אבטחת סייבר והאתגרים שלה

בהקשר של ההתפתחות המהירה של בינה מלאכותית (AI) ותפקידה כבליבה של הכלכלה הדיגיטלית, אבטחת סייבר מציבה אתגרים חסרי תקדים, שכן בינה מלאכותית שינתה באופן מהותי את השיטות ואת אופי איומי הסייבר.

מבט על הכנס.

הנושא הנ"ל הועלה בסדנה "אבטחה בעידן הבינה המלאכותית - אסטרטגיות לעיצוב העתיד הדיגיטלי" שאורגנה על ידי האיגוד הלאומי לאבטחת סייבר (NCA) ב-7 באפריל.

בכנס, מומחים העריכו כי בינה מלאכותית אינה רק כוח מניע לחדשנות ואופטימיזציה תפעולית, אלא גם יוצרת מבלי משים פגיעויות אבטחה חדשות ככל שמערכות נתונים הופכות מקושרות ומורכבות יותר ויותר.

בווייטנאם, המסגרת המשפטית לאבטחת סייבר ובינה מלאכותית עוברת שכלול באמצעות חוק אבטחת הסייבר, אסטרטגיית הבינה המלאכותית לשנת 2030 והנחיות ניהול חדשות, המדגישות את הדרישות לבטיחות, שקיפות ואחריותיות לאורך כל מחזור החיים של הטכנולוגיה, במיוחד ככל שהבינה המלאכותית הופכת לחלק מכריע בתשתית הדיגיטלית הלאומית.

בכנס, הצהיר קולונל, ד"ר נגוין הונג קוואן - סגן מנהל מחלקת אבטחת סייבר ומניעת פשעי היי-טק במשרד לביטחון פנים , כי בינה מלאכותית משנה באופן מהותי את השיטות ואת אופי איומי הסייבר. בעוד שבעבר פושעי סייבר הסתמכו בעיקר על מיומנויות וכלים מסורתיים, כיום, בתמיכת הבינה המלאכותית, הם מסוגלים להפוך התקפות לאוטומטיות בקנה מידה חסר תקדים ובתחכום חסר תקדים. תוכניות הונאה הופכות מותאמות אישית יותר ויותר, מוצרים מזויפים המשתמשים בטכנולוגיית דיפ-פייק קשים יותר ויותר לזיהוי, ותוכנות זדוניות יכולות להסתגל כדי להתחמק ממערכות הגנה. בווייטנאם, מגמות אלו אינן עוד מהוות איומים פוטנציאליים, אלא ניכרים בבירור במקרים של הונאה באמצעות הודעות מותג בנקאי מזויפות, אפליקציות מזויפות לגניבת נכסים, או שיחות המשתמשות בטכנולוגיית זיוף קולי ותמונה כדי לבנות אמון ולבקש העברות כספים. בפרט, עבריינים אלו מתחזים לסוכנויות רשמיות, משתמשים בתרחישים מתוחכמים ומנצלים מידע אישי שדלף כדי להפעיל לחץ פסיכולוגי על הקורבנות. שיטות אלו מדגימות שילוב הדוק יותר ויותר של טכנולוגיה ומניפולציה של התנהגות אנושית.

"בינה מלאכותית אינה רק כלי, אלא הופכת לגורם המעצב מחדש את נוף הסייבר-אבטחה והביטחון הלאומי. הבנה, שליטה והבטחת בטיחותן היזומה של טכנולוגיות בינה מלאכותית יהיו גורם מכריע לפיתוח בר-קיימא ובטוח של כל מדינה בעתיד", הדגיש קולונל נגוין הונג קוואן.

מר פאם טיאן דונג, סגן נגיד הבנק הממלכתי של וייטנאם וסגן יו"ר ה-NCA, שיתף את נקודת המבט שלו ואישר כי וייטנאם עומדת בפני הזדמנות גדולה לפרוץ את העידן הדיגיטלי. עם זאת, כדי לנצל הזדמנות זו, אנו זקוקים ליסודות איתנים של אבטחת סייבר, שבהם חדשנות הולכת יד ביד עם אבטחה ובטיחות, ופיתוח תמיד מקושר לבקרת סיכונים.

"שיטות אבטחה מסורתיות חושפות מגבלות נוכח איומי הדור הבא. זה מחייב גישה מקבילה: מצד אחד, יש לתכנן, לפרוס ולהפעיל בינה מלאכותית בצורה בטוחה, אמינה ומבוקר; מצד שני, יש למנף בינה מלאכותית גם ככלי לשיפור יכולות ההגנה בסייבר", ניתח מר דונג, והוסיף כי בניית מערכת אקולוגית של בינה מלאכותית אינה עוסקת רק בטכנולוגיה, אלא דורשת גם ניהול נתונים, ניהול סיכונים ואבטחת סייבר משלב תכנון המערכת הראשוני ולאורך כל תהליך השימוש והתפעול.

מנקודת מבט בינלאומית, רומה בלסוברמניאן, נשיאת Check Point Software Technologies עבור אסיה פסיפיק ויפן - יחידת אבטחת סייבר המגנה על למעלה מ-100,000 ארגונים ברחבי העולם - שיתפה כי ניתן לחלק את האיומים הנוכחיים הקשורים לבינה מלאכותית לשלוש קטגוריות: דליפות נתונים; התקפות שורת פקודה (הזרקת פקודות לא מתאימות); והפרעה לתהליכים. איומים אלה גדולים בהרבה בקנה מידה ובמהירות מאשר איומים מסורתיים כמו אלה המגיעים דרך דואר אלקטרוני.

כדי להתמודד עם מצב זה, המומחה מציע גישה מקיפה הכוללת: ניהול כלי הבינה המלאכותית בהם משתמשים העובדים (הימנעות מבינה מלאכותית מסוג Shadow AI), קביעת מדיניות שימוש ברורה ומניעת דליפות נתונים. במקביל, חשוב לוודא שמודלים של בינה מלאכותית פועלים כמתוכנן ויישום בדיקות "צוות אדום" כדי לוודא את שלומם.

בינה מלאכותית אינה רק כלי; היא הופכת לגורם המעצב מחדש את נוף הסייבר-אבטחה והביטחון הלאומי. אימוץ, שליטה ואבטחה יזומים של טכנולוגיות בינה מלאכותית יהיו קריטיים לפיתוח בר-קיימא ובטוח של כל מדינה בעתיד.

ט. שואן

מקור: https://daidoanket.vn/an-toan-khong-gian-mang-va-nhung-thach-thuc.html