Οι εγκληματίες και τα εχθρικά κράτη χρησιμοποιούν ολοένα και περισσότερο την τεχνητή νοημοσύνη για να ενισχύσουν τις κυβερνοεπιχειρήσεις, ενώ η παρωχημένη τεχνολογία αφήνει εκτεθειμένες βασικές υπηρεσίες, λέει ο επικεφαλής του Εθνικού Κέντρου Κυβερνοασφάλειας του Ηνωμένου Βασιλείου
Μέχρι το 2028, το Ηνωμένο Βασίλειο είναι πιθανό να βρεθεί αντιμέτωπο με κυβερνοεπιθέσεις που αξιοποιούν την Τεχνητή Νοημοσύνη (ΤΝ) εναντίον των κρίσιμων υποδομών του, καθώς εγκληματίες και κράτη, μεταξύ των οποίων η Κίνα και η Ρωσία, κάνουν ολοένα και μεγαλύτερη χρήση της ΤΝ στις κυβερνοδραστηριότητές τους, δήλωσε την Τρίτη ο επικεφαλής της κυβερνοασφάλειας της Βρετανίας.
ΔΙΑΦΉΜΙΣΗ
ΔΙΑΦΉΜΙΣΗ
Σε αυτό μπορεί να περιλαμβάνεται κακόβουλο λογισμικό που τροφοδοτείται από ΤΝ για επιθέσεις ransomware, καθώς η τεχνολογία θα επιτρέψει να εντοπιστούν και να αξιοποιηθούν «ευπάθειες που έχουν γίνει ανεκτές για πολύ περισσότερο απ’ όσο θα έπρεπε» σε «κλίμακα που κάποτε ήταν αδιανόητη», δήλωσε ο επικεφαλής του Εθνικού Κέντρου Κυβερνοασφάλειας (National Cyber Security Centre - NCSC) Ρίτσαρντ Χορν.
Μία τέτοια ευπάθεια εντοπίστηκε σε ψυκτικές μονάδες, τις οποίες στοχοθέτησαν χάκερ ανεβάζοντας τη θερμοκρασία, με αποτέλεσμα τα τρόφιμα να ξεπαγώσουν. Πληγεί έχει και το Ηνωμένο Βασίλειο, ανέφερε ο Χορν.
Σε ομιλία με αφορμή τη δημοσίευση της ετήσιας έκθεσης για την κυβερνοασφάλεια από το Εθνικό Κέντρο Κυβερνοασφάλειας, το NCSC, ο Χορν είπε ότι οι επικεφαλής επιχειρήσεων και οργανισμών κάθε μεγέθους που «την έχουν γλιτώσει με φθηνή τεχνολογία» θα κληθούν να εξηγήσουν γιατί «τα τρόφιμα δεν βρίσκονται στα ράφια, τα φώτα δεν ανάβουν, οι επιχειρήσεις έχουν καταρρεύσει», αν δεν επενδύσουν στην κυβερνοασφάλεια ή δεν ανανεώσουν την παρωχημένη τεχνολογία τους.
Η κινεζική δραστηριότητα στον κυβερνοχώρο αποτελεί «την πιο εξελιγμένη και διαρκή πρόκληση στον κυβερνοχώρο που αντιμετωπίζει το Ηνωμένο Βασίλειο», ενώ τόσο η Ρωσία όσο και η Κίνα θα χρησιμοποιούν συστηματικά την ΤΝ για να πετύχουν τους γεωπολιτικούς στόχους τους, αναφέρει η έκθεση.
Η Ρωσία διεξάγει σκόπιμα εκστρατείες στον κυβερνοχώρο που παραμένουν κάτω από το όριο της ένοπλης σύγκρουσης, ενώ το Ιράν πραγματοποιεί επιθέσεις στο Ηνωμένο Βασίλειο και στοχοθετεί άτομα που αποτελούν απειλή για την ιρανική κυβέρνηση, είπε ο Χορν.
Η χρήση της ΤΝ από κράτη και εγκληματίες είναι πολύ πιθανό να αυξήσει την κλίμακα και την αποτελεσματικότητα των εχθρικών επιχειρήσεων, αλλά η ΤΝ είναι πιο πιθανό να αξιοποιηθεί για την ενίσχυση και την επέκταση υφιστάμενων τακτικών και τεχνικών παρά για την αναζήτηση εντελώς νέων ευπαθειών, αναφέρει η έκθεση.
Η τεχνολογία «στηρίζει την αυτοματοποίηση φυσικών διαδικασιών που είναι ζωτικής σημασίας για τη σύγχρονη ζωή», είπε ο Χορν. Σε αυτές περιλαμβάνονται, όπως είπε, η μεταγωγή ηλεκτρικού ρεύματος, τα θυροφράγματα σε υδάτινες εγκαταστάσεις, η λειτουργία φραγμάτων, οι γραμμές παραγωγής, οι έλεγχοι θέρμανσης και ψύξης.
