Британський NCSC: атака програм-вимагачів зі ШІ на критичну інфраструктуру до 2028 року — «highly likely»

Національний центр кібербезпеки (NCSC) — британське технічне відомство з кібербезпеки, що входить до розвідувальної служби GCHQ, — 3 листопада оприлюднив щорічну доповідь State of the Cyber Nation. Документ охоплює період з 1 вересня 2025 року до 31 серпня 2026 року і виходить разом із NCSC Annual Review 2026, у якому відомство підбиває підсумки свого десятого року. Найрішучіший фрагмент стосується 2028 року. Згідно з пресрелізом NCSC, «highly likely», тобто дуже ймовірно, що до цього часу шкідливе ПЗ на основі ШІ буде використане в атаці програми-вимагача на критичну національну інфраструктуру Великої Британії. Читати це слід саме так: це ймовірнісна розвідувальна оцінка, а не точний прогноз і не факт, що вже стався. Відомство також вважає, що протягом двох років використання ШІ ворожими суб'єктами дуже ймовірно зробить ширшими й ефективнішими три види діяльності: програми-вимагачі, соціальну інженерію та експлуатацію вразливостей.

За даними Associated Press, теза доповіді не в тому, що ШІ вигадає нові атаки. Передусім він зробить ефективнішими наявні прийоми, бо дає змогу масово знаходити й використовувати слабкі місця, які давно ігнорували. Доповідь представив виконавчий директор NCSC Річард Горн. У своїй промові він сказав: «In the coming months, we face a real prospect of an unprecedented rise in the number of cyber incidents». Тобто найближчими місяцями цілком реальне безпрецедентне зростання кількості кіберінцидентів. Потім він додав фразу, яка поширює відповідальність далеко за межі нападників: «For decades, we have collectively got away with doing tech on the cheap». Інакше кажучи, десятиліттями нам усім минало безкарно робити технології абияк і задешево.

Також за даними AP, доповідь називає Китай найбільшим і найстійкішим кібервикликом для Великої Британії. Про Росію сказано, що вона веде кампанії нижче порогу збройного конфлікту, про Іран — що він атакує країну та переслідує людей, яких вважає загрозою. AP повідомляє, що, за оцінкою NCSC, зловмисна кіберактивність коштує британським організаціям майже 20 мільярдів доларів на рік. Агентство також нагадує, що Велика Британія та кілька держав ЄС поклали на російську ФСБ відповідальність за атаку на енергомережу Польщі в грудні 2025 року: якби вона вдалася, до 500 тисяч людей могли б залишитися взимку без електрики. Ці дані взято з матеріалу AP, який посилається на NCSC та уряди. Загалом стаття ґрунтується на офіційному пресрелізі NCSC і матеріалі AP: повний текст доповіді не опрацьовувався.

Щодо відповідних заходів, NCSC нагадує про три кроки, оголошені міністеркою фінансів тижнем раніше. Перший — 60 мільйонів фунтів на перший етап національного Cyber Shield. Другий — 70 мільйонів на National Exposure and Real-Time Vulnerability (NERV) Centre, який має виявляти вразливості в критичній інфраструктурі та економіці. Третій — новий AI Cyber Security Centre of Excellence під управлінням NCSC у Манчестері. Серед пов'язаних заходів відомство також згадує законопроєкт Cyber Security and Resilience Bill і майбутній National Cyber Action Plan. Міністр безпеки Великої Британії Ден Джарвіс прокоментував: «The NCSC's latest annual report shows cyber threats are growing more sophisticated».

Тим часом базові рекомендації, які наводить AP, залишаються напрочуд простими: оновлювати пристрої, обмежувати права адміністратора й робити резервні копії важливих даних.

Примітно, що доповідь, яка так уважно стежить за ШІ, зрештою говорить переважно про обслуговування. Прогноз на 2028 рік лишається оцінкою. Натомість у трьох рекомендаціях немає нічого гіпотетичного: оновлення, обмежені права адміністратора, резервні копії. Рахунок за дешеві технології, якщо скористатися образом Горна, виставляє не ШІ. ШІ лише ризикує наблизити термін оплати. — Olya