După atacul asupra frigiderelor din supermarket-uri, ar putea urma electrocasnicele de acasă

În urma unor atacuri recente asupra frigiderelor din supermarketuri, ar putea urma aparatele electrocasnice, a avertizat marți șeful UE pentru securitate cibernetică, îndemnând Europa să investească mai mult pentru a contracara amenințările cibernetice tot mai mari, scrie Euronews.

Avertismentul vine într-un moment în care Europa s-a confruntat, în ultimele luni, cu numeroase incidente cibernetice, generând îngrijorări larg răspândite – atât în ​​rândul guvernelor, cât și al publicului larg – cu privire la vulnerabilitatea societății în fața atacurilor cibernetice și la gradul de pregătire al continentului pentru a face față viitoarelor amenințări de acest gen.

„Securitatea nu ar trebui și nu poate fi tratată ca o chestiune secundară”,

a declarat pentru AFP Juhan Lepassaar, directorul executiv al ENISA, agenția UE pentru securitate cibernetică.

„Astăzi au fost frigiderele, mâine ar putea fi routerele, poimâine ar putea fi aparatele electrocasnice și așa mai departe.”

Toate incidentele pot fi evitate, iar securitatea cibernetică nu este ieftină, a spus Lepassaar; însă, după cum subliniază el, întrebarea este: „Suntem pregătiți să investim pentru a face acest lucru posibil?”.

„Dacă privim peisajul amenințărilor, situația nu este tocmai roz”,

a subliniat Lepassaar.

Incidentele recente variază de la vulnerabilitatea din PHP – care a determinat numeroase guverne din UE să își închidă site-urile web pentru a preveni exploatarea acestora de către hackeri – până la valul de atacuri cibernetice asupra sistemelor de refrigerare din supermarketuri și bănci de sânge din Franța și alte opt țări, cauzate de vulnerabilități în software-uri învechite.

Amenințările cibernetice evoluează și devin tot mai vizibile, parțial datorită inteligenței artificiale (AI). Acest lucru obligă organizațiile să țină pasul cu cele mai recente progrese în modelele de AI, într-un fel de „cursă a înarmărilor” cibernetice.

„Evoluțiile recente – nu doar în ceea ce privește modelele avansate de AI, ci și incidentele cibernetice care au vizat sistemele de refrigerare din întreaga UE – scot în evidență lacunele operaționale, precum și necesitatea unui schimb oportun de informații și a unei mai bune coordonări”,

a declarat Lepassaar.

De asemenea, ENISA descrie AI drept un „multiplicator de forță”, care extinde și accelerează capacitatea atât a hackerilor, cât și a companiilor care se apără, de a identifica vulnerabilitățile mult mai rapid.

„Datele sintetizate de cercetători arată că intervalul dintre descoperirea unei vulnerabilități și transformarea acesteia într-o armă cibernetică tinde spre zero”,

se arată în raport. Acest lucru sugerează că, în curând, companiile ar putea să nu mai aibă deloc timp la dispoziție pentru a se proteja împotriva vulnerabilităților odată ce sistemele sunt lansate.

În același timp, raportul notează că AI avansată are un impact major asupra gestionării vulnerabilităților, reducând timpul necesar pentru reacție și aplicarea corecțiilor (patch-uri). Astfel, companiile pot utiliza AI pentru a detecta proactiv vulnerabilitățile și a le remedia înainte ca acestea să fie exploatate de hackeri.

Dincolo de utilizarea AI ca instrument de către hackeri pentru a identifica vulnerabilități la scară largă, raportul subliniază, de asemenea, că AI va perfecționa „armele” pe care hackerii le au deja la dispoziție.

De exemplu, instrumentele bazate pe AI permit atacatorilor să desfășoare operațiuni de tip phishing tot mai convingătoare, folosind videoclipuri, materiale audio și mesaje de tip „deepfake” pentru a înșela oamenii și pentru a „introduce date eronate în sisteme, perturbând astfel activitatea companiilor”.