NCSC: infrastruktura krytyczna UK ma się szykować na ransomware z AI do 2028 roku

Brytyjskie National Cyber Security Centre (NCSC), część agencji wywiadu elektronicznego GCHQ, ocenia w raporcie State of the Cyber Nation, że infrastruktura krytyczna Wielkiej Brytanii powinna liczyć się do 2028 roku z atakiem ransomware, w którym użyto złośliwego oprogramowania opartego na AI. Raport opublikowano 3 listopada.

Według NCSC w ciągu dwóch lat wrogie podmioty korzystające z AI „bardzo prawdopodobnie” zwiększą skalę i skuteczność swoich działań: ataków ransomware, socjotechniki i wykorzystywania podatności. Agencja wskazuje, że oszczędzanie na technologii zostawiło brytyjskim organizacjom stare słabości zabezpieczeń, które AI pozwoli wyszukać i wykorzystać.

Kogo dotyczy

Raport dotyczy brytyjskich organizacji, w tym operatorów infrastruktury krytycznej. Szef NCSC dr Richard Horne ma wezwać je do pilnych inwestycji w podstawowe zabezpieczenia i odporność, zanim słabości wykorzystają przeciwnicy. Rząd zapowiada ustawę Cyber Security and Resilience Bill oraz krajowy plan działań w cyberbezpieczeństwie.