NCSC Anh cảnh báo hạ tầng trọng yếu có thể hứng mã độc tống tiền dùng AI trước năm 2028
Trung tâm An ninh mạng Quốc gia Anh (NCSC) cảnh báo hạ tầng trọng yếu của nước này có thể phải đối mặt với một cuộc tấn công bằng mã độc tống tiền sử dụng AI vào năm 2028. Cơ quan này nhận định trong hai năm tới, các tác nhân thù địch rất có khả năng dùng AI để mở rộng và tăng hiệu quả của mã độc tống tiền, các chiến dịch thao túng xã hội và hoạt động tìm kiếm, khai thác lỗ hổng phần mềm. Cảnh báo không cho rằng AI đã tạo ra những phương thức tấn công hoàn toàn mới, mà là công nghệ này có thể phát hiện và khai thác các lỗ hổng bảo mật tồn tại lâu nay với tốc độ và quy mô chưa từng có. NCSC cho rằng các tổ chức đã đầu tư chưa đủ cho an ninh mạng và để quá nhiều công nghệ kết nối không cần thiết với Internet; cơ quan này kêu gọi xem Cyber Essentials là điểm khởi đầu, thay vì coi đó là toàn bộ biện pháp phòng thủ. Anh cũng đang rót ngân sách cho các biện pháp phòng thủ, gồm 60 triệu bảng cho giai đoạn đầu của Cyber Shield cấp quốc gia, 70 triệu bảng cho Trung tâm Phơi nhiễm và Lỗ hổng theo thời gian thực, cùng một Trung tâm Xuất sắc về An ninh mạng AI mới tại Manchester. Trên thực tế, thông điệp chính là AI khiến việc khắc phục các điểm yếu bảo mật cơ bản trở nên cấp bách hơn, bởi sự cố tại các dịch vụ thiết yếu có thể ảnh hưởng đến nguồn cung thực phẩm, điện, doanh nghiệp và toàn bộ nền kinh tế.
Các doanh nghiệp và cơ quan vận hành dịch vụ thiết yếu ở Việt Nam nên xem đây là lời nhắc phải ưu tiên những biện pháp nền tảng: vá lỗ hổng, hạn chế hệ thống phơi ra Internet và xây dựng khả năng phục hồi, thay vì chỉ mua thêm công cụ AI. Cyber Essentials có thể được xem như mức khởi đầu, không phải toàn bộ chiến lược bảo mật.
Đọc bài gốc