К 2028 году Великобритания, вероятно, столкнётся с кибератаками на критическую инфраструктуру, в которых будет применяться искусственный интеллект (ИИ). Об этом во вторник предупредил глава Национального центра кибербезопасности (NCSC) Ричард Хорн. По его словам, преступники и государства, включая Китай и Россию, всё чаще используют ИИ в своей кибердеятельности.

Хорн выступил на презентации ежегодного доклада NCSC. Он отметил, что ИИ позволит злоумышленникам находить и использовать уязвимости - слабые места в программном обеспечении - в масштабах, которые когда-то казались немыслимыми. Речь идёт о давно известных, но игнорировавшихся дырах в защите.

По словам Хорна, руководителям компаний и организаций любого размера, которые экономили на технологиях, придётся объяснять, почему продукты не на полках, свет не горит, бизнес разорился, если они не инвестируют в кибербезопасность или не обновляют устаревшее оборудование и программы.

В докладе NCSC указано: китайская киберактивность - самый сложный и продолжительный кибервызов для Великобритании. Россия и Китай, как ожидается, будут регулярно использовать ИИ для достижения геополитических целей. Россия, по данным центра, намеренно ведёт киберкампании, которые не достигают порога вооружённого конфликта. Иран, по словам Хорна, атакует Великобританию и преследует лиц, представляющих угрозу иранскому режиму.

В отчёте подчёркивается: применение ИИ государствами и преступниками, скорее всего, увеличит масштаб и эффективность враждебных операций. Однако ИИ чаще будет усиливать и масштабировать уже существующие тактики и методы, а не находить принципиально новые уязвимости.

На прошлой неделе правительства и корпорации срочно выпускали обновления безопасности после того, как с помощью ИИ были обнаружены уязвимости в языке программирования, критически важном для 70% сайтов по всему миру. Две серьёзные бреши, найденные ИИ, могли позволить злоумышленникам получить доступ к сайтам без аутентификации - то есть без подтверждения личности - и теоретически удалённо управлять веб-сервером без пароля.

Хорн напомнил, что технологии лежат в основе автоматизации физических процессов, жизненно важных для современной жизни. Среди них - переключение электросетей, шлюзы на водоканалах, работа плотин, производственные линии, системы отопления и охлаждения. Недавние кибератаки на системы охлаждения во французских супермаркетах показали, насколько легко враждебные силы могут использовать гражданскую инфраструктуру, отметил он.

По данным Великобритании и стран ЕС, Россия уже атаковала критическую инфраструктуру в Европе: ФСБ приписывают атаку на энергосеть Польши в декабре 2025 года. В Великобритании вредоносная кибердеятельность обходится организациям почти в 20 миллиардов долларов ежегодно, сообщает NCSC. В 2025 году автопроизводитель Jaguar Land Rover понёс более 260 миллионов долларов прямых убытков после кибератаки, которая затронула и поставщиков и нанесла ущерб экономике страны.

Нам нужно, чтобы каждая организация в Великобритании действовала сейчас. Не только чтобы защитить своих клиентов, услуги и средства к существованию, но и потому, что кибербезопасность стала частью передовой линии обороны нашей страны, заявила Энн Кист-Батлер, директор GCHQ - британской службы радиотехнической разведки, в состав которой входит NCSC.

Центр рекомендует внедрять базовые, но эффективные меры: следить за актуальностью устройств, ограничивать права администратора в системах и делать резервные копии важных файлов и данных.

Источник: Tech Xplore