Odborníci na kybernetickou bezpečnost brání proti kybernetickým útokům pomocí AI

Ne všichni, kdo mají dobré úmysly, využívají výhod umělé inteligence. Kybernetická bezpečnost je určitě jedním z těch oblastí, kde jak ti, kdo se snaží bránit určitý kybernetický systém, tak ti, kdo se snaží jej napadnout, využívají nejmodernější technologie.

Ve své analýze tohoto tématu Světové ekonomické fórum (WEF) uvádí příklad, kdy v březnu 2019 „generální ředitel velké energetické firmy schválil urgentní převod 220 000 eur na účet, o kterém se domníval, že patří novému východoevropskému dodavateli, po telefonátu, o kterém se domníval, že je s generálním ředitelem mateřské společnosti. Během několika hodin prošel peníze prostřednictvím sítě účtů v Latinské Americe k podezřelým zločincům, kteří použili umělou inteligenci (AI) k přesvědčivému napodobení hlasu generálního ředitele.” Na své straně Forbes uvádí příklad, kdy „dvě nemocnice v Ohiu a Západní Virginii odmítly pacienty kvůli kybernetickému útoku , který vedl k selhání systému. Nemocnice nemohly zpracovat žádné žádosti o pacienty. Proto poslaly příchozí pacienty do blízkých nemocnic.”

Tato kybernetická hrozba je určitě důvodem, proč Equifax (EFX ) a Světové ekonomické fórum svolaly inaugural Future Series: Cybercrime 2025. Globální odborníci na kybernetickou bezpečnost z akademické sféry, vlády, donucovacích orgánů a soukromého sektoru se sejdou v Atlantě, Georgii, aby přehlédli schopnosti, které jim AI může poskytnout v oblasti kybernetické bezpečnosti. Kromě toho Capgemini Research Institute vydal zprávu, která dospěla k závěru, že budování obranných mechanismů kybernetické bezpečnosti pomocí AI je nezbytné pro prakticky všechny organizace.

Ve své analýze WEF uvádí čtyři výzvy při prevenci použití AI v kybernetické kriminalitě. První je rostoucí složitost útočníků – objem útoků bude stoupat a „technologie umožněná AI může také zvýšit schopnosti útočníků zachovat si anonymitu a vzdálenost od svých obětí v prostředí, kde je již obtížné připsat a vyšetřit zločiny.”

Druhá je asymetrie cílů – zatímco obránci musí mít 100% úspěšnost, útočníci potřebují být úspěšní pouze jednou. „Zatímco AI a automatizace snižují variabilitu a náklady, zlepšují měřítko a omezují chyby, útočníci mohou také použít AI ke změně rovnováhy.”

Třetí je fakt, že „organizace pokračují v růstu, a tak i velikost a složitost jejich technologií a datových majetků, což znamená, že útočníci mají více ploch, které mohou prozkoumat a využít. Aby zůstali před útočníky, organizace mohou nasadit pokročilé technologie, jako je AI a automatizace, aby pomohly vytvořit defenzivní „bod zúžení“ místo toho, aby se snažily rozložit úsilí rovnoměrně po celém prostředí.”

Čtvrtá výzva spočívá v dosažení správné rovnováhy mezi možnými riziky a skutečnou „operativní způsobilostí“ obránců. WEF je toho názoru, že „bezpečnostní týmy mohou použít riziko-založený přístup, stanovením procesů řízení a práhových hodnot, informováním operačních lídrů o jejich kybernetické pozici a identifikací iniciativ, které budou jejich kybernetickou bezpečnost neustále zlepšovat.” Skrze program Future Series: Cybercrime 2025 WEF a jeho partneři usilují „o identifikaci účinných akcí, které jsou potřebné k zmírnění a překonání těchto rizik.”

Na své straně Forbes identifikoval čtyři kroky přímého použití AI v kybernetické bezpečnosti připravené jejich přispěvatelem Naveenem Joshim a prezentované v následujícím grafu:

V každém případě je jisté, že jak obránci, tak útočníci v oblasti kybernetické bezpečnosti budou dále rozvíjet své použití umělé inteligence, jakmile tato technologie dosáhne nové úrovně složitosti.