Esperti taċ-Ċibersigurtà Jiddefendu minn Ċiberattakki tal-AI

Mhux kulħadd b'intenzjonijiet tajbin huwa lest li juża l-vantaġġi tal-intelliġenza artifiċjali. Iċ-ċibersigurtà hija ċertament wieħed minn dawk l-oqsma fejn kemm dawk li qed jippruvaw jiddefendu ċertu cyber system kif ukoll dawk li jippruvaw jattakkawha qed jużaw l-aktar teknoloġiji avvanzati.

Fl-analiżi tagħha tas-suġġett, Forum Ekonomiku Dinji (WEF) isemmi eżempju meta f’Marzu 2019, “il- Il-Kap Eżekuttiv ta’ ditta kbira tal-enerġija ssanzjona t-trasferiment urġenti ta’ €220,000 għal dak li kien jemmen li kien il-kont ta’ fornitur ġdid tal-Ewropa tal-Lvant wara sejħa kien jemmen li kien mal-Kap Eżekuttiv tal-kumpanija parent tiegħu. Fi ftit sigħat, il-flus għaddew minn netwerk ta’ kontijiet fl-Amerika Latina lil kriminali suspettati li kienu użaw l-intelliġenza artifiċjali (AI) biex jimitaw b’mod konvinċenti l-vuċi tas-CEO.” Min-naħa tagħhom, Forbes isemmi eżempju meta “żewġ sptarijiet f’Ohio u West Virginia warrbu lill-pazjenti minħabba attakk ta’ ransomware li wassal għal falliment tas-sistema. L-isptarijiet ma setgħux jipproċessaw l-ebda talba ta 'pazjent ta' emerġenza. Għalhekk, bagħtu pazjenti deħlin fi sptarijiet fil-qrib.”

Din it-theddida taċ-ċibersigurtà hija ċertament ir-raġuni għaliex Equifax u l-Forum Ekonomiku Dinji sejħu l-inawgurali Serje Futur: Cybercrime 2025. Esperti globali taċ-ċibersigurtà mill-akkademja, il-gvern, l-infurzar tal-liġi, u s-settur privat għandhom jiltaqgħu f’Atlanta, il-Ġeorġja biex jirrevedu l-kapaċitajiet li l-AI tista’ tagħtihom fil-qasam taċ-ċibersigurtà. Ukoll, Capgemini Research Institute ħareġ bi a tirrapporta li jikkonkludi li l-bini tad-difiżi taċ-ċibersigurtà bl-AI huwa imperattiv għall-prattikament l-organizzazzjonijiet kollha.

Fl-analiżi tagħhom, il-WEF, indika erba’ sfidi fil-prevenzjoni tal-użu tal-IA fiċ-ċiberkriminalità. L-ewwel hija s-sofistikazzjoni dejjem tikber tal-attakkanti - il-volum tal-attakki se jkun qed jiżdied, u "It-teknoloġija ppermettiet l-AI tista’ wkoll ittejjeb il-kapaċitajiet tal-attakkanti biex jippreservaw kemm l-anonimità tagħhom kif ukoll id-distanza mill-vittmi tagħhom f’ambjent fejn l-attribuzzjoni u l-investigazzjoni tar-reati diġà hija ta’ sfida.”

It-tieni hija l-assimetrija fl-għanijiet - filwaqt li d-difensuri għandu jkollhom rata ta 'suċċess ta' 100%, l-attakkanti jeħtieġ li jkollhom suċċess darba biss. “Filwaqt li l-AI u l-awtomazzjoni qed inaqqsu l-varjabbiltà u l-ispiża, itejbu l-iskala u jillimitaw l-iżbalji, l-attakkanti jistgħu wkoll jużaw l-AI biex iġibu l-bilanċ.”

It-tielet huwa l-fatt li bħala “l-organizzazzjonijiet ikomplu jikbru, hekk ukoll id-daqs u l-kumplessità tat-teknoloġija u l-qasam tad-dejta tagħhom, li jfisser li l-attakkanti għandhom aktar uċuħ x'jesploraw u jisfruttaw. Biex jibqgħu qabel l-attakkanti, l-organizzazzjonijiet jistgħu jużaw teknoloġiji avvanzati bħall-AI u l-awtomazzjoni biex jgħinu jinħolqu 'punti ta' ċowk' difiżibbli aktar milli jxerrdu l-isforzi b'mod ugwali madwar l-ambjent kollu."

Ir-raba 'jkun li jinkiseb il-bilanċ it-tajjeb bejn ir-riskji possibbli u l-"abilitazzjoni operattiva" attwali tad-difensuri. WEF hija l-opinjoni li "it-timijiet tas-sigurtà jistgħu jużaw approċċ ibbażat fuq ir-riskju, billi jistabbilixxu proċessi ta’ governanza u limiti ta’ materjalità, jinfurmaw lill-mexxejja operazzjonali dwar il-qagħda tagħhom taċ-ċibersigurtà, u jidentifikaw inizjattivi biex itejbuha kontinwament.” Permezz tas-Serje futuri tagħhom: il-programm Cybercrime 2025, il-WEF, u l-imsieħba tagħha qed ifittxu "li jidentifikaw l-azzjonijiet effettivi meħtieġa biex itaffu u jegħlbu dawn ir-riskji."

Min-naħa tagħhom, Forbes identifika erba’ passi ta’ użu dirett tal-IA fiċ-ċibersigurtà mħejjija mill-kontributur tagħhom Naveen Joshi u ppreżentati fil-grafika ta’ hawn taħt:

Fi kwalunkwe każ, huwa ċert li kemm id-difensuri kif ukoll l-attakkanti fil-qasam taċ-ċibersigurtà se jkomplu jiżviluppaw l-użu tagħhom tal-intelliġenza artifiċjali hekk kif it-teknoloġija nnifisha tilħaq stadju ġdid ta’ kumplessità.