιμαστεί η άμυνα πριν η νέα γενιά κυβερνοεπιθέσεων γίνει πολύ πιο ισχυρή είναι πλέον περιορισμένο.