Czy grożą nam cyberataki? W najnowszym raporcie brytyjskiego Narodowego Centrum Cyberbezpieczeństwa (NCSC), opublikowanym przez „Financial Times”, wskazano na wzrastające ryzyko cyberataków, które mogą być przeprowadzane przy użyciu sztucznej inteligencji przez takie państwa jak Chiny i Rosja. Dokument, zatytułowany „Stan cyberbezpieczeństwa kraju”, przewiduje, że do 2028 roku Wielka Brytania będzie musiała stawić czoła coraz bardziej zaawansowanym i szybkim atakom w cyberprzestrzeni.
Wykorzystanie AI w cyberatakach
Według raportu NCSC, postępy w technologii sztucznej inteligencji zmieniają charakter operacji cybernetycznych, ułatwiając hakerom przeprowadzanie działań socjotechnicznych, rozpoznanie, wykrywanie luk w zabezpieczeniach oraz tworzenie narzędzi do ich wykorzystania. Do 2028 roku szacuje się, że złośliwe oprogramowanie oparte na AI może zostać użyte w atakach ransomware na brytyjską infrastrukturę krytyczną. AI umożliwia szybkie i masowe skanowanie systemów, co pozwala na wykrywanie słabych punktów i natychmiastowe ich wykorzystanie.
Obecnie sztuczna inteligencja nie jest wykorzystywana do pełnej automatyzacji ataków, lecz służy głównie do rozpoznania, tworzenia spersonalizowanych kampanii phishingowych oraz identyfikowania podatności w oprogramowaniu. Chiny są uważane za najgroźniejsze i najbardziej zaawansowane zagrożenie cybernetyczne dla Wielkiej Brytanii, podczas gdy Rosja pozostaje najbardziej zuchwałym przeciwnikiem.
Przypadki cyberataków w Europie
Raport przypomina o incydencie z grudnia 2025 roku, kiedy to rosyjska jednostka cybernetyczna rzekomo zaatakowała polską sieć energetyczną. Gdyby atak zakończył się sukcesem, jego skutki mogłyby dotknąć około 500 tysięcy osób. W ostatnim czasie nasiliły się również ataki na systemy sterowania zamrażarkami w supermarketach w Europie, co doprowadziło do zniszczenia przechowywanej żywności poprzez przestawienie urządzeń na ogrzewanie.
Inny poważny incydent miał miejsce na giełdzie kryptowalut Binance, gdzie wartość aktywów objętych atakiem oszacowano na 6,3 miliarda dolarów. Chociaż giełda nie potwierdziła kradzieży środków, było to znaczące wydarzenie w świecie cyberbezpieczeństwa.
Wnioski i rekomendacje
Podczas prezentacji raportu w Londynie, szef NCSC Richard Horne podkreślił, że wiele organizacji, zwłaszcza te odpowiedzialne za infrastrukturę krytyczną, nie inwestuje wystarczająco w zabezpieczenia cybernetyczne. Zaapelował o zwiększenie nakładów na cyberbezpieczeństwo oraz unikanie niepotrzebnego podłączania systemów do internetu.
W okresie od 1 września 2025 roku do 31 sierpnia 2026 roku centrum otrzymało 1831 zgłoszeń dotyczących cyberataków na brytyjskie organizacje z różnych sektorów. Z tych zgłoszeń, 337 incydentów wymagało interwencji zespołu NCSC, a 80 z nich uznano za mające znaczenie ogólnokrajowe.
