Imamo ograničeno vrijeme da ojačamo kibernetičku odbranu.
U narednim mjesecima kibernetički napadi omogućeni umjetnom inteligencijom postat će mnogo rašireniji i sofisticiraniji kako modeli širom svijeta budu postajali sve sposobniji. Ugrožene su kompanije i javne službe od kojih naše zajednice zavise — od bolnica i postrojenja za preradu vode do infrastrukture koja omogućava rad interneta.
Današnja dostignuća umjetne inteligencije već pružaju odbrambenim timovima nove načine za otklanjanje slabosti koje su se godinama gomilale. Ako odlučno djelujemo, možemo iskoristiti ovaj period prednosti odbrambenih timova kako bismo naš digitalni svijet učinili mnogo sigurnijim.
Predlažemo sljedeća načela zajedničkog odgovora:
- Moramo priznati da dosadašnji pristup sigurnosti neće biti dovoljan. Dugogodišnje greške, prekomjerne dozvole, pogrešne konfiguracije, nesiguran i nezakrpljen softver, slaba autentifikacija i tehnički dug u zastarjelim sistemima učinili su sisteme izloženim. Sigurnosni timovi, naročito oni koji štite kritičnu infrastrukturu, dugo nisu imali dovoljno sredstava i hitno im je potrebno više alata i resursa.
- Omogućimo većem broju odbrambenih timova korištenje umjetne inteligencije s kibernetičkim sposobnostima. Umjetna inteligencija omogućava većem broju odbrambenih timova pristup stručnim vještinama te ključne sigurnosne zadatke čini bržim, jeftinijim i kvalitetnijim. Dijeljenjem alata, praktičnog znanja i provjerenih ispravki rad jedne organizacije može pomoći u zaštiti mnogih drugih.
- Pokrenimo zajednički odgovor. Kibernetičke sposobnosti napreduju širom svijeta, što u konačnici može biti pozitivno: nijedna kompanija ne bi trebala kontrolirati budućnost. To također znači da je potreban globalni odgovor i nova partnerstva radi podizanja sigurnosnih standarda i pronalaženja novih rješenja za nove kibernetičke prijetnje.
Svako od nas može odmah smanjiti rizik. Sve organizacije, kompanije za kibernetičku sigurnost, tehnološki partneri, vlade i kompanije za graničnu umjetnu inteligenciju imaju važnu ulogu: alatima, finansiranjem i praktičnom podrškom ubrzati ostvarivanje prioriteta odbrambenih timova, posebno u organizacijama kritične infrastrukture s ograničenim budžetima.
Evo šta bi, prema našem mišljenju, trebalo uslijediti:
Svaka organizacija
Neka kibernetička odbrana odmah postane prioritet rukovodstva. Povisite sigurnosne standarde i ispunjavajte ih uz hitnost i koordinaciju kao kod incidenta koji ima prednost nad svime osim ključnih poslovnih operacija. Otklonite slabosti s najvećim rizikom, provjerite rezultate bez ometanja osnovnih usluga i postavite više sigurnosne zahtjeve za ono što kupujete, razvijate i uvodite, uključujući kôd generiran umjetnom inteligencijom. Nadogradite ili zamijenite sisteme kako biste ugradili princip najmanjih privilegija, snažne kontrole pristupa i višeslojnu odbranu. Koristite sposobne i jeftinije modele za široku pokrivenost, a granične sposobnosti primjenjujte na najteže probleme. Ako se sistem ne može zakrpiti bez ometanja osnovnih usluga, primijenite i provjerite kompenzacijske kontrole.
Kompanije za kibernetičku sigurnost i tehnološki partneri
Pomozite u predvođenju odgovora radi odbrane od dugotrajnih napada omogućenih umjetnom inteligencijom, uključujući kontinuirano testiranje odbrane od graničnih kibernetičkih sposobnosti, unapređenje postojećih alata umjetnom inteligencijom i saradnju s tehnološkim partnerima kako bi se nedostaci odmah otklonili. Učinite odbranu zasnovanu na umjetnoj inteligenciji dostupnom i primjenjivom operaterima kritične infrastrukture, pružite praktičnu pomoć pri uvođenju alata i provjeri ispravki te sarađujte s proizvođačima i sistemskim integratorima u lancima snabdijevanja kritične infrastrukture na instaliranju zakrpa i izdavanju privremenih smjernica. Razmjenjujte obavještajne podatke o prijetnjama i testirane operativne planove, a napredak mjerite brojem zaštićenih organizacija, brzinom obuzdavanja napada i djelotvornošću ispravki.
Vlade
Koordinirajte kibernetičku odbranu na lokalnom, državnom i međunarodnom nivou. Ojačajte postojeće kanale između vlada i industrije radi razmjene praktično primjenjivih obavještajnih podataka o prijetnjama, određivanja prioriteta među najozbiljnijim rizicima te globalne koordinacije odgovora na incidente i oporavka. Finansirajte kibernetičku odbranu, počevši od osnovnih službi koje nemaju dovoljno osoblja ili sredstava za djelovanje. Ubrzajte širenje pouzdanih programa pristupa, posebno za lance snabdijevanja kritične infrastrukture, te omogućite drugim odbrambenim timovima širi pristup odbrambenim mogućnostima. Omogućite bolnicama, vodovodnim preduzećima i lokalnim vlastima pristup sposobnoj odbrambenoj umjetnoj inteligenciji, ovlaštenom testiranju i praktičnoj podršci pouzdanih pružalaca sigurnosnih usluga i partnera. Nametnite troškove napadačima.
Kompanije za graničnu umjetnu inteligenciju
Omogućite odgovoran pristup modelima, značajna finansijska sredstva, obuku i praktičnu podršku, posebno nedovoljno opremljenim timovima koji štite kritičnu infrastrukturu. Razvijajte alate za nadzor i sigurnost, osigurajte da se identiteti AI agenata mogu pratiti i smatrati odgovornim te razmjenjujte najbolje prakse kontinuiranog praćenja. Ulažite u ovlašteno testiranje, povjerljivo prijavljivanje i provjerene ispravke te dijelite alate, operativne planove i vjerodostojne procjene prijetnji s vladama, sigurnosnim partnerima i održavaocima otvorenog koda kako biste poboljšali spremnost, odgovor i oporavak.
Digitalnu infrastrukturu od koje svi zavisimo možemo učiniti sigurnijom.
Pozivamo lidere u industriji i vlastima da ovom nastojanju posvete sve svoje tehnološke mogućnosti, resurse i stručnost. Omogućite odbrambenim timovima korištenje umjetne inteligencije s kibernetičkim sposobnostima, počevši od timova koji štite osnovne usluge. Otklonite najopasnije slabosti, provjerite ispravke i podijelite djelotvorna rješenja kako bi ih drugi mogli dalje unapređivati. Zajedno možemo današnja dostignuća umjetne inteligencije pretvoriti u trajna sigurnosna poboljšanja od kojih će svi imati koristi. Iskoristimo ih.
Pridruži se organizacijama iz industrije i državnog sektora u pozivu na hitno, zajedničko djelovanje u kibernetičkoj odbrani.
Podnesci podliježu odobrenju. Odobrene organizacije bit će navedene samo po nazivu, bez logotipa.