Abbiamo poco tempo per rafforzare la cyberdifesa.
Nei prossimi mesi, gli attacchi informatici abilitati dall'IA diventeranno molto più diffusi e sofisticati, man mano che i modelli in tutto il mondo acquisiranno capacità sempre maggiori. Le aziende e i servizi pubblici da cui dipendono le nostre comunità, dagli ospedali agli impianti di trattamento delle acque fino all'infrastruttura che alimenta Internet, sono a rischio.
I progressi odierni dell'IA stanno già offrendo a chi ci difende nuovi modi per correggere vulnerabilità accumulatesi nel corso degli anni. Se agiamo con decisione, possiamo sfruttare questa finestra di opportunità per rendere il nostro mondo digitale molto più sicuro.
Proponiamo i seguenti principi per una risposta collettiva:
- Riconoscere che l'attuale livello di sicurezza non sarà sufficiente. Bug irrisolti da tempo, autorizzazioni eccessive, configurazioni errate, software non sicuro e privo di patch, autenticazione debole e debito tecnico nei sistemi legacy hanno lasciato i sistemi esposti. I team di sicurezza, soprattutto quelli che proteggono infrastrutture critiche, hanno storicamente avuto risorse insufficienti e necessitano di un forte incremento di strumenti e risorse.
- Fornire a più operatori della difesa un'IA con capacità informatiche. L'IA mette competenze specialistiche a disposizione di più operatori e rende le attività di sicurezza fondamentali più rapide, economiche ed efficaci. Condividere strumenti, conoscenze pratiche e correzioni verificate consente al lavoro di un'organizzazione di contribuire alla protezione di molte altre.
- Mobilitare una risposta collettiva. Le capacità informatiche stanno progredendo in tutto il mondo, e questo può produrre un beneficio netto: nessuna singola azienda dovrebbe controllare il futuro. Significa anche che è necessaria una risposta globale, con nuove partnership per innalzare gli standard di sicurezza e trovare nuove soluzioni alle minacce informatiche emergenti.
Ognuno di noi può ridurre il rischio fin da ora. Tutte le organizzazioni, le aziende di cybersicurezza, i partner tecnologici, i governi e le aziende di IA di frontiera hanno un ruolo importante: accelerare le priorità di chi ci difende con strumenti, finanziamenti e supporto operativo, soprattutto per le organizzazioni che gestiscono infrastrutture critiche con budget limitati.
Ecco cosa riteniamo debba accadere ora:
Ogni organizzazione
Fare subito della cyberdifesa una priorità della leadership. Innalzare gli standard di sicurezza e rispettarli con l'urgenza e il coordinamento riservati a un incidente che ha la precedenza su tutto, tranne che sulle operazioni aziendali critiche. Correggere le vulnerabilità a più alto rischio, verificare i risultati senza interrompere i servizi essenziali e imporre standard di sicurezza più elevati per ciò che si acquista, sviluppa e distribuisce, incluso il codice generato dall'IA. Aggiornare o sostituire i sistemi integrando il principio del privilegio minimo, solidi controlli degli accessi e una difesa a più livelli. Usare modelli avanzati e meno costosi per una copertura estesa e applicare le capacità di frontiera ai problemi più difficili. Quando non è possibile applicare una patch a un sistema senza interrompere i servizi essenziali, adottare e verificare controlli compensativi.
Aziende di cybersicurezza e partner tecnologici
Contribuire a guidare la risposta contro gli attacchi persistenti abilitati dall'IA, anche sottoponendo continuamente le difese a test contro capacità informatiche di frontiera, potenziando con l'IA gli strumenti esistenti e collaborando con i partner tecnologici per colmare subito le lacune. Rendere la difesa basata sull'IA accessibile e implementabile per gli operatori delle infrastrutture critiche, offrendo assistenza pratica per distribuire gli strumenti e verificare le correzioni, e collaborare con produttori e integratori di sistemi delle relative catene di fornitura per applicare patch e pubblicare indicazioni provvisorie. Condividere informazioni sulle minacce e procedure testate, misurando i progressi in base al numero di organizzazioni protette, alla rapidità con cui vengono contenuti gli attacchi e all'efficacia delle correzioni.
Governi
Coordinare la cyberdifesa a livello locale, nazionale e internazionale. Rafforzare i canali esistenti tra governi e settore privato per condividere informazioni operative sulle minacce, dare priorità ai rischi più gravi e coordinare la risposta agli incidenti e il ripristino in tutto il mondo. Finanziare la cyberdifesa, a partire dai servizi essenziali privi del personale o del budget necessari per intervenire. Accelerare l'espansione dei programmi di accesso affidabile, soprattutto per le catene di fornitura delle infrastrutture critiche, ed estendere ad altri operatori l'accesso alle capacità difensive. Fornire a ospedali, servizi idrici e amministrazioni locali accesso a un'IA difensiva avanzata, test autorizzati e supporto operativo tramite fornitori e partner di sicurezza affidabili. Far pagare agli aggressori le conseguenze delle loro azioni.
Aziende di IA di frontiera
Fornire un accesso responsabile ai modelli, finanziamenti significativi, formazione e supporto operativo, soprattutto a chi difende infrastrutture critiche con risorse insufficienti. Sviluppare strumenti di osservabilità e sicurezza, garantire che le identità degli agenti siano tracciabili e riconducibili a soggetti responsabili e condividere le migliori pratiche per il monitoraggio continuo. Investire in test autorizzati, segnalazioni riservate e correzioni verificate, condividendo strumenti, procedure e valutazioni attendibili delle minacce con governi, partner per la sicurezza e maintainer open source, per rafforzare preparazione, risposta e ripristino.
Possiamo rendere più sicura l'infrastruttura digitale da cui tutti dipendiamo.
Chiediamo ai leader del settore e dei governi di mettere al servizio di questo impegno tutta la forza della loro tecnologia, delle loro risorse e competenze. Mettere l'IA con capacità informatiche nelle mani di chi ci difende, a partire dai team che proteggono i servizi essenziali. Correggere le vulnerabilità più pericolose, verificare le correzioni e condividere le soluzioni efficaci affinché altri possano svilupparle ulteriormente. Insieme possiamo trasformare i progressi odierni dell'IA in miglioramenti duraturi della sicurezza, a beneficio di tutti. Mettiamoli in pratica.
Join organizations across industry and government in calling for urgent, collective action on cyber defense.
Submissions are subject to approval. Approved organizations will be listed by name only, without a logo.