Imamo malo vremena za jačanje kibernetičke obrane.
U nadolazećim mjesecima kibernetički napadi potpomognuti umjetnom inteligencijom postat će mnogo rašireniji i sofisticiraniji kako modeli diljem svijeta budu postajali sve sposobniji. Ugrožene su tvrtke i javne službe o kojima ovise naše zajednice – od bolnica i postrojenja za pročišćavanje vode do infrastrukture koja omogućuje rad interneta.
Današnji napredak u umjetnoj inteligenciji već timovima za kibernetičku obranu pruža nove načine otklanjanja slabosti koje se gomilaju godinama. Budemo li odlučno djelovali, možemo iskoristiti razdoblje u kojem je obrana u prednosti kako bismo svoj digitalni svijet učinili mnogo sigurnijim.
Predlažemo sljedeća načela zajedničkog odgovora:
- Prepoznajmo da postojeća razina sigurnosti neće biti dovoljna. Dugogodišnje pogreške, preširoke ovlasti, pogrešne konfiguracije, nesiguran i nezakrpan softver, slaba autentifikacija te tehnički dug naslijeđenih sustava učinili su sustave izloženima. Sigurnosni timovi, osobito oni zaduženi za kritičnu infrastrukturu, već dugo nemaju dovoljno resursa te im je potrebno brzo i znatno povećanje dostupnih alata i sredstava.
- Omogućimo većem broju timova za kibernetičku obranu pristup umjetnoj inteligenciji s kibernetičkim sposobnostima. Umjetna inteligencija omogućuje većem broju takvih timova pristup specijalističkim vještinama te ključne sigurnosne zadatke čini bržima, jeftinijima i kvalitetnijima. Razmjena alata, praktičnog znanja i provjerenih ispravaka omogućuje da rad jedne organizacije pomogne zaštititi mnoge druge.
- Pokrenimo zajednički odgovor. Kibernetičke sposobnosti napreduju diljem svijeta, što u konačnici može biti pozitivno: nijedna tvrtka ne bi trebala određivati budućnost. To ujedno znači da je nužan globalni odgovor koji zahtijeva nova partnerstva radi podizanja sigurnosnih standarda i pronalaženja novih rješenja za nove kibernetičke prijetnje.
Svatko od nas može već sada smanjiti rizik. Sve organizacije, tvrtke za kibernetičku sigurnost, tehnološki partneri, vlade i tvrtke koje razvijaju najnapredniju umjetnu inteligenciju imaju važnu ulogu: alatima, financiranjem i praktičnom podrškom ubrzati ostvarivanje prioriteta timova za kibernetičku obranu, osobito u organizacijama kritične infrastrukture s ograničenim proračunima.
Evo što smatramo da treba učiniti sljedeće:
Svaka organizacija
Kibernetička obrana mora odmah postati prioritet rukovodstva. Povisite sigurnosne standarde i primjenjujte ih s hitnošću i koordinacijom kakve zahtijeva incident kojem se daje prednost pred svime osim ključnih poslovnih aktivnosti. Otklonite najrizičnije slabosti, provjerite rezultate bez ometanja ključnih usluga i postavite više sigurnosne zahtjeve za sve što kupujete, razvijate i uvodite, uključujući kôd generiran umjetnom inteligencijom. Nadogradite ili zamijenite sustave kako biste ugradili načelo najmanjih ovlasti, stroge kontrole pristupa i višeslojnu obranu. Za široku pokrivenost upotrebljavajte sposobne i povoljnije modele, a najnaprednije mogućnosti primijenite na najteže probleme. Ako se sustav ne može zakrpati bez ometanja ključnih usluga, primijenite i provjerite kompenzacijske kontrole.
Tvrtke za kibernetičku sigurnost i tehnološki partneri
Pomozite predvoditi obranu od dugotrajnih napada potpomognutih umjetnom inteligencijom: kontinuirano testirajte obranu protiv najnaprednijih kibernetičkih sposobnosti, unaprijedite postojeće alate umjetnom inteligencijom i surađujte s tehnološkim partnerima kako biste odmah uklonili nedostatke. Obranu potpomognutu umjetnom inteligencijom učinite dostupnom i spremnom za primjenu operatorima kritične infrastrukture. Pružite praktičnu pomoć pri uvođenju alata i provjeri ispravaka te surađujte s proizvođačima i integratorima sustava u lancima opskrbe kritične infrastrukture na zakrpama i privremenim smjernicama. Razmjenjujte podatke o prijetnjama i provjerene operativne priručnike, a napredak mjerite brojem zaštićenih organizacija, brzinom obuzdavanja napada i djelotvornošću ispravaka.
Vlade
Koordinirajte kibernetičku obranu na lokalnoj, nacionalnoj i međunarodnoj razini. Ojačajte postojeće kanale suradnje vlada i industrije kako biste razmjenjivali operativno korisne podatke o prijetnjama, dali prednost najozbiljnijim rizicima te diljem svijeta koordinirali odgovor na incidente i oporavak. Financirajte kibernetičku obranu, počevši od ključnih službi kojima nedostaju osoblje ili sredstva za djelovanje. Ubrzajte širenje pouzdanih programa pristupa, osobito za lance opskrbe kritične infrastrukture, te i drugim timovima omogućite širi pristup obrambenim sposobnostima. Bolnicama, vodoopskrbnim službama i lokalnim vlastima omogućite pristup sposobnim sustavima umjetne inteligencije za kibernetičku obranu, odobrenim testiranjima i praktičnoj podršci pouzdanih pružatelja sigurnosnih usluga i partnera. Pobrinite se da napadači snose posljedice
Tvrtke koje razvijaju najnapredniju umjetnu inteligenciju
Omogućite odgovoran pristup modelima, znatna financijska sredstva, obuku i praktičnu podršku, osobito timovima za zaštitu kritične infrastrukture s nedostatnim resursima. Razvijajte alate za praćenje i sigurnost, osigurajte sljedivost i odgovornost identiteta agenata te razmjenjujte najbolje prakse kontinuiranog nadzora. Ulažite u odobrena testiranja, povjerljivo prijavljivanje i provjerene ispravke te s vladama, sigurnosnim partnerima i održavateljima otvorenog koda dijelite alate, operativne priručnike i vjerodostojne procjene prijetnji kako biste ojačali pripravnost, odgovor i oporavak.
Digitalnu infrastrukturu o kojoj svi ovisimo možemo učiniti sigurnijom.
Pozivamo čelnike industrije i vlada da ovom pothvatu stave na raspolaganje svu svoju tehnologiju, resurse i stručnost. Omogućite timovima za kibernetičku obranu pristup umjetnoj inteligenciji s kibernetičkim sposobnostima, počevši od timova koji štite ključne usluge. Otklonite najopasnije slabosti, provjerite ispravke i podijelite učinkovita rješenja kako bi ih drugi mogli dalje razvijati. Zajedno možemo današnji napredak u umjetnoj inteligenciji pretvoriti u trajna sigurnosna poboljšanja koja koriste svima. Iskoristimo ih.
Join organizations across industry and government in calling for urgent, collective action on cyber defense.
Submissions are subject to approval. Approved organizations will be listed by name only, without a logo.