Escalada de ameaças cibernéticas apoiadas por IA
O Centro Nacional de Segurança Cibernética (NCSC) do Reino Unido emitiu um aviso oficial sobre as crescentes ameaças enfrentadas pela infraestrutura crítica do país, prevendo que ela será alvo de ataques cibernéticos apoiados por inteligência artificial até 2028. Richard Horne, chefe do centro, afirmou que essas tecnologias darão aos atacantes, sejam estados ou grupos criminosos, uma capacidade sem precedentes de descobrir e explorar vulnerabilidades de segurança que foram ignoradas por longos períodos.
Por que esta notícia é importante?
O perigo desta mudança reside no fato de que a inteligência artificial não se limitará apenas a descobrir novas vulnerabilidades, mas trabalhará para reforçar e ampliar o alcance das atuais técnicas de ataque com extrema eficiência e velocidade. O relatório indicou que a infraestrutura que depende de automação, como redes elétricas, sistemas de água e linhas de fabricação, tornou-se alvo de ataques diretos, o que ameaça a continuidade dos serviços essenciais para os cidadãos.
Países atores e métodos utilizados
O relatório indicou que a China representa o desafio cibernético mais complexo e sustentado para o Reino Unido, enquanto tanto a Rússia quanto a China utilizam a inteligência artificial rotineiramente para alcançar objetivos geopolíticos. O centro também observou que a Rússia executa campanhas cibernéticas deliberadas que permanecem abaixo do limiar de um conflito armado, enquanto o Irã continua a visar indivíduos que considera uma ameaça ao seu regime.
Chamada para ação imediata
Anne Keast-Butler, diretora da agência de inteligência britânica (GCHQ), enfatizou a necessidade de todas as instituições no Reino Unido tomarem medidas preventivas imediatas, considerando que a segurança cibernética tornou-se parte integrante da primeira linha de defesa do Estado. As principais recomendações de segurança incluem:
- Atualizar dispositivos e sistemas de software regularmente para corrigir vulnerabilidades.
- Restringir privilégios de acesso administrativo a sistemas sensíveis.
- Manter cópias de segurança periódicas e seguras de dados e arquivos importantes.
Este aviso ocorre em um momento em que as instituições britânicas sofrem perdas estimadas em cerca de 20 bilhões de dólares anualmente devido a atividades cibernéticas maliciosas, o que coloca pressão adicional sobre os líderes empresariais para investir na modernização da infraestrutura tecnológica em vez de depender de soluções baratas e inseguras.