Britanski Nacionalni centar za kibernetičku sigurnost (NCSC) u najnovijem izvještaju upozorava da se Ujedinjeno Kraljevstvo suočava s „nezabilježenim porastom“ broja kibernetičkih incidenata.
Umjetna inteligencija „pomaže u industrijalizaciji kibernetičkih napada“, a „vrlo je vjerovatno“ da će se do 2028. godine koristiti i za napade na britansku kritičnu nacionalnu infrastrukturu, upozorio je NCSC.
NCSC, koji djeluje u okviru britanske obavještajne agencije GCHQ, također je upozorio da Kina predstavlja „najsofisticiraniju i najtrajniju kibernetičku prijetnju s kojom se Ujedinjeno Kraljevstvo suočava“. Procjenjuje se da će Kina u istom periodu koristiti umjetnu inteligenciju za ostvarivanje svojih geopolitičkih ciljeva.
U najnovijem godišnjem izvještaju NCSC navodi se da se napadi koje podržavaju države ne oslanjaju nužno na napredne ili nove sisteme umjetne inteligencije, već se ova tehnologija koristi za otkrivanje sigurnosnih ranjivosti, odabir meta i efikasnije provođenje napada, javlja Sky News.
Izvršni direktor NCSC-a Richard Horne izjavio je:
„U narednim mjesecima suočavamo se sa stvarnom mogućnošću nezabilježenog porasta broja kibernetičkih incidenata. No, moramo jasno reći da razlog tome nije to što je umjetna inteligencija izmislila nove načine napada na nas, već činjenica da se ranjivosti koje smo predugo tolerisali sada mogu otkrivati i iskorištavati u razmjerama koje su nekada bile nezamislive.“
„Decenijama smo štedjeli na tehnologiji“
U govoru održanom u utorak Horne je upozorio da je Ujedinjeno Kraljevstvo decenijama prolazilo bez ozbiljnijih posljedica zbog pristupa koji se temeljio na štednji na tehnologiji, ali da je sada potrebno hitno djelovati.
„Jasno je da naša zemlja prolazi kroz trenutak za koji ćemo, gledajući unazad, shvatiti da je imao ogromne posljedice. Ovo je prelomni trenutak. Trenutak odluke“, rekao je Horne.
Prema njegovim riječima, ukoliko se kompanije ne pripreme za nadolazeće prijetnje, njihovi čelnici mogli bi se naći u situaciji da objašnjavaju zašto nisu poslušali upozorenja, dok police u supermarketima budu prazne.
„Ako čelnici organizacija svih veličina i vrsta sada ne preuzmu odgovornost i ne donesu drugačije odluke, jednog dana morat će pogledati u oči svojim investitorima, dioničarima, zaposlenima, kupcima, dobavljačima, a na kraju i porodicama i prijateljima, te objasniti zašto, uprkos tome što su znali kakve bi mogle biti posljedice, nisu donijeli potrebne odluke.
Kada na policama ne bude hrane, kada svjetla ne budu radila i kada kompanije propadnu, možda ćemo morati objašnjavati da smo vidjeli znakove upozorenja, razumjeli rizike, a ipak nismo donijeli ispravne odluke“, upozorio je Horne.
Prema godišnjem izvještaju NCSC-a, njihov tim za upravljanje incidentima ove je godine zaprimio 1.831 prijavu kibernetičkih napada, od kojih je 80 ocijenjeno kao incidenti od nacionalnog značaja.
U međuvremenu su u Evropi ponovo hakirani sistemi koji upravljaju rashladnim uređajima u supermarketima, što je otvorilo pitanja o rizicima povezivanja starije operativne tehnologije s internetom.
Britanski ministar sigurnosti Dan Jarvis izjavio je da najnoviji godišnji izvještaj NCSC-a pokazuje kako kibernetičke prijetnje postaju sve sofisticiranije.
„Koristimo mogućnosti umjetne inteligencije kako bismo ostali korak ispred onih koji nam žele nanijeti štetu, uz pomoć novog Nacionalnog kibernetičkog štita i Centra izvrsnosti za kibernetičku sigurnost umjetne inteligencije“, rekao je Jarvis.
Kina izdvojena kao najveća kibernetička prijetnja
Kina je u izvještaju posebno izdvojena kao najznačajnija kibernetička prijetnja Ujedinjenom Kraljevstvu.
„Kina koristi svoje napredne kibernetičke sposobnosti za prikupljanje velikih količina informacija iz Ujedinjenog Kraljevstva i drugih zemalja“, navodi se u izvještaju.
Dodaje se da kibernetičke sposobnosti sve više postaju „instrument državne moći“, koji se koristi za omogućavanje špijunaže i operacija miješanja, poput hakiranja i objavljivanja ukradenih podataka ili provođenja transnacionalne represije.
Također se koriste za planiranje operacija sa smrtonosnim ishodom, pribavljanje osjetljivih ekonomskih podataka te provođenje aktivnosti usmjerenih na ometanje ili uništavanje imovine i usluga.
„Do 2028. godine vrlo je vjerovatno da će Kina, Rusija i druge države rutinski koristiti umjetnu inteligenciju u kibernetičkim operacijama kako bi ostvarile svoje geopolitičke ciljeve, dok će se Ujedinjeno Kraljevstvo suočavati sa sve većim razmjerama i brzinom sofisticiranih kibernetičkih napada“, upozorava se u izvještaju.
