Področje kibernetske odpornosti je tisto, kjer je umetna inteligenca (UI) zavzela pomembno vlogo. Gospodarstva, posamezniki in družbe kot celote se vse bolj digitalizirajo, s tem pa se povečuje tudi izpostavljenost kibernetskim grožnjam. Pri tem postajajo kibernetski napadi vse bolj kompleksni, napadalci pa iščejo vedno bolj inovativne metode za odkrivanje ranljivosti. Tudi napadalci uporabljajo orodja umetne inteligence, tako da je za uspešen odziv ključno, da znamo njene prednosti tudi sami izkoristiti za svojo zaščito.
Kibernetske grožnje prihodnosti trkajo na vrata
Vodja Centra kibernetske varnosti in odpornosti Telekoma Slovenije, Rok Peršak, poudarja, da so kibernetske grožnje prihodnosti neizbežne in lahko v prihodnje pričakujemo še hitrejše in še bolj simultane napade, tudi takšne, ki bodo usmerjeni na celotno infrastrukturo ali celo države. Zanje bodo spletni kriminalci potrebovali manj znanja in manj kompetenc, saj bodo lahko izkoristili algoritme UI in strojnega učenja.
Poleg kibernetskih napadov pa se že pojavljajo tudi novi tipi groženj, kot so manipulacije. »Sistemi umetne inteligence so zmožni ustvariti lažne videoposnetke (deepfake), lažne novice in druge oblike digitalne manipulacije, s katerimi se lahko širijo dezinformacije in vplivajo na javno mnenje. Poleg tega obstaja možnost, da se umetna inteligenca uporabi za manipulacijo genov, kar bi lahko imelo potencialno katastrofalne posledice,« dodaja Peršak.
Najbolj napredna orodja za kibernetsko obrambo so že v Sloveniji
Za obrambo pred naraščajočimi kibernetskimi grožnjami v Centru kibernetske varnosti in odpornosti Telekoma Slovenije uporabljajo najnaprednejša orodja, ki vključujejo tudi uporabo umetne inteligence in strojnega učenja. Umetna inteligenca hitro zazna ne zgolj eksplicitne grožnje, ampak tudi nenavadno obnašanje in anomalije. Napredna zaznava groženj se uporablja v njihovih sistemih in orodjih za detekcijo in odziv, kot so Extended Detection and Response (XDR) orodja. Še posebej se je umetna inteligenca izkazala za nepogrešljivo, ko je potrebno obdelati velike količine podatkov. Na ta način lahko strokovnjaki kibernetske grožnje hitreje identificirajoin se osredotočijo na kritične dogodke,, ter ravočasno reagirajo in grožnje nevtralizirajo.
Umetna inteligenca potrebuje tudi vrhunske strokovnjake
Umetna inteligenca in strojno učenje sta močni orodji v boju proti kibernetskim grožnjam. Ob tem pa imajo še naprej ključno vlogo vrhunski strokovnjaki. Izobraževanje in razvoj kompetenc sta bistvena za to, da so lahko kos vsem poskusom napadalcev. To vključuje tudi razumevanje delovanja algoritmov umetne inteligence, in kako se lahko zoperstavijo napadom, ki izkoriščajo tehnologije strojnega učenja. »V našem Centru kibernetske varnosti in odpornosti neprestano sledimo najsodobnejšim trendom in stalno razvijamo potrebna znanja,« pojasnjuje Matjaž Katarinčič, specialist za kibernetsko varnost v Telekomu Slovenije. Zaposleni v Telekomu Slovenije pridobivajo znanja o uporabi UI v kibernetski varnosti skozi prakso in s certificiranjem pri proizvajalcih. Poleg tega se izobražujejo tudi pri priznanih izobraževalnih institucijah, kot so SANS, Infosec, Els, Offsec. Katarinčič dodaja, da je to stalen proces, ki se prav zares nikoli ne konča, saj je ključno stalno izobraževanje in usposabljanje ekipe. Tehnologija in metode kibernetskih napadov se namreč nenehno spreminjajo.
Ko umetna inteligenca napadalcev napada umetno inteligenco obrambe
»Ocenjujemo, da se še nismo srečali s pravo kibernetsko grožnjo, ki bi temeljila na umetni inteligenci, je pa le vprašanje časa, kdaj se bomo,« opozarja Peršak. Napadi na osnovi prenosnega učenja (transfer learning attacks) predstavljajo resno grožnjo, saj lahko napadalec dobro znan model izkorišča za zavajanje sistemov strojnega učenja. Zato je ključna izjemna pozornost ter takojšnja zaznava in reakcija pri nenavadnih aktivnostih ali nepričakovanih vedenjih umetne inteligence pri prepoznavanju tovrstnih napadov. Pri tem je še posebej pomembna vloga izkušenj strokovnjakov, pa tudi večplastnost sistemov umetne inteligence, ki se prekrivajo in na nek način tako tudi varujejo pred poskusi zunanjih zlorab.
V prihodnosti bo umetna inteligenca ključna za vrhunsko kibernetsko zaščito
Umetna inteligenca je danes pomemben element zagotavljanja kibernetske varnosti. Toda z vse večjo vlogo, ki jo ima na tem področju, je treba razvijati tudi strategije za obrambo pred napadi, ki jo v ta namen izkoriščajo. Uporaba naprednih orodij, ki vključujejo umetno inteligenco in strojno učenje, bo ključna za zagotavljanje učinkovite obrambe. Vseeno pa je treba ostati pozoren in stalno vlagati v izobraževanje in razvoj kompetenc, da bomo lahko sledili hitrim napredkom na tem področju. Zlasti je treba biti pozoren na rastočo nevarnost manipulacij z umetno inteligenco in se pripraviti na novo generacijo kibernetskih groženj. Strokovnjaki pravijo, da je to opozorilo treba jemati zelo resno.
Zagotovite svojemu podjetju visoko stopnjo kibernetske odpornosti! Za nasvet se obrnite na strokovnjake za kibernetsko varnost Telekoma Slovenije, ki vam bodo pomagali poiskati celovite varnostne rešitve. Naročite se na brezplačen posvet.