Meillä on vain rajallinen aika vahvistaa kyberpuolustusta.
Tekoälyä hyödyntävät kyberhyökkäykset yleistyvät ja kehittyvät huomattavasti tulevina kuukausina, kun mallit eri puolilla maailmaa muuttuvat yhä kyvykkäämmiksi. Yhteisöillemme elintärkeät yritykset ja julkiset palvelut – sairaaloista vedenpuhdistamoihin ja internetiä ylläpitävään infrastruktuuriin – ovat vaarassa.
Tekoälyn nykyiset edistysaskeleet tarjoavat puolustajille jo uusia tapoja korjata vuosien mittaan kertyneitä heikkouksia. Jos toimimme päättäväisesti, voimme hyödyntää puolustajien aikaikkunan ja tehdä digitaalisesta maailmastamme paljon turvallisemman.
Ehdotamme yhteisten toimien perustaksi seuraavia periaatteita:
- Tunnustetaan, ettei nykyinen turvallisuustaso enää riitä. Pitkäaikaiset ohjelmistovirheet, liian laajat käyttöoikeudet, virheelliset määritykset, turvattomat ja päivittämättömät ohjelmistot, heikko tunnistautuminen sekä vanhojen järjestelmien tekninen velka ovat jättäneet järjestelmät alttiiksi hyökkäyksille. Etenkin kriittisen infrastruktuurin tietoturvatiimit ovat kärsineet pitkään resurssipulasta ja tarvitsevat nyt nopeasti lisää työkaluja ja resursseja.
- Annetaan yhä useammille puolustajille kyberkyvykästä tekoälyä. Tekoäly tuo erityisosaamista yhä useampien puolustajien ulottuville ja tekee keskeisistä tietoturvatehtävistä nopeampia, edullisempia ja laadukkaampia. Kun työkaluja, käytännön tietoa ja varmennettuja korjauksia jaetaan, yhden organisaation työ voi auttaa suojaamaan monia muita.
- Käynnistetään yhteiset toimet. Kyberkyvykkyydet kehittyvät maailmanlaajuisesti, mikä voi olla kokonaisuutena myönteistä: tulevaisuus ei saa olla yhden yrityksen hallinnassa. Samalla tarvitaan maailmanlaajuisia toimia ja uusia kumppanuuksia, jotta turvallisuusvaatimuksia voidaan nostaa ja uusiin kyberuhkiin löytää uusia ratkaisuja.
Jokainen meistä voi pienentää riskejä jo nyt. Kaikilla organisaatioilla, kyberturvallisuusyrityksillä, teknologiakumppaneilla, hallituksilla ja edistyneitä tekoälymalleja kehittävillä yrityksillä on tärkeä tehtävä: edistää puolustajien ensisijaisia tavoitteita työkaluilla, rahoituksella ja käytännön tuella etenkin kriittisen infrastruktuurin organisaatioissa, joiden budjetit ovat rajalliset.
Tässä ovat mielestämme seuraavat tarvittavat toimet:
Jokainen organisaatio
Nostakaa kyberpuolustus välittömästi johdon prioriteetiksi. Nostakaa turvallisuusvaatimuksianne ja täyttäkää ne samalla kiireellisyydellä ja koordinaatiolla kuin poikkeamassa, joka ohittaa kaiken paitsi liiketoiminnan kriittiset toiminnot. Korjatkaa suuririskisimmät heikkoudet, varmentakaa tulokset häiritsemättä välttämättömiä palveluja ja asettakaa korkeammat turvallisuusvaatimukset hankinnoille, kehitykselle ja käyttöönotolle, myös tekoälyn tuottamalle koodille. Päivittäkää tai korvatkaa järjestelmät niin, että niihin sisältyvät vähimpien oikeuksien periaate, vahva pääsynhallinta ja monikerroksinen suojaus. Käyttäkää tehokkaita ja edullisempia malleja laajan kattavuuden saavuttamiseen ja edistyneitä kyvykkyyksiä vaikeimpien ongelmien ratkaisemiseen. Jos järjestelmää ei voi korjata häiritsemättä välttämättömiä palveluja, ottakaa käyttöön korvaavia hallintakeinoja ja varmentakaa niiden toimivuus.
