Kybernetické útoky jsou s využitím umělé inteligence stále rychlejší a sofistikovanější. Zároveň ale roste riziko i na straně firem a institucí, které AI zavádějí bez dostatečného důrazu na bezpečnost. V rozhovoru pro ČTK to řekl bývalý specialista vojenské rozvědky nizozemského letectva Fred Streefland, který se dnes ve společnosti Check Point Software Technologies věnuje moderním kybernetickým hrozbám a ochraně firem před novou generací útoků.
Nepřehlédněte: Žádná seriózní finanční instituce nedokáže garantovat zisk,“ říká analytička Wonderinterest Olívia Lacenová. Jak rozpoznat podvodného brokera?
Kyberprostor hraje v konfliktech větší roli, ale válku nerozhodne
Kybernetické operace podle Streeflanda hrají v moderních konfliktech stále významnější roli, samy o sobě však válku nerozhodnou. Poukázal na zkušenosti z války na Ukrajině, kde kyberútoky doprovázely konvenční vojenské operace. „Kyberprostor hraje větší roli než kdy dříve, ale nikdy nebude rozhodující,“ řekl.
Evropské státy podle něj svou odolnost zvyšují prostřednictvím cvičení, ochrany infrastruktury i nové legislativy. Přesto upozornil, že žádná země nemůže být na vážný incident plně připravena. Geopolitické prostředí se podle něj rychle mění a bezpečnostní plánování musí držet krok nejen s vývojem mezinárodní situace, ale i nových technologií.
Nepřehlédněte: eToro – Recenze burzy, která nabízí unikátní funkce
Nejzranitelnější zůstává energetika a internetová infrastruktura
Za nejzranitelnější části kritické infrastruktury v Evropě označil Streefland energetiku a infrastrukturu zajišťující fungování internetu, zejména datová centra. Výpadek elektřiny nebo internetu by měl podle něj okamžité a rozsáhlé dopady na fungování společnosti. Kritická infrastruktura je podle něj častým cílem útoků mimo jiné proto, že její zabezpečení zaostává za tradičním IT sektorem.
Nejvýraznějším trendem posledních měsíců je podle Streeflanda využívání AI. Umělá inteligence útočníkům umožňuje rychleji vyhledávat zranitelnosti, vytvářet škodlivý software, připravovat phishingové kampaně nebo deepfake obsah. Firmy a instituce by proto měly vedle zavádění nových technologií dodržovat základní bezpečnostní principy, jako je segmentace sítí, vícefaktorové ověřování či průběžné monitorování systémů. Za jednu z největších chyb považuje nekritické zavádění AI bez zohlednění bezpečnostních rizik. Rizika podle něj nepřicházejí pouze z Ruska nebo Číny, ale také z vlastních chyb organizací a zaměstnanců.
Nenechte si ujít: Ozios recenze – Regulovaný broker
Zdroj: ČTK
