NCSC: к 2028 году ИИ-вымогатели с большой вероятностью атакуют инфраструктуру Британии

NCSC предупредил, что к 2028 году атака ИИ-вымогателей на критическую инфраструктуру Британии «весьма вероятна». На Cyber Shield и центр поиска уязвимостей выделили £60 млн и £70 млн.

Национальный центр кибербезопасности Великобритании (NCSC) предупредил, что к 2028 году критическая инфраструктура страны должна быть готова к атаке программы-вымогателя с применением ИИ. По оценке ведомства, в ближайшие два года использование ИИ злоумышленниками «весьма вероятно» увеличит масштаб и эффективность их операций, сообщает Decrypt.

Предупреждение содержится в ежегодном отчёте NCSC State of the Cyber Nation. Центр входит в GCHQ, службу радиоэлектронной разведки Великобритании.

Глава NCSC Ричард Хорн объяснил, что угроза связана прежде всего со старыми слабостями. Уязвимости, которые годами терпели, теперь можно находить и использовать в масштабах, которые прежде трудно было представить. По его словам, в ближайшие месяцы возможен резкий рост числа киберинцидентов, и «эпоха дешёвых технологий» должна закончиться.

Организациям Хорн советует вкладываться в технологии, не подключать системы к интернету без необходимости и считать сертификацию Cyber Essentials началом работы по безопасности, а не её финалом. Руководителей, которые не примут мер, предупредили, что им придётся объяснять инвесторам, сотрудникам и клиентам, почему «еды нет на полках, свет не горит, а бизнес закрылся».

На прошлой неделе правительство объявило о £60 млн (около $80 млн) на первую фазу национального Cyber Shield и £70 млн (около $93 млн) на новый National Exposure and Real-Time Vulnerability Centre, который будет искать слабые места в критических системах. В Манчестере под управлением NCSC появится AI Cyber Security Centre of Excellence.

Злоумышленники уже применяют ИИ. В мае Google Threat Intelligence Group сообщила, что преступники нашли и обратили в оружие ранее неизвестную уязвимость, обходившую двухфакторную аутентификацию в популярном open-source инструменте администрирования. Исследование Кембриджского университета по более чем 90 тыс. обсуждений на криминальных форумах показало, что большинство нарушителей используют ИИ чаще для спама и фишинга, чем для сложных атак.