فهرست مطالب
مرکز ملی امنیت سایبری بریتانیا (NCSC)، زیرمجموعه سازمان اطلاعاتی GCHQ هشدار داده است که زیرساخت‌های حیاتی این کشور باید تا سال ۲۰۲۸ آمادگی مقابله با حملات باج‌افزاری مبتنی بر بدافزارهای مجهز به هوش مصنوعی را داشته باشند.
به گزارش سرویس امنیت سایبری تکناک، این هشدار به مدیران فناوری اطلاعات کمی بیش از یک سال فرصت می‌دهد تا زیرساخت‌های خود را برای مواجهه با چنین تهدیدهایی ایمن‌سازی کنند.
بیشتر بخوانید: آیفون نمایندگان پارلمان آلمان هدف حملات جاسوس‌افزارها قرار گرفت
تهدید باج‌افزار مبتنی بر هوش مصنوعی
به گفته NCSC، احتمال افزایش استفاده بازیگران مخرب از هوش مصنوعی بسیار زیاد است. هوش مصنوعی می‌تواند مقیاس و کارایی عملیات سایبری مهاجمان را افزایش دهد و زمینه‌ساز حملات باج‌افزاری قدرتمندتر، عملیات مهندسی اجتماعی پیچیده‌تر و بهره‌برداری گسترده‌تر از آسیب‌پذیری‌های نرم‌افزاری شود.
دکتر ریچارد هورن، مدیرعامل NCSC تاکید کرده است که سازمان‌های بریتانیایی باید وضعیت امنیت سایبری خود را به‌طور جدی ارزیابی کنند، چرا که فناوری‌های نوظهور ضعف‌های زیرساختی و امنیتی موجود را بیش از پیش در معرض دید قرار خواهند داد. او معتقد است که سازمان‌ها باید برای رفع کاستی‌های بنیادین و تأمین سرمایه‌گذاری‌های ضروری اقدام کنند، در غیر این صورت مهاجمان فرصت سوءاستفاده از این نقاط ضعف را به دست خواهند آورد.
حتما بخوانید: یخچال‌های سوپرمارکت‌های اروپا هدف حمله سایبری قرار گرفتند
شرکت‌هایی مانند گوگل، آنتروپیک و OpenAI به‌ویژه طی سال جاری مدل‌های پیشرفته‌ای از هوش مصنوعی توسعه داده‌اند که از توانایی قابل توجهی در شناسایی آسیب‌پذیری‌های نرم‌افزاری برخوردار هستند. یکی از پیامدهای این پیشرفت، افزایش چشمگیر حجم به‌روزرسانی‌های امنیتی مایکروسافت در قالب رویداد ماهانه سه‌شنبه پچ‌ها بوده است.
مرکز NCSC برای کمک به سازمان‌ها در محافظت از کاربران و مشتریان خود در برابر باج‌افزار مبتنی بر هوش مصنوعی، خواستار تقویت تاب‌آوری سایبری آنها شده است. این مرکز توصیه کرده است که سازمان‌ها منابع مالی کافی به امنیت سایبری اختصاص دهند، از اتصال غیرضروری تجهیزات و سامانه‌ها به اینترنت خودداری نمایند و رعایت الزامات پایه امنیت سایبری را به نقطه آغاز راهبردهای حفاظتی خود تبدیل کنند.
هورن در تشریح این موضوع گفت:
«برای دهه‌ها، همه ما به‌نوعی از اجرای ارزان و کم‌هزینه فناوری بهره برده‌ایم و از پیامدهای آن در امان مانده‌ایم.اما می‌توانیم کشوری باشیم که در آن مدیران تمام سازمان‌ها با فوریت و آگاهی برای امنیت سرمایه‌گذاری می‌کنند و همه نهادها، امنیت و تاب‌آوری را ضرورتی بنیادین می‌دانند، نه ملاحظه‌ای که در پایان کار به آن توجه شود.»
برای مطالعه بیشتر: هک بیلبوردهای دیجیتال در چند کشور خبرساز شد
دفاع سایبری قدرتمندتر
این هشدارها در شرایطی مطرح می‌شوند که دولت بریتانیا پیش‌تر از افزایش سرمایه‌گذاری برای توسعه قابلیت‌های دفاع سایبری مبتنی بر هوش مصنوعی خبر داده بود. این برنامه شامل اختصاص ۶۰ میلیون پوند برای توسعه مرحله نخست پروژه «سپر سایبری ملی»، تخصیص ۷۰ میلیون پوند به مرکز جدید شناسایی سطح حمله و آسیب‌پذیری‌های بلادرنگ (NERV) و راه‌اندازی یک مرکز تخصصی امنیت سایبری هوش مصنوعی در منچستر می‌شود.
مرکز NERV وظیفه شناسایی آسیب‌پذیری‌ها در زیرساخت‌های حیاتی و بخش‌های مختلف اقتصاد بریتانیا را بر عهده خواهد داشت. مرکز تخصصی امنیت سایبری هوش مصنوعی نیز با مدیریت NCSC فعالیت می‌کند و هدف آن تقویت دانش و توانمندی‌های دولت در زمینه امنیت و مقابله با باج‌افزار مبتنی بر هوش مصنوعی است.
