עומד לרשותנו חלון הזדמנויות מוגבל לחיזוק הגנות הסייבר.
בחודשים הקרובים, מתקפות סייבר בסיוע בינה מלאכותית יהפכו לנפוצות ומתוחכמות הרבה יותר, ככל שיכולות המודלים ברחבי העולם ימשיכו להשתפר. החברות והשירותים הציבוריים שהקהילות שלנו תלויות בהם — מבתי חולים, דרך מתקני טיפול במים ועד לתשתיות שעליהן פועל האינטרנט — נמצאים בסיכון.
ההתקדמות של היום בבינה מלאכותית כבר מעניקה לצוותי הגנה דרכים חדשות לתקן חולשות שהצטברו במשך שנים. אם נפעל בנחישות, נוכל לנצל את חלון ההזדמנויות העומד לרשות צוותי ההגנה כדי להפוך את העולם הדיגיטלי שלנו לבטוח הרבה יותר.
אנו מציעים את העקרונות הבאים למענה משותף:
יש להכיר בכך שרמת האבטחה הקיימת לא תספיק. באגים ותיקים, הרשאות עודפות, הגדרות שגויות, תוכנה לא מאובטחת וללא תיקוני אבטחה, אימות חלש וחוב טכני במערכות ישנות הותירו מערכות חשופות. צוותי אבטחה, במיוחד אלה המגינים על תשתיות קריטיות, סובלים זה שנים ממחסור במשאבים וזקוקים לתגבור נרחב של כלים ומשאבים.
יש לצייד יותר צוותי הגנה בבינה מלאכותית בעלת יכולות סייבר. בינה מלאכותית מנגישה מיומנויות מקצועיות ליותר צוותי הגנה, ומאפשרת לבצע משימות אבטחה מרכזיות מהר יותר, בעלות נמוכה יותר ובאיכות גבוהה יותר. שיתוף כלים, ידע מעשי ותיקונים מאומתים מאפשר לעבודה של ארגון אחד לסייע בהגנה על ארגונים רבים אחרים.
יש להתגייס למענה משותף. יכולות הסייבר מתקדמות ברחבי העולם, ובסך הכול זו יכולה להיות התפתחות חיובית: אף חברה יחידה לא צריכה לשלוט בעתיד. המשמעות היא גם שנדרש מענה עולמי, עם שותפויות חדשות להעלאת רף האבטחה ולמציאת פתרונות חדשים לאיומי סייבר מתהווים.
כל אחד מאיתנו יכול לצמצם סיכונים כבר עכשיו. לכל הארגונים, חברות אבטחת הסייבר, השותפים הטכנולוגיים, הממשלות והחברות שבחזית הבינה המלאכותית יש תפקיד חשוב: להאיץ את הטיפול במשימות העדיפות של צוותי ההגנה באמצעות כלים, מימון וליווי מעשי, במיוחד בארגוני תשתיות קריטיות בעלי תקציב מוגבל.
אלה הצעדים הבאים הנדרשים לדעתנו:
כל ארגון
הציבו את הגנת הסייבר בראש סדר העדיפויות של ההנהלה כבר עכשיו. העלו את רף האבטחה שלכם ועמדו בו בדחיפות ובתיאום, כפי שהייתם מטפלים באירוע שקודם לכול, למעט פעילות עסקית קריטית. תקנו את החולשות המסוכנות ביותר, אמתו את התוצאות בלי לשבש שירותים חיוניים והעלו את רף האבטחה של מה שאתם רוכשים, מפתחים ומטמיעים, לרבות קוד שנוצר באמצעות בינה מלאכותית. שדרגו או החליפו מערכות כדי להטמיע בהן את עקרון ההרשאות המזעריות, בקרות גישה חזקות והגנה רב־שכבתית. השתמשו במודלים בעלי יכולות גבוהות ועלות נמוכה יותר לכיסוי רחב, ויישמו יכולות חזית לפתרון הבעיות הקשות ביותר. כאשר אי אפשר להתקין תיקון אבטחה במערכת בלי לשבש שירותים חיוניים, יישמו בקרות מפצות ואמתו את יעילותן.
