Нидерландские органы безопасности и правосудия заявили, что искусственный интеллект существенно меняет среду киберугроз, и призвали организации укрепить подготовку к возможным атакам.
В совместном заявлении, опубликованном Главной службой разведки и безопасности Нидерландов (AIVD), Военной разведывательной и охранной службой Нидерландов, Национальным центром кибербезопасности (NCSC), Национальным координатором по борьбе с терроризмом и безопасности (NCTV), прокуратурой, Правительственной дирекцией по информационным технологиям (CIO Rijk) и Национальной полицией, отмечается, что искусственный интеллект позволяет быстрее находить уязвимости в системах и использовать их во вред.
В заявлении указывается, что давно известные уязвимости под воздействием искусственного интеллекта превращаются в более серьезную угрозу, а злоумышленники используют эту технологию, чтобы обнаруживать и эксплуатировать уязвимости до того, как их заметят команды защиты.
В заявлении подчеркивается необходимость немедленно принять меры против атак с использованием искусственного интеллекта. Отмечается, что недостаточная защита может привести к длительным сбоям в работе жизненно важных систем и затронуть большое число людей. Также содержится предупреждение, что в результате кибератак могут быть похищены большие объемы имен, адресов и идентификационных номеров граждан, что способно иметь серьезные последствия для конфиденциальности и финансовой сферы.
ИИ упрощает проведение атак и распространение дезинформации
В совместном заявлении говорится, что искусственный интеллект позволяет злоумышленникам быстрее проводить кибератаки, проще разрабатывать вредоносное программное обеспечение и создавать более убедительные фишинговые письма. Отмечается, что эту технологию также можно использовать для масштабной персонализации дезинформации.
Указывается, что для таких атак не нужны самые передовые модели искусственного интеллекта: могут использоваться уже существующие и легко доступные модели.
Ведомства призвали заменить устаревшие системы
В заявлении руководителей призвали полностью внедрить базовые меры безопасности, сократить поверхность атаки и заменить устаревшие системы, которые больше не получают обновлений безопасности.
Отмечается, что атаки, произошедшие из-за неустановки обновлений или их установки с задержкой, нельзя оправдать. Подчеркивается, что организации должны готовиться исходя из предположения, что злоумышленник может проникнуть в систему. Ведомства также призвали серьезно относиться к предупреждающим сигналам, связанным с искусственным интеллектом.
Генеральный директор NCSC Маттейс ван Амелсфорт заявил, что искусственный интеллект автоматизирует всю цепочку атаки — от поиска уязвимостей до их использования во вред. Ван Амелсфорт отметил, что полное внедрение базовых мер безопасности сейчас важнее, чем когда-либо.
В заявлении говорится, что кибербезопасность является не только техническим вопросом, но и проблемой с организационными, управленческими и общественными аспектами. Отмечается, что важнейшим шагом в обеспечении кибербезопасности наряду с техническими мерами являются организационная культура и осведомленность.
В заявлении также указывается, что самым слабым звеном в цепи кибербезопасности зачастую оказывается не техническая инфраструктура, а осведомленность руководителей и сотрудников о киберугрозах.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
АвтомобильАвтомобильное оборудование
Мать и ребенокСтроительная техникаСредняя школа и университет
