Великобритания предупредила о росте риска масштабных кибератак на критическую инфраструктуру с применением искусственного интеллекта. По оценке британских специалистов, до 2028 года вредоносное программное обеспечение с использованием ИИ с высокой вероятностью будет применено во время атаки с вымогательством выкупа на жизненно важные объекты страны.

Об этом говорится в новой оценке Национального центра кибербезопасности Великобритании (NCSC), опубликованной 3 ноября. Центр входит в структуру британской разведывательной службы GCHQ.

По выводам NCSC, искусственный интеллект позволит хакерам значительно ускорить поиск уязвимостей, автоматизировать часть атак и увеличить их количество. Особенно опасными такие возможности будут для предприятий и инфраструктурных объектов, которые продолжают использовать устаревшее программное обеспечение и недостаточно защищённые информационные системы.

В британской киберразведке считают, что развитие ИИ прежде всего усилит уже известные методы кибератак. Злоумышленники смогут быстрее находить слабые места в компьютерных сетях, создавать вредоносные программы и организовывать атаки на большое количество целей одновременно.

Наиболее уязвимыми могут оказаться объекты критической инфраструктуры, в частности предприятия энергетики, водоснабжения, транспорта, здравоохранения и других секторов, от которых зависит повседневная жизнь населения.

Отдельную угрозу представляют программы-вымогатели, которые блокируют доступ к информационным системам или данным и требуют деньги за восстановление их работы. Если такие атаки затронут критическую инфраструктуру, последствиями могут стать перебои в предоставлении жизненно важных услуг и значительный экономический ущерб.

По оценке NCSC, до 2028 года Россия, Китай и другие государства с высокой вероятностью будут регулярно использовать искусственный интеллект в кибероперациях для достижения собственных геополитических целей.

Британские специалисты отмечают, что китайские разработки в сфере ИИ создают дополнительные возможности для обнаружения уязвимостей и проникновения в информационные системы стратегических объектов.

Российские кибергруппировки, по оценке NCSC, могут активно использовать открытые модели искусственного интеллекта, приспосабливая их к разведывательным задачам. Такой подход позволяет развивать кибервозможности без значительных инвестиций в создание собственных передовых моделей.

Главная проблема заключается в том, что искусственный интеллект способен выявлять давно известные недостатки защиты гораздо быстрее, чем предприятия успевают их устранять.

В сообщении NCSC подчёркивается, что британские организации на протяжении многих лет недостаточно инвестировали в обновление технологий и киберзащиту.

Руководитель центра Ричард Горн предупредил, что из-за распространения инструментов ИИ количество киберинцидентов может резко возрасти уже в ближайшие месяцы. Причиной станет не столько появление принципиально новых методов взлома, сколько возможность массового использования давно известных уязвимостей.

По его словам, предприятия должны пересмотреть подходы к кибербезопасности и сделать устойчивость информационных систем одним из главных приоритетов управления.

Особое внимание NCSC рекомендует уделить обновлению устаревшего оборудования, своевременному устранению уязвимостей и сокращению количества систем, без необходимости подключённых к интернету. Компаниям также советуют усиливать контроль доступа и развивать возможности быстрого восстановления работы после кибератак.

В то же время искусственный интеллект создаёт новые возможности не только для злоумышленников, но и для защитников. Автоматизированные системы могут помогать предприятиям быстрее выявлять подозрительную активность, проверять программное обеспечение и устранять опасные уязвимости.

Однако NCSC предупреждает о риске увеличения разрыва между крупными организациями, которые способны инвестировать в современную киберзащиту, и компаниями с ограниченными ресурсами.

В ответ на рост угроз британское правительство объявило о дополнительном финансировании кибербезопасности. В частности, 60 млн фунтов стерлингов предусмотрено на начальный этап создания национальной системы Cyber Shield, а ещё 70 млн фунтов - на центр NERV, который будет заниматься выявлением уязвимостей в критической инфраструктуре и экономике.

Кроме того, в Манчестере планируют создать специализированный центр по кибербезопасности искусственного интеллекта, который будет работать под руководством NCSC.

Британская киберразведка рассматривает период до 2028 года как критически важный для усиления защиты инфраструктуры. В то же время опубликованные сценарии являются оценками возможного развития киберугроз, а не сообщением о подготовке конкретной атаки.

В NCSC подчёркивают, что дальнейший уровень риска в значительной мере будет зависеть от готовности государственных учреждений и частных компаний своевременно инвестировать в кибербезопасность и модернизацию технологий.