Οι πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης γαλλικών σούπερ μάρκετ έδειξαν πόσο εύκολα οι εχθρικοί παράγοντες μπορούν να εκμεταλλευτούν την πολιτική υποδομή, είπε ο Χορν.
Ψυγεία σε όλη την Ευρώπη έχουν επηρεαστεί, συμπεριλαμβανομένου του Ηνωμένου Βασιλείου, όπου ειδικοί ασφαλείας από το NCSC εργάστηκαν «όλη τη νύχτα» για να έρθουν σε επαφή με οργανισμούς που διέθεταν την ευάλωτη τεχνολογία, είπε ο Χορν στο πρακτορείο Associated Press.
Τα συστήματα ψύξης στη Γαλλία δέχθηκαν επίθεση επειδή χρησιμοποιούσαν παλιά τεχνολογία, η οποία δεν ενημερωνόταν πλέον και ήταν συνδεδεμένη απευθείας στο διαδίκτυο με προεπιλεγμένους κωδικούς πρόσβασης, εξήγησε ο Χορν.
Δεν επρόκειτο, όπως είπε, για επίθεση ΤΝ, αλλά για επίθεση στην οποία κακόβουλοι δρώντες εκμεταλλεύτηκαν ευπάθειες που υπάρχουν εδώ και πολύ καιρό και ανέδειξαν την ανάγκη οι επιχειρήσεις να αντιμετωπίσουν την ασφάλεια της λειτουργικής τους τεχνολογίας.
Την περασμένη εβδομάδα, κυβερνήσεις και εταιρείες εργάστηκαν σε επείγουσες ενημερώσεις ασφαλείας, μετά την ανακάλυψη με τη βοήθεια ΤΝ ευπαθειών σε γλώσσα προγραμματισμού που είναι ζωτικής σημασίας για το 70% των ιστοσελίδων παγκοσμίως.
Τα δύο κρίσιμα σφάλματα που εντοπίστηκαν με τη χρήση ΤΝ θα μπορούσαν να επιτρέψουν σε κακόβουλους χρήστες να αποκτήσουν μη πιστοποιημένη πρόσβαση σε ιστοσελίδες και, θεωρητικά, να τους δώσουν τη δυνατότητα να ελέγξουν απομακρυσμένα έναν διακομιστή ιστού χωρίς να χρειάζεται κωδικός πρόσβασης.
Η Ρωσία έχει ήδη επιτεθεί σε κρίσιμες υποδομές στην Ευρώπη, σύμφωνα με το Ηνωμένο Βασίλειο και κράτη μέλη της Ευρωπαϊκής Ένωσης, τα οποία ανέφεραν ότι η ρωσική υπηρεσία ασφαλείας FSB βρισκόταν πίσω από επίθεση στο ενεργειακό δίκτυο της Πολωνίας τον Δεκέμβριο του 2025. Αν η επίθεση είχε πετύχει, 500.000 άνθρωποι θα μπορούσαν να έχουν χάσει την ηλεκτροδότηση εν μέσω χειμώνα.
Στο Ηνωμένο Βασίλειο, η κακόβουλη δραστηριότητα στον κυβερνοχώρο κοστίζει στους οργανισμούς σχεδόν 20 δισ. δολάρια (17,9 δισ. ευρώ) κάθε χρόνο, ανέφερε το NCSC. Το 2025, η αυτοκινητοβιομηχανία Jaguar Land Rover υπέστη πάνω από 260 εκατ. δολάρια (232 εκατ. ευρώ) σε άμεσες ζημίες, μετά από κυβερνοεπίθεση που έπληξε επίσης προμηθευτές και προκάλεσε πλήγμα στην οικονομία του Ηνωμένου Βασιλείου.
«Χρειαζόμαστε κάθε οργανισμό στο Ηνωμένο Βασίλειο να αναλάβει δράση τώρα. Όχι μόνο για να προστατεύσει τους πελάτες, τις υπηρεσίες και τα μέσα διαβίωσής του, αλλά επειδή η κυβερνοασφάλεια αποτελεί πλέον μέρος της άμυνας πρώτης γραμμής της χώρας μας», δήλωσε η διευθύντρια της GCHQ, της βρετανικής υπηρεσίας πληροφοριών σημάτων, Αν Κιστ-Μπάτλερ, στην οποία υπάγεται το NCSC.
Σε αυτά περιλαμβάνεται η εφαρμογή βασικών αλλά αποτελεσματικών μέτρων κυβερνοασφάλειας, όπως η διασφάλιση ότι οι συσκευές είναι ενημερωμένες, ο περιορισμός της πρόσβασης διαχειριστών στα συστήματα και η δημιουργία αντιγράφων ασφαλείας σημαντικών αρχείων και δεδομένων, ανέφερε το NCSC.