חברות אבטחת סייבר ושותפים טכנולוגיים
סייעו להוביל את המענה להגנה מפני מתקפות מתמשכות בסיוע בינה מלאכותית: בדקו ברציפות את ההגנות מול יכולות סייבר בחזית הטכנולוגיה, חזקו כלים קיימים באמצעות בינה מלאכותית ועבדו עם שותפים טכנולוגיים כדי לסגור פערים כבר עכשיו. אפשרו למפעילי תשתיות קריטיות גישה להגנה מבוססת בינה מלאכותית ויכולת להטמיע אותה, תוך סיוע מעשי בהטמעת כלים ובאימות תיקונים. שתפו פעולה עם יצרנים בשרשרת האספקה של תשתיות קריטיות ועם משלבי מערכות כדי להתקין תיקוני אבטחה ולפרסם הנחיות ביניים. שתפו מודיעין איומים ונוהלי פעולה שנבדקו, ומדדו התקדמות לפי מספר הארגונים המוגנים, מהירות בלימת המתקפות ויעילות התיקונים.
ממשלות
תאמו את הגנת הסייבר ברמה המקומית, הלאומית והבינלאומית. חזקו את הערוצים הקיימים בממשל ובתעשייה כדי לשתף מודיעין איומים שניתן לפעול על פיו, לתעדף את הסיכונים החמורים ביותר ולתאם תגובה לאירועים והתאוששות מהם ברחבי העולם. ממנו את הגנת הסייבר, תחילה בשירותים חיוניים שאין להם כוח אדם או תקציב לפעול. האיצו את הרחבת התוכניות למתן גישה לגורמים מהימנים, במיוחד בשרשראות האספקה של תשתיות קריטיות, והרחיבו את הגישה ליכולות הגנה גם לצוותי הגנה נוספים. העניקו לבתי חולים, לתאגידי מים ולרשויות מקומיות גישה לבינה מלאכותית בעלת יכולות הגנה גבוהות, לבדיקות מורשות ולליווי מעשי באמצעות ספקי אבטחה ושותפים מהימנים. גרמו לתוקפים לשלם מחיר.
חברות frontier AI
ספקו גישה אחראית למודלים, מימון משמעותי, הכשרה וליווי מעשי, במיוחד לצוותים המגינים על תשתיות קריטיות במשאבים מוגבלים. פתחו כלי תצפיתיות ואבטחה, ודאו שניתן לעקוב אחר זהויות אג'נטיות ולהטיל אחריות על פעילותן, ושתפו שיטות עבודה מומלצות לניטור רציף. השקיעו בבדיקות מורשות, בדיווח חסוי על חולשות ובתיקונים מאומתים, ושתפו כלים, נוהלי פעולה והערכות איומים אמינות עם ממשלות, שותפי אבטחה ומתחזקי קוד פתוח כדי לחזק את ההיערכות, התגובה וההתאוששות.
ביכולתנו להפוך את התשתיות הדיגיטליות שכולנו תלויים בהן לבטוחות יותר.
אנו קוראים למנהיגים בתעשייה ובממשל לרתום למאמץ הזה את מלוא הטכנולוגיה, המשאבים והמומחיות העומדים לרשותם. העמידו בינה מלאכותית בעלת יכולות סייבר לרשות צוותי ההגנה, החל בצוותים המגינים על שירותים חיוניים. תקנו את החולשות המסוכנות ביותר, אמתו את התיקונים ושתפו את מה שעובד כדי שאחרים יוכלו להתקדם על בסיסו. יחד נוכל להפוך את ההתקדמות של היום בבינה מלאכותית לשיפורים מתמשכים באבטחה, לטובת כולם. בואו נרתום אותה לפעולה.