Kyberturvallisuusyritykset ja teknologiakumppanit
Ottakaa johtava rooli pitkäkestoisten, tekoälyä hyödyntävien hyökkäysten torjunnassa: testatkaa puolustusta jatkuvasti edistyneitä kyberkyvykkyyksiä vastaan, vahvistakaa nykyisiä työkaluja tekoälyllä ja korjatkaa puutteet heti yhdessä teknologiakumppanien kanssa. Tehkää tekoälypohjaisesta puolustuksesta kriittisen infrastruktuurin ylläpitäjille helposti saatavaa ja käyttöönotettavaa. Tarjotkaa käytännön apua työkalujen käyttöönottoon ja korjausten varmentamiseen sekä tehkää yhteistyötä toimitusketjun valmistajien ja järjestelmäintegraattorien kanssa korjauspäivitysten ja väliaikaisten ohjeiden julkaisemiseksi. Jakakaa uhkatietoa ja testattuja toimintamalleja. Mitatkaa edistymistä suojattujen organisaatioiden määrällä, hyökkäysten rajaamisen nopeudella ja korjausten toimivuudella.
Hallitukset
Koordinoikaa kyberpuolustusta paikallisesti, kansallisesti ja kansainvälisesti. Vahvistakaa hallinnon ja elinkeinoelämän nykyisiä kanavia, jotta käyttökelpoista uhkatietoa voidaan jakaa, vakavimmat riskit asettaa etusijalle ja poikkeamiin reagointia sekä niistä palautumista koordinoida maailmanlaajuisesti. Rahoittakaa kyberpuolustusta alkaen välttämättömistä palveluista, joilla ei ole riittävästi henkilöstöä tai varoja toimiin. Nopeuttakaa luotettujen pääsyohjelmien laajentamista erityisesti kriittisen infrastruktuurin toimitusketjuissa ja tarjotkaa puolustuskyvykkyyksiä entistä laajemmin myös muille puolustajille. Antakaa sairaaloille, vesilaitoksille ja paikallishallinnoille pääsy tehokkaaseen puolustavaan tekoälyyn, luvalliseen testaukseen ja käytännön tukeen luotettavien tietoturvatoimittajien ja kumppanien kautta. Saattakaa hyökkääjät maksamaan teoistaan.
Edistyneitä tekoälymalleja kehittävät yritykset
Tarjotkaa vastuullinen pääsy malleihin sekä merkittävää rahoitusta, koulutusta ja käytännön tukea erityisesti kriittisen infrastruktuurin puolustajille, joilla on niukasti resursseja. Kehittäkää havainnoitavuus- ja tietoturvatyökaluja, varmistakaa, että autonomisten toimijoiden identiteetit ovat jäljitettävissä ja vastuullisia, sekä jakakaa jatkuvan valvonnan parhaita käytäntöjä. Panostakaa luvalliseen testaukseen, luottamukselliseen ilmoittamiseen ja varmennettuihin korjauksiin. Jakakaa työkaluja, toimintamalleja ja uskottavia uhka-arvioita hallituksille, turvallisuuskumppaneille ja avoimen lähdekoodin ylläpitäjille, jotta valmius, reagointi ja palautuminen vahvistuvat.
Voimme tehdä digitaalisesta infrastruktuurista, josta olemme kaikki riippuvaisia, entistä turvallisemman.
Vetoamme elinkeinoelämän ja hallinnon johtajiin, jotta he valjastaisivat teknologiansa, resurssinsa ja asiantuntemuksensa kokonaisuudessaan tämän työn tueksi. Antakaa kyberkyvykästä tekoälyä puolustajien käyttöön alkaen välttämättömiä palveluja suojaavista tiimeistä. Korjatkaa vaarallisimmat heikkoudet, varmentakaa korjaukset ja jakakaa toimivat ratkaisut, jotta muut voivat kehittää niitä edelleen. Yhdessä voimme muuttaa tekoälyn nykyiset edistysaskeleet pysyviksi turvallisuusparannuksiksi, jotka hyödyttävät kaikkia. Valjastetaan ne käyttöön.
Liity elinkeinoelämän ja julkishallinnon organisaatioiden joukkoon vaatimaan kiireellisiä yhteisiä toimia kyberpuolustuksen puolesta.
Lähetykset edellyttävät hyväksyntää. Hyväksytyt organisaatiot luetellaan vain nimeltä, ilman logoa.