Għandna żmien limitat biex insaħħu d-difiżi ċibernetiċi.
Fix-xhur li ġejjin, l-attakki ċibernetiċi megħjuna mill-IA se jsiru ferm aktar mifruxa u sofistikati hekk kif il-mudelli madwar id-dinja jsiru dejjem aktar kapaċi. Il-kumpaniji u s-servizzi pubbliċi li jiddependu fuqhom il-komunitajiet tagħna—mill-isptarijiet u l-impjanti tat-trattament tal-ilma sal-infrastruttura li tħaddem l-internet—jinsabu f’riskju.
L-avvanzi tal-lum fl-IA diġà qed jagħtu lid-difensuri modi ġodda biex jirranġaw dgħufijiet li akkumulaw matul is-snin. Jekk naġixxu b’mod deċiżiv, nistgħu nużaw din l-opportunità għad-difensuri biex nagħmlu d-dinja diġitali tagħna ferm aktar sigura.
Nipproponu l-prinċipji li ġejjin għal rispons kollettiv:
- Nirrikonoxxu li s-sigurtà kif inhi llum mhix se tkun biżżejjed. Żbalji li ilhom jeżistu, permessi eċċessivi, konfigurazzjonijiet ħżiena, software mhux sigur u mhux aġġornat, awtentikazzjoni dgħajfa u dejn tekniku f’sistemi antiki ħallew is-sistemi esposti. It-timijiet tas-sigurtà, b’mod partikolari dawk tal-infrastruttura kritika, storikament kellhom riżorsi limitati u jeħtieġu spinta kbira fl-għodod u r-riżorsi.
- Nagħtu lil aktar difensuri s-setgħa tal-IA b’kapaċitajiet ċibernetiċi. L-IA twassal ħiliet speċjalizzati għand aktar difensuri u tagħmel il-kompiti ewlenin tas-sigurtà aktar veloċi, orħos u effettivi. Il-kondiviżjoni ta’ għodod, għarfien prattiku u soluzzjonijiet ivverifikati tippermetti li l-ħidma ta’ organizzazzjoni waħda tgħin tipproteġi ħafna oħrajn.
- Nimmobilizzaw rispons kollettiv. Il-kapaċitajiet ċibernetiċi qed javvanzaw madwar id-dinja, u dan jista’ jkun pożittiv b’mod ġenerali: l-ebda kumpanija waħda m’għandha tikkontrolla l-futur. Dan ifisser ukoll li hemm bżonn rispons globali, bi sħubijiet ġodda biex jgħollu l-istandards tas-sigurtà u jsibu soluzzjonijiet ġodda għat-theddid ċibernetiku emerġenti.
Kull wieħed u waħda minna jista’ jnaqqas ir-riskju minn issa. L-organizzazzjonijiet kollha, il-kumpaniji taċ-ċibersigurtà, is-sħab teknoloġiċi, il-gvernijiet u l-kumpaniji tal-IA avvanzata għandhom rwol importanti: jaċċelleraw il-prijoritajiet tad-difensuri b’għodod, finanzjament u appoġġ prattiku, speċjalment għall-organizzazzjonijiet tal-infrastruttura kritika b’baġits limitati.
Dan hu dak li naħsbu li għandu jsir issa:
Kull organizzazzjoni
Tagħmel id-difiża ċibernetika prijorità immedjata għat-tmexxija. Għollu l-istandards tas-sigurtà tagħkom u ssodisfawhom bl-urġenza u l-koordinazzjoni ta’ inċident li jieħu preċedenza fuq kollox ħlief l-operazzjonijiet kritiċi tan-negozju. Irranġaw id-dgħufijiet bl-ogħla riskju, ivverifikaw ir-riżultati mingħajr ma tfixklu s-servizzi essenzjali u għollu l-livell tas-sigurtà ta’ dak li tixtru, tibnu u timplimentaw, inkluż kodiċi ġġenerat mill-IA. Aġġornaw jew ibdlu s-sistemi biex jinkludu l-inqas privileġġ, kontrolli tal-aċċess b’saħħithom u difiża f’diversi saffi. Użaw mudelli kapaċi u orħos għal kopertura wiesgħa, u applikaw kapaċitajiet avvanzati għall-aktar problemi diffiċli. Meta sistema ma tkunx tista’ tiġi aġġornata mingħajr ma tfixkel is-servizzi essenzjali, applikaw u vverifikaw kontrolli kompensatorji.
