Britanija upozorava na novu fazu kibernetičkih prijetnji: umjetna inteligencija ubrzava napade, a kritična infrastruktura postaje sve ranjivija
Ujedinjeno Kraljevstvo sve glasnije upozorava da ulazi u razdoblje u kojem bi kibernetički napadi mogli postati učestaliji, brži i teže predvidivi nego ikad prije. Prema najnovijoj procjeni britanskog Nacionalnog centra za kibernetičku sigurnost (NCSC), razvoj umjetne inteligencije daje napadačima nove mogućnosti da u znatno kraćem roku otkrivaju slabosti u digitalnim sistemima i pretvaraju ih u oružje protiv institucija, kompanija i javnih servisa. Ono što posebno zabrinjava jeste činjenica da se prijetnja više ne odnosi samo na sofisticirane, ciljane napade, nego na mogućnost masovnog i automatizovanog iskorištavanja već poznatih propusta.
Britanske sigurnosne službe u ovoj procjeni ne govore o dalekoj budućnosti, već o promjenama koje su već u toku. NCSC, koji djeluje u okviru obavještajne agencije GCHQ, smatra da umjetna inteligencija napadačima omogućava automatizaciju procesa koji su ranije zahtijevali više vremena, znanja i ljudskog rada. To znači da je moguće brže pronalaziti ranjivosti, procjenjivati koje su mete najisplativije i organizovati napade u većem obimu. Drugim riječima, kibernetički kriminal i državno sponzorisane operacije ulaze u fazu u kojoj se stari alati koriste na mnogo efikasniji način.
Posebna pažnja u izvještaju posvećena je kritičnoj nacionalnoj infrastrukturi, odnosno sistemima od kojih zavisi svakodnevni život stanovništva: energetici, transportu, zdravstvu, snabdijevanju, komunikacijama i finansijskim uslugama. Upravo su ti sektori najosjetljiviji na napade jer bi i kratkotrajni prekidi mogli izazvati posljedice daleko šire od same digitalne štete. Ako, na primjer, dođe do zastoja u radu elektrodistributivnog sistema, lanca snabdijevanja ili bolničke mreže, posljedice se ne zadržavaju unutar jedne organizacije, nego pogađaju čitavo društvo.
Prema podacima koje prenosi Sky News, tim NCSC-a zadužen za upravljanje incidentima tokom izvještajne godine primio je 1.831 prijavu kibernetičkih napada. Od tog broja, 80 slučajeva ocijenjeno je kao incidenti nacionalnog značaja, što pokazuje da dio prijetnji već sada prelazi granicu uobičajenih poslovnih sigurnosnih problema. Takav podatak je važan jer otkriva da se prijetnje ne mjere samo po broju pokušaja napada, nego i po potencijalu da izazovu širu društvenu ili ekonomsku štetu. U tom smislu, izvještaj služi i kao upozorenje i kao podsjetnik da se digitalna sigurnost ne može više posmatrati kao sporedna tema.
Umjetna inteligencija kao pojačivač postojećih slabosti
Jedna od ključnih poruka britanskih stručnjaka jeste da umjetna inteligencija ne mora izumiti potpuno nove metode napada da bi promijenila sigurnosni pejzaž. Njena najveća prednost za napadače je u tome što ubrzava sve faze operacije: od pretrage ranjivih sistema, preko analize podataka, do identifikacije meta i pripreme napada. Ono što je ranije trajalo danima ili sedmicama, uz pomoć ovakvih alata može biti završeno za znatno kraće vrijeme. To je naročito opasno za organizacije koje već godinama odgađaju ulaganja u zaštitu svojih sistema.
NCSC ovu promjenu opisuje kao svojevrsnu industrijalizaciju kibernetičkih napada. Riječ je o procesu u kojem se poznate tehnike neprestano umnožavaju, automatizuju i prilagođavaju za mnogo širi krug meta. Napadačima više nije nužno potrebno da razviju revolucionarnu novu tehnologiju kako bi postali opasniji; dovoljno je da uz pomoć umjetne inteligencije stvore alate koji mogu mnogo efikasnije iskorištavati već postojeće propuste. Upravo zbog toga stručnjaci upozoravaju da se sigurnosni problemi koji su dugo tolerisani danas pretvaraju u stvarne rizike za nacionalnu stabilnost.
Izvršni direktor NCSC-a Richard Horne u tom je kontekstu poručio da Britanija ulazi u prelomni trenutak. Prema njegovim riječima, opasnost ne dolazi zato što je umjetna inteligencija stvorila potpuno nove vrste napada, nego zato što je omogućila da se stare ranjivosti konačno koriste u razmjerama koje ranije nisu bile zamislive. Horne je posebno naglasio da su organizacije koje su godinama odgađale modernizaciju i ulaganja u sigurnost sada među najizloženijima. Njegova poruka je jasna: znanje o riziku nema vrijednost ako ga ne prate konkretne odluke i ulaganja.
Kina i druge države pod posebnom lupom britanskih službi
U izvještaju se posebno izdvaja Kina, koju britanske sigurnosne službe opisuju kao najsloženiju i najuporniju kibernetičku prijetnju s kojom se Ujedinjeno Kraljevstvo suočava. Takva ocjena pokazuje koliko su se digitalne operacije promijenile: više nisu ograničene na krađu lozinki ili povremene upade u sisteme, nego predstavljaju dio šire državne strategije. Prema britanskoj procjeni, kineski akteri koriste napredne kibernetičke kapacitete za prikupljanje podataka, obavještajno djelovanje i ostvarivanje geopolitičkih ciljeva.
