Το Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC) εξέδωσε μια σαφή πρόβλεψη: έως το 2028, είναι «πολύ πιθανό» ότι κακόβουλο λογισμικό με τεχνητή νοημοσύνη θα χρησιμοποιηθεί για να παραβιάσει κρίσιμες υποδομές του Ηνωμένου Βασιλείου. Σύμφωνα με ρεπορτάζ της The Guardian, η υπηρεσία αναμένει επιθέσεις σε κρίσιμες εγκαταστάσεις όπως σταθμοί ηλεκτροπαραγωγής, αεροδρόμια και νοσοκομεία. Η απειλή του κακόβουλου λογισμικού με ΤΝ για τις υποδομές του Ηνωμένου Βασιλείου μπορεί να ακούγεται μακρινή από την καθημερινή ζωή, αλλά τα εργαλεία πίσω από αυτήν είναι τα ίδια που μπορούν να στραφούν εναντίον οικιακών δρομολογητών, λογαριασμών email και έξυπνων συσκευών.

Αυτό το άρθρο περιορίζεται σε όσα έχουν αναφερθεί. Η διαθέσιμη σύνοψη είναι σύντομη, οπότε εστιάζουμε στο τι σηματοδοτεί η προειδοποίηση και σε πρακτικά βήματα που μπορείτε να κάνετε τώρα.

Τι προειδοποιεί η NCSC

Η NCSC είναι η εθνική αρχή του Ηνωμένου Βασιλείου για την κυβερνοασφάλεια. Η εκτίμησή της, όπως αναφέρθηκε από την The Guardian, είναι ότι οι επιτιθέμενοι είναι πολύ πιθανό να χρησιμοποιήσουν κακόβουλο λογισμικό με τεχνητή νοημοσύνη εναντίον βασικών υπηρεσιών μέσα στα επόμενα χρόνια. Οι εγκαταστάσεις που κατονομάζονται είναι σταθμοί ηλεκτροπαραγωγής, αεροδρόμια και νοσοκομεία: μέρη όπου μια διακοπή λειτουργίας μπορεί να επηρεάσει γρήγορα μεγάλους αριθμούς ανθρώπων.

Η φράση «πολύ πιθανό» έχει σημασία. Είναι ένα βαθμονομημένος όρος που χρησιμοποιείται σε εκτιμήσεις τύπου πληροφοριών για να εκφράσει ισχυρή βεβαιότητα, όχι μια βεβαιότητα και όχι μια εικαστική ανησυχία. Λέει στις οργανώσεις ότι ο σχεδιασμός για αυτό το σενάριο είναι λογικός, όχι υπερβολικός.

Πώς η ΤΝ αλλάζει τον τρόπο λειτουργίας του κακόβουλου λογισμικού

Το παραδοσιακό κακόβουλο λογισμικό συχνά εξαρτάται από ανθρώπινους χειριστές για να κάνουν τη 느ρή δουλειά: σάρωση για αδύναμα συστήματα, προσαρμογή κώδικα, σύνταξη πειστικών δολωμάτων και απόφαση για το τι θα γίνει μετά από μια παραβίαση. Η ΤΝ μπορεί να βοηθήσει στην αυτοματοποίηση μέρους αυτής της δουλειάς. Σε γενικές γραμμές, αυτό μπορεί να σημαίνει:

  • Ταχύτερη αναγνώριση: αυτοματοποιημένα εργαλεία μπορούν να κοσκινίζουν μεγάλους αριθμούς συστημάτων αναζητώντας γνωστές αδυναμίες.
  • Χαμηλότερα εμπόδια δεξιοτήτων: λιγότερο έμπειροι επιτιθέμενοι μπορούν να χρησιμοποιήσουν βοήθεια ΤΝ για να κάνουν πράγματα που κάποτε απαιτούσαν εξειδίκευση.
  • Προσαρμογή: κακόβουλο λογισμικό που μπορεί να προσαρμόζει τη συμπεριφορά του μπορεί να είναι δυσκολότερο να εντοπιστεί με παλαιότερες άμυνες βασισμένες σε υπογραφές.

Η βασική αλλαγή είναι οικονομική. Όταν η αυτοματοποίηση μειώνει τον χρόνο και την εξειδίκευση που απαιτείται για μια επίθεση, περισσότεροι στόχοι αξίζει να δεχτούν επίθεση, συμπεριλαμβανομένων εκείνων που προηγουμένως ήταν πολύ μικροί ή πολύ κουραστικοί για να ασχοληθεί κανείς.

Γιατί ο κίνδυνος για τις υποδομές φτάνει στους οικιακούς χρήστες

Είναι εύκολο να διαβάσει κανείς μια προειδοποίηση για σταθμούς ηλεκτροπαραγωγής και να υποθέσει ότι αφορά μόνο κυβερνήσεις και μεγάλους φορείς εκμετάλλευσης. Στην πράξη, η απειλή φτάνει στους απλούς ανθρώπους με δύο τρόπους.

Πρώτον, υπάρχει η άμεση επίδραση της διακοπής λειτουργίας. Αν πληγεί ένα νοσοκομείο ή ένα αεροδρόμιο, οι ασθενείς και οι ταξιδιώτες το αισθάνονται. Δεύτερον, η ίδια αυτοματοποίηση που βοηθά τους επιτιθέμενους να κλιμακωθούν εναντίον μεγάλων οργανώσεων μπορεί να κάνει φθηνότερη τη διερεύνηση οικιακών δικτύων, δρομολογητών χωρίς ενημερώσεις, επαναχρησιμοποιημένων κωδικών πρόσβασης και εκτεθειμένων λογαριασμών. Οι ανεπαρκώς ασφαλισμένες συσκευές είναι συχνά το ευκολότερο σημείο εισόδου, και οι επιτιθέμενοι που μπορούν να δοκιμάσουν χιλιάδες από αυτές αυτόματα δεν χρειάζονται κανέναν προσωπικό λόγο για να σας επιλέξουν.