Kumpaniji taċ-ċibersigurtà u sħab teknoloġiċi
Jgħinu biex imexxu r-rispons kontra attakki kontinwi megħjuna mill-IA, inkluż billi jittestjaw kontinwament id-difiżi kontra kapaċitajiet ċibernetiċi avvanzati, isaħħu l-għodod eżistenti bl-IA u jaħdmu mas-sħab teknoloġiċi biex jimlew il-lakuni minnufih. Jagħmlu d-difiża mħaddma bl-IA aċċessibbli u faċli biex tintuża mill-operaturi tal-infrastruttura kritika, b’għajnuna prattika għall-implimentazzjoni tal-għodod u l-verifika tas-soluzzjonijiet, u jikkollaboraw mal-manifatturi u mal-integraturi tas-sistemi fil-katina tal-provvista tal-infrastruttura kritika biex japplikaw aġġornamenti u joħorġu gwida interim. Jaqsmu intelligence dwar it-theddid u pjanijiet ta’ azzjoni ttestjati, u jkejlu l-progress skont kemm hemm organizzazzjonijiet protetti, kemm l-attakki jiġu kkontrollati malajr u jekk is-soluzzjonijiet jaħdmux.
Gvernijiet
Jikkoordinaw id-difiża ċibernetika fil-livelli lokali, nazzjonali u internazzjonali. Isaħħu l-kanali eżistenti bejn il-gvern u l-industrija biex jaqsmu intelligence dwar it-theddid li tista’ tittieħed azzjoni fuqha, jagħtu prijorità lill-aktar riskji serji u jikkoordinaw ir-rispons għall-inċidenti u l-irkupru madwar id-dinja. Jiffinanzjaw id-difiża ċibernetika, ibda mis-servizzi essenzjali li m’għandhomx biżżejjed persunal jew baġit biex jaġixxu. Iħaffu l-espansjoni ta’ programmi ta’ aċċess fdati, speċjalment għall-ktajjen tal-provvista tal-infrastruttura kritika, u jwessgħu l-aċċess għall-kapaċitajiet difensivi għal difensuri oħra. Jagħtu lill-isptarijiet, lill-fornituri tal-ilma u lill-gvernijiet lokali aċċess għal IA difensiva kapaċi, ittestjar awtorizzat u appoġġ prattiku permezz ta’ fornituri u sħab tas-sigurtà fdati. Iġiegħlu lill-attakkanti jħallsu prezz.
Kumpaniji tal-IA avvanzata
Jipprovdu aċċess responsabbli għall-mudelli, finanzjament sostanzjali, taħriġ u appoġġ prattiku, speċjalment lid-difensuri ta’ infrastruttura kritika li għandhom riżorsi limitati. Jiżviluppaw għodod ta’ osservabbiltà u sigurtà, jiżguraw li l-identitajiet tal-aġenti jkunu traċċabbli u responsabbli, u jaqsmu l-aħjar prattiki ta’ monitoraġġ kontinwu. Jinvestu f’ittestjar awtorizzat, żvelar privat u soluzzjonijiet ivverifikati, u jaqsmu għodod, pjanijiet ta’ azzjoni u valutazzjonijiet kredibbli tat-theddid mal-gvernijiet, mas-sħab tas-sigurtà u mal-mantenituri ta’ sors miftuħ biex isaħħu t-tħejjija, ir-rispons u l-irkupru.
Nistgħu nagħmlu l-infrastruttura diġitali li lkoll niddependu fuqha aktar sigura.
Nappellaw lill-mexxejja fl-industrija u fil-gvern biex jiddedikaw il-qawwa kollha tat-teknoloġija, ir-riżorsi u l-għarfien espert tagħhom għal dan l-isforz. Poġġu IA b’kapaċitajiet ċibernetiċi f’idejn id-difensuri, ibda mit-timijiet li jipproteġu s-servizzi essenzjali. Irranġaw l-aktar dgħufijiet perikolużi, ivverifikaw is-soluzzjonijiet u aqsmu dak li jaħdem biex oħrajn ikunu jistgħu jibnu fuqu. Flimkien, nistgħu nbiddlu l-avvanzi tal-lum fl-IA f’titjib dejjiemi fis-sigurtà li jkun ta’ benefiċċju għal kulħadd. Ejjew inħaddmuhom.
Ingħaqad ma’ organizzazzjonijiet mill-industrija u l-gvern fl-appell għal azzjoni urġenti u kollettiva għad-difiża ċibernetika.
Kull sottomissjoni trid tiġi approvata. L-organizzazzjonijiet approvati se jidhru b’isimhom biss, mingħajr logo.