NCSC upozorava da bi do 2028. godine Kina, Rusija i druge države vrlo vjerovatno mogle rutinski koristiti umjetnu inteligenciju u kibernetičkim operacijama. To uključuje špijunažu, operacije miješanja, krađu i objavljivanje osjetljivih informacija, ali i transnacionalnu represiju te pribavljanje ekonomskih podataka koji mogu imati stratešku vrijednost. U nekim scenarijima takve aktivnosti mogu biti povezane i s operacijama koje imaju ozbiljne, pa čak i smrtonosne posljedice. Time se pitanje kibernetičke sigurnosti direktno povezuje s nacionalnom odbranom i međunarodnim odnosima.
Posebno zabrinjava činjenica da takvi napadi ne moraju dolaziti samo iz laboratorija s najnaprednijom tehnologijom. Dovoljno je da državne ili kriminalne grupe koriste već dostupne alate umjetne inteligencije za brže biranje meta, preciznije izviđanje i efikasnije provođenje napada. To znači da će se pritisak na britanske institucije, ali i na privatni sektor, vjerovatno povećavati čak i bez naglog tehnološkog skoka. Drugim riječima, prijetnja raste i tamo gdje nema spektakularnih novih otkrića, već kroz pametnije korištenje postojećih mogućnosti.
Odgovornost više nije samo na IT sektorima
Britanski zvaničnici posebno ističu da kibernetička sigurnost više nije isključivo zadatak informatičkih stručnjaka. Horne je u svom obraćanju naglasio da se odluke o zaštiti sistema donose na nivou uprava, direktora i vlasnika kompanija. To znači da rukovodioci više ne mogu računati na to da će tehnički timovi sami riješiti problem ako nema dovoljno ulaganja, plana i dugoročne strategije. Prema njegovom upozorenju, posljedice loših odluka mogli bi osjetiti zaposlenici, klijenti, dobavljači, investitori i šira javnost.
Kako bi pojasnio moguće posljedice neadekvatne zaštite, Horne je naveo scenarije poput poremećaja u snabdijevanju hranom, prekida u isporuci električne energije i zastoja u radu velikih kompanija. Iako takvi primjeri nisu predstavljeni kao najavljeni događaji, oni pokazuju šta se može desiti kada organizacije dugo ignoriraju sigurnosne preporuke. U praksi, jedan uspješan napad može izazvati lančanu reakciju: zatvaranje prodavnica, kašnjenje isporuka, gubitke u proizvodnji i gubitak povjerenja javnosti.
Britanske službe podsjećaju i na novije incidente povezane sa starijom operativnom tehnologijom, uključujući hakiranje sistema koji upravljaju rashladnim uređajima u supermarketima u Evropi. Takvi slučajevi pokazuju da savremena prijetnja ne pogađa samo klasične kompjuterske mreže, nego i uređaje koji upravljaju fizičkim procesima. To je posebno važno u svijetu u kojem su sve češće povezani pametni sistemi, industrijski senzori i udaljeno upravljane instalacije. Svaka takva povezanost donosi prednosti, ali i dodatnu površinu za napad.
Britanija pokušava odgovoriti jačanjem odbrane
Na upozorenja NCSC-a reagovao je i britanski ministar sigurnosti Dan Jarvis, poručivši da se vlada priprema za prijetnje koje postaju sve sofisticiranije. On ističe da umjetna inteligencija može služiti i kao sredstvo odbrane, a ne samo napada. Prema njegovim riječima, Ujedinjeno Kraljevstvo već koristi ove tehnologije kako bi unaprijedilo sposobnost otkrivanja prijetnji i jačalo zaštitu svojih sistema. U tu svrhu spomenuti su i novi Nacionalni kibernetički štit te Centar izvrsnosti za kibernetičku sigurnost umjetne inteligencije.
Ta strategija pokazuje da se digitalna sigurnost danas vodi na dva fronta: jedan je borba protiv napadača koji koriste sve naprednije alate, a drugi je razvoj sopstvenih odbrambenih kapaciteta. Međutim, britanski izvještaj upozorava da ni najnapredniji sistemi ne mogu u potpunosti nadoknaditi dugogodišnje zanemarivanje osnovnih sigurnosnih standarda. Ako organizacije ne ažuriraju sisteme, ne jačaju zaštitu i ne testiraju otpornost svojih mreža, umjetna inteligencija će za napadače ostati moćan multiplikator rizika.
Zaključak britanskih sigurnosnih službi je jasan: pred državom, kompanijama i institucijama nalazi se period u kojem će se odluke donositi pod pritiskom rastućih digitalnih prijetnji. Broj prijavljenih incidenata, težina nekih od njih i sve šira primjena umjetne inteligencije ukazuju na to da kibernetička sigurnost više nije tehničko pitanje u pozadini, nego jedno od ključnih pitanja nacionalne otpornosti. Upravo zato Britanija upozorava da se vrijeme za odgađanje završava i da će buduća sigurnost zavisiti od poteza koji se poduzimaju sada.
