Resumo:
O Centro Nacional Britânico de Segurança Cibernética (NCSC) emitiu recentemente um alerta de que os operadores de infraestrutura crítica britânica devem se preparar para ataques cibernéticos de próxima geração o mais rápido possível. A agência prevê que, por volta de 2028, os ataques de malware e ransomware impulsionados pela inteligência artificial se tornarão uma ameaça real, e um grande número de organizações que ainda utilizam sistemas antigos poderão tornar-se alvos principais.
Como departamento de segurança cibernética da agência de inteligência britânica Government Communications Headquarters (GCHQ), o NCSC acredita que a possibilidade de atores hostis usarem tecnologia de inteligência artificial é extremamente alta. À medida que as capacidades das ferramentas de IA continuam a melhorar, os atacantes serão capazes de realizar ataques cibernéticos a um custo menor e com maior eficiência no futuro, incluindo o lançamento de operações de ransomware em grande escala, a implementação de fraudes de engenharia social mais direcionadas e a rápida descoberta e exploração de vulnerabilidades do sistema.
O CEO do NCSC, Richard Horn, disse que o desenvolvimento de novas tecnologias está amplificando problemas históricos no sistema de segurança de rede existente. Muitas organizações negligenciaram a segurança básica durante demasiado tempo e agora estes elos fracos estão a tornar-se cada vez mais perigosos. Se as empresas e as instituições públicas não tomarem medidas atempadas para reforçar a infraestrutura e corrigir os principais pontos fracos, poderão ser facilmente exploradas por futuros atacantes.
O relatório aponta que a velocidade de desenvolvimento dos modelos de inteligência artificial nos últimos anos excedeu em muito as expectativas. Empresas de tecnologia como Google, Anthropic e OpenAI continuam a lançar modelos maiores com maiores capacidades, alguns dos quais demonstraram a capacidade de descobrir vulnerabilidades de software e analisar defeitos de código. Embora estas capacidades se destinem inicialmente a ajudar nos esforços de desenvolvimento e defesa, os cibercriminosos poderão recorrer a tecnologias semelhantes em busca de oportunidades de ataque no futuro.
O NCSC enfatiza particularmente que, face à era da IA que se aproxima, as organizações não devem concentrar-se apenas nas ameaças futuras e ignorar os problemas existentes. Na verdade, a razão pela qual os atacantes de rede frequentemente têm sucesso não é confiar em tecnologia avançada, mas explorar vulnerabilidades conhecidas que não foram corrigidas há muito tempo, erros de configuração e sistemas antigos expostos à Internet. Muitas violações bem-sucedidas resultam de problemas de segurança tradicionais, como a exploração de interfaces de redes públicas, ataques de phishing por e-mail, uso indevido de contas legítimas e falhas em serviços remotos.
Para melhorar as capacidades de defesa, o NCSC recomenda que organizações de todos os tipos fortaleçam os investimentos em segurança de rede, reduzam conexões desnecessárias à Internet, reduzam a exposição externa e usem especificações básicas de segurança de rede como ponto de partida para o trabalho de proteção. A agência acredita que a construção de um sistema de segurança não deve ser apenas responsabilidade dos departamentos técnicos, mas deve tornar-se uma tarefa estratégica central da gestão corporativa e institucional.
Richard Horn destacou que, nas últimas décadas, muitas organizações se acostumaram a construir sistemas digitais com o menor custo e a tratar os investimentos em segurança como opcionais. Mas na era da inteligência artificial, esta forma de pensar já não é sustentável. Ele apelou aos líderes da indústria para investirem com uma atitude mais urgente e tornarem a segurança e a resiliência do sistema um requisito básico para as operações organizacionais, em vez de esperarem para compensar depois de serem atacados.
Ao mesmo tempo, o governo britânico também anunciou uma série de planos de investimento em segurança cibernética para melhorar as capacidades de proteção nacional. Isto inclui o investimento de 60 milhões de libras para construir a primeira fase do projecto nacional "Cyber Shield" e o investimento de 70 milhões de libras para estabelecer o Centro Nacional de Exposição e Vulnerabilidade em Tempo Real (NERV) para descobrir continuamente riscos cibernéticos em infra-estruturas críticas e sistemas económicos. Além disso, o Reino Unido estabelecerá um novo Centro de Excelência em Segurança Cibernética de Inteligência Artificial em Manchester, operado pelo NCSC, para cultivar capacidades profissionais de segurança de IA em departamentos governamentais.
O NCSC acredita que a inteligência artificial pode tornar-se uma poderosa ferramenta defensiva e uma nova arma nas mãos dos atacantes. À medida que a IA reduz o limiar para ataques à rede e aumenta significativamente a velocidade dos ataques, o intervalo de tempo entre a descoberta de vulnerabilidades e a exploração será ainda mais reduzido no futuro. Para as organizações que ainda dependem de tecnologias antigas e arquiteturas tradicionais para operar, atualizar sistemas, corrigir vulnerabilidades e estabelecer um sistema de segurança mais resiliente o mais rápido possível não é mais um plano de longo prazo, mas uma tarefa urgente.
Comentários