NCSC: 2028-ig AI-malware támadhat brit infrastruktúrát

Mi történt?

A brit National Cyber Security Centre (NCSC) november 3-án bemutatta éves helyzetértékelését (NCSC). A fő üzenet: nagyon valószínű, hogy 2028-ig AI-alapú malware is szerepet kap egy brit kritikus infrastruktúra elleni ransomware-támadásban.

Richard Horne, az NCSC vezetője szerint véget ért a „tech on the cheap” korszaka, vagyis az, hogy a szervezetek minimális biztonsági ráfordítással üzemeltetnek technológiát. Az NCSC hangsúlyozza: a gond nem az, hogy az AI teljesen új támadási módokat talált volna ki. Az AI a meglévő gyengeségeket teszi gyorsabban és olcsóbban kihasználhatóvá.

Mit javasol az NCSC?

• Valódi beruházást a kiberbiztonságba, nem minimumra optimalizált üzemeltetést.
• A rendszerek felesleges internetes kitettségének megszüntetését.
• A Cyber Essentials tanúsítást kiindulópontként, nem végcélként.

A kormányzati csomag

A bejelentés a Cyber Security and Resilience Bill és a National Cyber Action Plan mellé illeszkedik. A brit kormány 60 millió fontot szán a Cyber Shield programra és 70 millió fontot a NERV Centre-re, Manchesterben pedig AI Cyber Security Centre of Excellence indul.

Egy kapcsolódó NCSC-jelentés (AI and cyber intrusion) szerint 2028-ra Oroszország és Kína rutinszerűen használhat AI-t a behatolási műveleteihez.

Miért fontos?

Az NCSC az egyik legtöbbet idézett európai kiberbiztonsági hatóság, a megállapításai gyakran visszaköszönnek az EU-s gyakorlatban is. Üzemeltetői szemmel a tanulság egyszerű: az AI a régi hibák kihasználását gyorsítja. A patch-elés, a kitettség csökkentése és az alapvető higiénia most többet ér, mint bármikor.