Разведывательные, силовые и судебные ведомства Нидерландов предупредили, что искусственный интеллект значительно меняет характер киберугроз. Совместное заявление опубликовали Главная служба разведки и безопасности Нидерландов (AIVD), Военная разведывательная и охранная служба Нидерландов, Национальный центр кибербезопасности (NCSC), Национальный координатор по борьбе с терроризмом и безопасности (NCTV), прокуратура, Государственное управление информационных технологий (CIO Rijk) и Национальная полиция.
В заявлении отмечается, что уязвимости в системах можно быстрее выявлять и использовать с помощью искусственного интеллекта. Подчеркивается, что эта технология усиливает последствия уже известных уязвимостей, а злоумышленники могут находить и эксплуатировать их до того, как защитные команды успеют это заметить.
Ведомства заявили о необходимости немедленно подготовиться к кибератакам с применением искусственного интеллекта. По их словам, атаки, против которых защита окажется недостаточной, могут привести к длительным перебоям в работе жизненно важных систем и затронуть большое число людей.
В совместном заявлении также предупредили, что в результате атак могут быть похищены большие объемы данных о фамилиях и именах, адресах и гражданских номерах. Такая утечка данных может иметь серьезные последствия для конфиденциальности и финансовой безопасности.
Искусственный интеллект персонализирует дезинформацию
Злоумышленники могут с помощью искусственного интеллекта быстрее проводить кибероперации, проще разрабатывать вредоносные программы и создавать более убедительные фишинговые письма. Технология также облегчает широкомасштабную персонализацию дезинформации.
В заявлении подчеркивается, что для проведения таких атак не нужны самые передовые модели искусственного интеллекта. В атаках могут использоваться и существующие модели, доступные широкому кругу пользователей.
Ведомства призвали усилить защиту
Ведомства призвали руководителей прежде всего полностью внедрить базовые меры безопасности и сократить поверхность атаки. Также было заявлено о необходимости заменить устаревшие системы, которые больше не получают обновлений безопасности.
В заявлении отмечается, что отсутствие или задержка установки обновлений не может служить оправданием успешных атак. Учреждениям рекомендовано готовиться, исходя из того, что злоумышленник может проникнуть в систему, и серьезно относиться к предупреждающим признакам, связанным с искусственным интеллектом.
Генеральный директор NCSC Маттейс ван Амелсфорт заявил, что искусственный интеллект автоматизирует цепочку атаки — от поиска уязвимостей до их эксплуатации. По его словам, полное внедрение базовых мер безопасности теперь важнее, чем когда-либо.
В совместном заявлении отмечается, что решающим фактором кибербезопасности является не только технический потенциал: важную роль также играют корпоративная культура и осведомленность. Кибербезопасность названа не только вопросом информационных технологий, но и организационной, управленческой и общественной задачей.
В заявлении также говорится, что самым слабым звеном в цепи кибербезопасности чаще всего оказывается не техническая инфраструктура, а осведомленность руководителей и сотрудников о киберугрозах.
Недвижимость
Транспорт
Запасные части, аксессуары, оборудование и тюнинг
Секонд-хенд и новые покупки
Строительное оборудование и промышленность
Поставщики частных уроков
Объявления о вакансиях
Ищущие работу
Царство животных
Искатели помощников
Долевое владение
Автомобиль
Автомобильное оборудование
Мать и ребенок
Строительная техника
Средняя школа и университет
