Tekoälyn edistysas aiheuttaa uuden aikakauden kyberturvallisuushaasteita, varo asiantuntija

Kuva: The Verge · Lähde

Cognitionin turvallisuusjohtaja Alex Stamos selittää, kuinka tekoälyllä tehostetut hakkerointityökalut ajavat ennennäkemättömiä kyberhyökkäyksiä ja muuttavat kyberturvallisuuden taloutta, ennustaen vaikean siirtymäajan "pimeää aikakautta".

Kyberturvallisuus kokee syvän muutoksen tekoälyä hyödyntävien hakkerointitekniikoiden vuoksi

Cognitionin turvallisuusjohtajan ja pitkän linjan kyberturvallisuusasiantuntijan Alex Stamosin mukaan kyberturvallisuus on merkittävässä muutoksessa tekoälyllä vahvistettujen hakkerointimenetelmien takia. Hänen yksityiskohtaisessa keskustelussaan The Vergen kanssa Stamos korostaa, kuinka tekoälytyökalut ovat mahdollistaneet hyökkääjien automatisoida koko kyberhyökkäyksen "kill chain" -ketjun, jolloin he voivat löytää ja hyödyntää ohjelmistojen haavoittuvuuksia reaaliajassa ennennäkemättömällä mittakaavalla. Tämä innovaatio lisää merkittävästi kyberhyökkäysten nopeutta, laajuutta ja monimutkaisuutta yrityksiä vastaan ympäri maailmaa.

Stamos kuvaa nykyistä kyberturvallisuusympäristöä muistuttavan internetin alkuaikoja 1990-luvulla, jolloin verkkoturvaprotokollat olivat kehittymättömiä ja helposti ohitettavissa. Nykyään tämä "Lännen villi länsi" -tilanne on voimakkaasti voimistunut tekoälypohjaisten työkalujen avulla, jotka ovat nyt julkisesti saatavilla, kuten avoimen lähdekoodin ARTEX-järjestelmä, joka liittyy kiinalaisiin hakkeriryhmiin. Nämä työkalut alentavat merkittävästi osaamisvaatimusta, mikä mahdollistaa laajemmalle joukolle haitallisia toimijoita käynnistää onnistuneita hyökkäyksiä miljardiluokan yrityksiä vastaan. Esimerkiksi viimeisimmät hyökkäykset ovat vaarantaneet tekoälypalvelualustoja ja aiheuttaneet ketjureaktioina tuhansien yritysten tietomurtoja.

Kyberhyökkäysten talousmalli on myös muuttumassa. Aiemmin hyökkäyksiä suorittivat rajallinen määrä korkean tason hakkerointiosaajia ja valtiollisesti tuetut tiimit, joilla oli järjestelmällinen hierarkia työkaluista ja operaattoreista. Nyt tekoäly demokratisoi edistyneet hakkerointikyvyt, tehden monimutkaisista hyökkäyksistä edullisia ja laajasti skaalautuvia pienemmille ryhmille ja yksittäisille hyökkääjille. Tätä muutosta on voimistettu teknologioilla kuten Bitcoin, jotka mahdollistavat kyberrikollisuuden anonyymin rahallisen hyödyntämisen.

Stamos nimeää suuria uhkia useista lähteistä: Pohjois-Korean ryhmät, jotka keskittyvät kryptovaluuttojen varastamiseen, ja kiinalainen "kotiteollisuus", jossa urakoitsijat tunkeutuvat yrityksiin myydäkseen tietoja. Sillä välin puolustuksella on edelleen haastetta suurien operatiivisten kustannusten vuoksi. Nykyiset puolustukseen käytetyt tekoälymallit ovat kalliita käyttää verrattuna hyökkääjien lähes nollakustannuksiin, kun he hyödyntävät laajalti saatavilla olevaa laitteistoa ja avoimia malleja.

Tämän epätasapainon korjaamiseksi Stamos puoltaa innovaatioita, jotka alentavat puolustuskustannuksia, mukaan lukien kevyempien tekoälymallien hyödyntämistä valtavien turvallisuuslokeihin käsittelyyn ja epäilyttävien toimintojen siirtämistä vain monimutkaisempiin järjestelmiin. Hän suosittelee myös perustavanlaatuista muutosta pelkästä haavoittuvuuksien korjaamisesta kohti perinteisen ohjelmiston uudelleensuunnittelua ja uudelleenkirjoittamista, etenkin vanhojen koodipohjien osalta, joissa on laajoja haavoittuvuuksia. Esimerkiksi suurten kriittisten järjestelmien, kuten Linux-ytimen, uudelleenkirjoittaminen turvallisemmilla ohjelmointikielillä kuten Rustilla voisi tuoda pitkäaikaisia turvallisuushyötyjä.

Haasteista huolimatta Stamos on varovaisen optimistinen. Hän ennustaa väistämätöntä "pimeää aikakautta", jossa hyökkäykset voimistuvat ja puolustus kamppailee, mutta uskoo, että esiin nousee uuden aikakauden paranemista turvallisuudessa. Pitkällä aikavälillä hän odottaa, että keskitasoinen ohjelmisto on tekoälyn tuottamaa, turvallisilla kielillä tehtyä ja laajasti testattua, mikä vähentää haavoittuvuuksia.

Kyberturvallisuusalalla Stamos korostaa tarvetta sopeutua nopeasti tähän tekoälyohjattuun todellisuuteen keskittymällä operatiivisten kustannusten tehokkuuteen ja kokonaisvaltaisiin puolustusstrategioihin pelkän haavoittuvuuksien korjaamisen sijaan. Panokset ovat korkeat, sillä tekoälyn voimistamien kyberhyökkäysten laajuus ja vakavuus kasvavat vaikuttaen globaaliin teknologia-infrastruktuuriin ja liiketoimintaan.