Brytyjskie Narodowe Centrum Cyberbezpieczeństwa (NCSC) wydało ostrzeżenie dotyczące rosnącego zagrożenia dla infrastruktury krytycznej. Według ekspertów, do 2028 roku ataki typu ransomware wykorzystujące sztuczną inteligencję mogą uderzyć w kluczowe sektory państwa. AI nie tworzy jednak nowych metod ataku, lecz drastycznie przyspiesza proces wykrywania i eksploatacji istniejących, często ignorowanych podatności.
Eksperci wskazują, że problemem nie jest sama technologia, lecz wieloletnie zaniedbania, dług technologiczny oraz stosowanie tanich, niedostatecznie zabezpieczonych rozwiązań. Sztuczna inteligencja działa jak akcelerator, pozwalając cyberprzestępcom na masowe i szybkie wyszukiwanie luk w systemach, które dotychczas pozostawały niezałatane. Dotyczy to szczególnie sektora energetycznego, wodociągowego, transportu oraz handlu detalicznego.
Analiza podkreśla, że obrona musi nadążyć za tempem działania maszyn. Kluczowe jest skupienie się na fundamentach bezpieczeństwa, takich jak eliminacja niepotrzebnej ekspozycji systemów na świat zewnętrzny, szybkie łatanie znanych podatności oraz wzmocnienie odporności na zaawansowany phishing. W przypadku infrastruktury krytycznej priorytetem powinno być zapewnienie ciągłości działania usług nawet w trakcie trwania incydentu.