Η ΤΝ χρησιμοποιείται επίσης ήδη εναντίον ατόμων. Η κάλυψή μας για το η ηλεκτρονική απάτη με ΤΝ και τα deepfakes ξεπερνούν τις εταιρικές άμυνες δείχνει πώς η κλωνοποίηση φωνής και τα πειστικά ψεύτικα μηνύματα στοχεύουν ανθρώπους σήμερα, όχι το 2028.

Τι σημαίνει αυτό για εσάς

Δεν μπορείτε να υπερασπιστείτε έναν σταθμό ηλεκτροπαραγωγής από το σαλόνι σας, αλλά μπορείτε να κάνετε τον εαυτό σας δυσκολότερο και λιγότερο επικερδή στόχο. Αν οι επιτιθέμενοι βασίζονται στην αυτοματοποίηση για να βρουν εύκολες νίκες, τότε η αφαίρεση των εύκολων νικών είναι μια λογική απάντηση. Ο στόχος δεν είναι να ανταγωνιστείτε ένα κράτος, μόνο να αποφύγετε να είστε η επιλογή χαμηλής προσπάθειας.

Υπάρχει επίσης ένα πρακτικό σημείο σχετικά με τον χρόνο. Μια πρόβλεψη για το 2028 δίνει σε άτομα και οργανώσεις ένα παράθυρο για να κάνουν σωστά τα βασικά. Συνήθειες που χτίζονται τώρα, όπως η έγκαιρη ενημέρωση και η χρήση ισχυρής αυθεντικοποίησης, θα έχουν την ίδια σημασία απέναντι σε επιθέσεις με υποβοήθηση ΤΝ όσο και απέναντι στις συμβατικές.

Πρακτικά βήματα: Ενημερώσεις, ισχυρή αυθεντικοποίηση και ασφάλεια δρομολογητή

Κρατήστε τα πάντα ενημερωμένα. Ενεργοποιήστε τις αυτόματες ενημερώσεις για το τηλέφωνό σας, τον υπολογιστή σας, τις εφαρμογές και τις έξυπνες συσκευές σας. Οι γνωστές ευπάθειες είναι μια κοινή οδός εισόδου, και τα αυτοματοποιημένα εργαλεία είναι καλά στο να βρίσκουν συστήματα χωρίς ενημερώσεις.

Χρησιμοποιήστε πολυπαραγοντική αυθεντικοποίηση (MFA). Ενεργοποιήστε την στο email, τις τραπεζικές υπηρεσίες, την αποθήκευση στο cloud και τους λογαριασμούς κοινωνικών δικτύων. Όπου είναι δυνατόν, επιλέξτε μια εφαρμογή αυθεντικοποίησης ή ένα κλειδί ασφαλείας υλικού αντί για γραπτά μηνύματα. Συνδυάστε το με έναν διαχειριστή κωδικών πρόσβασης ώστε κάθε λογαριασμός να έχει μοναδικό κωδικό πρόσβασης.

Ασφαλίστε τον δρομολογητή σας. Αλλάξτε τον προεπιλεγμένο κωδικό πρόσβασης διαχειριστή, εγκαταστήστε ενημερώσεις υλικολογισμικού (ή ενεργοποιήστε τις αυτόματες ενημερώσεις αν ο δρομολογητής σας τις υποστηρίζει), απενεργοποιήστε την απομακρυσμένη διαχείριση εκτός αν τη χρειάζεστε, και αντικαταστήστε τον δρομολογητή αν ο κατασκευαστής δεν εκδίδει πλέον διορθώσεις ασφαλείας.

Ελέγξτε τις έξυπνες συσκευές σας. Κάμερες, κουδούνια και άλλα συνδεδεμένα gadget θα πρέπει να έχουν μοναδικούς κωδικούς πρόσβασης και τρέχον υλικολογισμικό. Αφαιρέστε όσες δεν χρησιμοποιείτε πλέον.

Να είστε δύσπιστοι απέναντι σε απρόσμενα μηνύματα. Η ΤΝ κάνει τα ψεύτικα email, τα γραπτά μηνύματα και τις φωνητικές κλήσεις πιο πειστικά. Επαληθεύστε ασυνήθιστα αιτήματα μέσω ξεχωριστού, αξιόπιστου καναλιού.

Συμπέρασμα

Η προειδοποίηση της NCSC για την απειλή κακόβουλου λογισμικού με ΤΝ στις υποδομές του Ηνωμένου Βασιλείου είναι ένα σήμα για προετοιμασία, όχι για πανικό. Η ίδια αυτοματοποίηση που θα μπορούσε να στραφεί εναντίον νοσοκομείων και αεροδρομίων μειώνει το κόστος επίθεσης σε καθημερινές συσκευές και λογαριασμούς. Αφιερώστε μία ώρα αυτή την εβδομάδα για να ελέγξετε την έκθεσή σας: ενημερώστε τις συσκευές και τον δρομολογητή σας, ενεργοποιήστε την πολυπαραγοντική αυθεντικοποίηση και αναθεωρήστε τις συνήθειες κωδικών πρόσβασης. Για μια ματιά στο πώς οι επιθέσεις με ΤΝ στοχεύουν ήδη ανθρώπους, διαβάστε το άρθρο μας για την ηλεκτρονική απάτη με ΤΝ και τα deepfakes.