Wielka Brytania może stanąć w obliczu „ataków hakerskich na dużą skalę” – mówi szef agencji ds. bezpieczeństwa

Wielka Brytania może stanąć w obliczu „ataków hakerskich na dużą skalę”, jeśli zostanie wciągnięta w konflikt, a skutki mogą być podobne do niedawnych głośnych incydentów ransomware – według szefa krajowej agencji ds. bezpieczeństwa online.

Richard Horne, dyrektor generalny National Cyber Security Centre (NCSC), przestrzega dzisiaj, że państwa narodowe są teraz odpowiedzialne za najbardziej znaczące incydenty, z którymi NCSC się zmaga.

„Gdybyśmy znaleźli się w sytuacji konfliktu lub bliskiej niego, Wielka Brytania prawdopodobnie stanęłaby w obliczu ataków hakerskich na dużą skalę. Z podobnymi skutkami i wyrafinowaniem, jak ataki ransomware, które widzimy dzisiaj. Ale… nie ma możliwości zapłacenia okupu, aby pomóc w odzyskaniu danych” – powiedział szef NCSC podczas wystąpienia w środę otwierającego doroczną konferencję CyberUK w Glasgow.

Gangi ransomware – które żądają płatności w zamian za odblokowanie systemów IT, które zaszyfrowały – dotknęły szereg brytyjskich celów w ostatnich latach, w tym Marks & Spencer, Jaguar Land Rover (JLR) i Royal Mail. W przypadku JLR atak, który jak dotąd nie został przypisany, spowolnił wzrost gospodarczy Wielkiej Brytanii, wpływając na produkcję samochodów.

Każda organizacja sektora publicznego i prywatnego musi skupić się na cyberbezpieczeństwie w obliczu takiego zagrożenia – powiedział Horne, którego agencja jest częścią GCHQ.

„Obrona przed tym oznacza, że każda organizacja wdraża cyberbezpieczeństwo w swoją misję korporacyjną” – powiedział.

„Zapewnienie, że rozumieją pełny zakres ryzyka, któremu są wystawieni, budują obronę w głąb, tak aby początkowe punkty zaczepienia przez atakującego nie skutkowały katastrofalnymi skutkami”.

Odnosząc się do typowego rozwiązania ataków ransomware, w którym organizacje płacą, aby odblokować zaszyfrowane systemy IT, Horne powiedział, że Wielka Brytania powinna przygotować się na przyszłość, w której „wykupienie się po prostu nie jest opcją”.

Szef NCSC powtórzył ostrzeżenie z zeszłego roku od Blaise Metreweli, szefa brytyjskiej agencji wywiadowczej MI6, który powiedział, że kraj znajduje się „pomiędzy pokojem a wojną”, w miarę eskalacji napięć z Rosją.

„Uściślijmy, że cyberprzestrzeń jest częścią tego konfliktu” – powiedział Horne. „Jesteśmy w idealnej burzy. Z połączeniem dwóch sił: szybkiej zmiany technologicznej i rosnących napięć geopolitycznych, tworzących to, co wydaje się burzliwą niepewnością”.

Odnosząc się do rozwoju Mythos, nowego modelu AI, który może w szybkim tempie wykrywać luki w systemach przyjazne hakerom, Horne powiedział, że AI na granicy – termin określający najnowocześniejsze wersje tej technologii – ujawni organizacje, które nie naprawiają luk w swoim cyberbezpieczeństwie ani nie aktualizują starych systemów.

Horne powiedział, że kraj nie widzi znaczących nowych ataków z powodu zaawansowanych systemów AI, ale musi wyprzedzić zagrożenie, przyjmując AI jako środek obrony przed atakującymi.