Masa kita terhad untuk memperkukuh pertahanan siber.
Dalam beberapa bulan akan datang, serangan siber yang diperkasa AI akan menjadi jauh lebih meluas dan canggih apabila model di seluruh dunia semakin berkeupayaan. Syarikat dan perkhidmatan awam yang menjadi harapan komuniti kita—daripada hospital dan loji rawatan air hingga infrastruktur yang menggerakkan internet—kini berisiko.
Kemajuan AI hari ini sudah memberikan kaedah baharu kepada pasukan pertahanan untuk membaiki kelemahan yang terkumpul selama bertahun-tahun. Jika kita bertindak tegas, kita boleh memanfaatkan peluang yang ada pada pasukan pertahanan untuk menjadikan dunia digital kita jauh lebih selamat.
Kami mencadangkan prinsip berikut bagi tindak balas kolektif:
- Akui bahawa pendekatan keselamatan sedia ada tidak lagi memadai. Pepijat yang telah lama wujud, kebenaran berlebihan, salah konfigurasi, perisian tidak selamat dan tidak ditampal, pengesahan yang lemah serta hutang teknikal dalam sistem legasi telah menyebabkan sistem terdedah. Pasukan keselamatan, khususnya bagi infrastruktur kritikal, sejak sekian lama kekurangan sumber dan memerlukan peningkatan besar dalam alat serta sumber.
- Perkasakan lebih banyak pasukan pertahanan dengan AI berkeupayaan siber. AI memberikan kemahiran pakar kepada lebih banyak pasukan pertahanan dan menjadikan tugas keselamatan teras lebih pantas, murah dan berkesan. Perkongsian alat, pengetahuan praktikal dan pembaikan yang disahkan membolehkan usaha sesebuah organisasi membantu melindungi banyak organisasi lain.
- Gerakkan tindak balas kolektif. Keupayaan siber semakin maju di seluruh dunia, dan hal ini boleh membawa manfaat bersih: masa depan tidak seharusnya dikuasai oleh satu syarikat sahaja. Ini juga bermakna tindak balas global diperlukan, termasuk perkongsian baharu untuk meningkatkan piawaian keselamatan dan mencari penyelesaian baharu terhadap ancaman siber yang sedang muncul.
Setiap daripada kita boleh mengurangkan risiko sekarang. Semua organisasi, syarikat keselamatan siber, rakan kongsi teknologi, kerajaan dan syarikat AI perbatasan memainkan peranan penting: percepat keutamaan pasukan pertahanan melalui alat, pembiayaan dan sokongan langsung, khususnya bagi organisasi infrastruktur kritikal yang mempunyai belanjawan terhad.
Berikut ialah perkara yang kami fikir perlu dilakukan seterusnya:
Setiap organisasi
Jadikan pertahanan siber sebagai keutamaan segera kepimpinan. Tingkatkan piawaian keselamatan anda dan penuhinya dengan tahap kesegeraan serta penyelarasan seperti menangani insiden yang mengatasi segala keutamaan selain operasi perniagaan kritikal. Baiki kelemahan berisiko tertinggi, sahkan hasilnya tanpa mengganggu perkhidmatan penting, dan tingkatkan piawaian keselamatan bagi segala yang anda beli, bina dan gunakan, termasuk kod janaan AI. Naik taraf atau gantikan sistem untuk menerapkan prinsip keistimewaan minimum, kawalan akses yang kukuh dan pertahanan berlapis. Gunakan model berkeupayaan dan berkos lebih rendah untuk liputan meluas, serta gunakan keupayaan perbatasan bagi masalah paling sukar. Jika sistem tidak boleh ditampal tanpa mengganggu perkhidmatan penting, gunakan dan sahkan kawalan pampasan.
Syarikat keselamatan siber dan rakan kongsi teknologi
Bantu menerajui tindak balas untuk mempertahankan diri daripada serangan berterusan yang diperkasa AI, termasuk menguji pertahanan secara berterusan terhadap keupayaan siber perbatasan, memperkukuh alat sedia ada dengan AI dan bekerjasama dengan rakan kongsi teknologi untuk merapatkan jurang sekarang. Jadikan pertahanan berkuasa AI boleh diakses dan digunakan oleh pengendali infrastruktur kritikal, dengan bantuan langsung untuk menggunakan alat dan mengesahkan pembaikan. Bekerjasama juga dengan pengilang rantaian bekalan infrastruktur kritikal dan penyepadu sistem untuk menampal kelemahan serta mengeluarkan panduan sementara. Kongsi risikan ancaman dan panduan tindakan yang telah diuji, serta ukur kemajuan berdasarkan bilangan organisasi yang dilindungi, kepantasan serangan dibendung dan keberkesanan pembaikan.
Kerajaan
Selaraskan pertahanan siber pada peringkat tempatan, kebangsaan dan antarabangsa. Perkukuh saluran kerajaan dan industri sedia ada untuk berkongsi risikan ancaman yang boleh diambil tindakan, mengutamakan risiko paling serius, serta menyelaraskan tindak balas dan pemulihan insiden di seluruh dunia. Biayai pertahanan siber, bermula dengan perkhidmatan penting yang kekurangan kakitangan atau belanjawan untuk bertindak. Percepat peluasan program akses yang dipercayai, khususnya untuk rantaian bekalan infrastruktur kritikal, dan luaskan akses kepada keupayaan pertahanan untuk pasukan pertahanan lain. Berikan hospital, syarikat utiliti air dan kerajaan tempatan akses kepada AI pertahanan yang berkeupayaan, ujian yang dibenarkan dan sokongan langsung melalui penyedia serta rakan kongsi keselamatan yang dipercayai. Kenakan kos terhadap penyerang.
Syarikat AI termaju
Sediakan akses model secara bertanggungjawab, pembiayaan besar, latihan dan sokongan langsung, khususnya kepada pasukan pertahanan infrastruktur kritikal yang kekurangan sumber. Bangunkan alat kebolehcerapan dan keselamatan, pastikan identiti ejen dapat dijejaki dan dipertanggungjawabkan, serta kongsi amalan terbaik bagi pemantauan berterusan. Labur dalam ujian yang dibenarkan, pendedahan secara tertutup dan pembaikan yang disahkan, serta kongsi alat, panduan tindakan dan penilaian ancaman yang berwibawa dengan kerajaan, rakan kongsi keselamatan dan penyelenggara sumber terbuka untuk memperkukuh kesiapsiagaan, tindak balas dan pemulihan.
Kita boleh menjadikan infrastruktur digital yang kita semua harapkan lebih selamat.
Kami menyeru pemimpin industri dan kerajaan agar menggembleng sepenuhnya teknologi, sumber dan kepakaran mereka untuk usaha ini. Berikan AI berkeupayaan siber kepada pasukan pertahanan, bermula dengan pasukan yang melindungi perkhidmatan penting. Baiki kelemahan paling berbahaya, sahkan pembaikan dan kongsi pendekatan yang berkesan supaya pihak lain dapat menambah baiknya. Bersama-sama, kita boleh memanfaatkan kemajuan AI hari ini untuk menghasilkan peningkatan keselamatan berkekalan yang memberi manfaat kepada semua. Marilah kita memanfaatkannya.
Join organizations across industry and government in calling for urgent, collective action on cyber defense.
Submissions are subject to approval. Approved organizations will be listed by name only, without a logo.