Tekoäly voi lisätä nopeasti nollapäivähaavoittuvuuksien määrää
Kyberturvallisuusyritys CrowdStrikella varoitetaan, että tekoäly voi pian merkittävästi lisätä nollapäivähaavoittuvuuksien määrää. Tämä voi pakottaa yritykset aiempaa nopeampaan reagointiin tietoturvapoikkeamiin.
Mike Sentonas, CrowdStrikella työskentelevä kyberturvallisuusjohtaja, on esittänyt huolensa tekoälyn vaikutuksesta tietoturvaan. Hänen mukaansa tekoäly voi tulevaisuudessa dramaattisesti nopeuttaa uusien, paikkaamattomien haavoittuvuuksien, eli niin kutsuttujen nollapäivähaavoittuvuuksien löytämistä. Tämä kehitys voi moninkertaistaa organisaatioiden kohtaamien tietoturvauhkien määrän.
Sentonas selittää, että tällä hetkellä päivittäin julkaistaan jo yli sata uutta haavoittuvuutta. Tekoälyn nopeuttaessa löytöprosessia, uhkana on, että haavoittuvuuksien löytymisen ja niiden aktiivisen hyväksikäytön välinen aika lyhenee tunneista viikkoihin. Yritykset voivat joutua tilanteeseen, jossa ne eivät kykene testaamaan ja asentamaan kaikkia saatavilla olevia korjauksia ilman käyttökatkosten riskiä.
Erityisesti teollisuuden, pankkien, sairaaloiden ja energiayhtiöiden kaltaiset organisaatiot, jotka perustuvat vanhempaan infrastruktuuriin ja laitteistoihin, ovat alttiimpia. Näiden järjestelmien päivittäminen lyhyellä varoitusajalla voi olla vaikeaa ja häiritä kriittisiä palveluita. Sentonas ennustaa, että nämä alat kohtaavat haasteet ensimmäisinä.
Suojautuakseen näiltä uhkilta organisaatioiden on turvauduttava entistä enemmän "kompensoiviin kontrolleihin", jotka minimoivat haavoittuvuuksien riskiä paikkausten puuttuessa. Näitä ovat esimerkiksi verkko-osien eristäminen, käyttöoikeuksien rajoittaminen ja poikkeuksellisen toiminnan aktiivinen seuranta. Tekoäly voi myös auttaa näiden toimenpiteiden toteuttamisessa, mutta Sentonas korostaa, ettei riskiä voi ulkoistaa – vastuu säilyy aina organisaatiolla itsellään.