Japonia va simula atacuri cibernetice cu ajutorul AI, pentru a descoperi vulnerabilitățile sistemelor înaintea hackerilor

Japonia va înființa o echipă care va simula atacuri cibernetice cu ajutorul inteligenței artificiale, pentru a descoperi punctele slabe ale sistemelor informatice înainte ca acestea să fie exploatate de hackeri. Măsura vine după ce vulnerabilități ale limbajului de programare PHP, folosit pe scară largă pentru site-uri web, au provocat probleme în această săptămână și au determinat instituții și companii din mai multe țări să își suspende temporar serviciile online. 

Problemele de securitate au determinat și operatorul japonez de telefonie mobilă SoftBank să suspende temporar un serviciu important pentru siguranța populației.

Problemele de securitate au afectat inclusiv serviciile de care oamenii au nevoie în situații de urgență. SoftBank, al treilea mare operator de telefonie mobilă din Japonia, a anunțat vineri că suspendă temporar sistemul de alerte de urgență pentru clienții săi, în timp ce remediază o vulnerabilitate informatică. Astfel, utilizatorii nu vor mai primi prin acest sistem avertizări timpurii despre cutremure, alerte de tsunami sau informații despre dezastre și evacuări, notează Reuters.

Japonia este una dintre țările cele mai expuse cutremurelor și se confruntă frecvent cu dezastre naturale. În plus, taifunul Champi se apropie de Okinawa, prefectura situată în sudul țării.

Bănci, companii aeriene și instituții publice au suspendat servicii online

Vulnerabilitățile descoperite în PHP au provocat perturbări și în alte țări. Site-uri ale unor instituții publice și companii au devenit indisponibile după ce descoperirea problemelor de securitate a fost urmată de milioane de tentative de atacuri informatice.

În Japonia, mai multe companii și instituții au suspendat temporar anumite servicii online pentru a-și proteja sistemele. Printre acestea se numără casa de brokeraj Nomura, grupul bancar Mitsubishi UFJ Financial Group, compania aeriană ANA și operatorul feroviar JR East.

Ministerul Finanțelor, Agenția Fiscală Națională și Agenția Meteorologică au suspendat, de asemenea, unele servicii online.

Vineri, JR East a anunțat că o parte dintre serviciile grupului au fost reluate. Celelalte vor fi repuse în funcțiune după ce va fi confirmată siguranța lor. Producătorul de vopsele Nippon Paint a transmis că a instalat o actualizare de securitate ca măsură de precauție și că site-ul său este din nou disponibil.

Întreruperile au afectat inclusiv servicii bancare, aeriene, feroviare și fiscale, de la Tokyo până la Helsinki, și au arătat cât de vulnerabile pot deveni sistemele informatice care susțin activități esențiale.

Japonia vrea să anticipeze atacurile cu ajutorul inteligenței artificiale

Ministrul japonez al Industriei, Ryosei Akazawa, a declarat vineri că autoritățile trebuie să își schimbe abordarea și să încerce să gândească precum atacatorii, pentru a identifica din timp vulnerabilitățile.

„Un atac poate reuși trecând printr-o singură gaură… din acest motiv este important să ne schimbăm mentalitatea și să gândim din perspectiva atacatorului”, a spus oficialul.

El a adăugat că specialiștii care protejează sistemele informatice trebuie să folosească inteligența artificială și să acționeze preventiv, pentru a fi cu un pas înaintea hackerilor.

Nobuo Miwa, președintele companiei japoneze de securitate cibernetică S&J Corp, consideră însă că reacția autorităților a fost prea lentă. El a comparat situația cu încercarea de a înfrunta un bombardier folosind o suliță de bambus.

La rândul său, Eva Chen, directoarea generală a companiei de securitate informatică Trend Micro, a afirmat că atacatorii ar putea viza companiile japoneze pentru a obține acces la volume mari de date. Inteligența artificială reduce barierele lingvistice și le permite hackerilor să analizeze mai ușor informații care anterior ar fi fost mai greu de înțeles.

AI, utilizată de hackeri pentru a identifica vulnerabilitățile software

Potrivit experților în securitate cibernetică, inteligența artificială îi ajută pe atacatori să identifice rapid vulnerabilitățile software și să creeze mai ușor campanii de phishing, prin care încearcă să obțină date personale sau informații confidențiale. În acest fel, atacurile pot fi lansate mai repede, cu costuri mai mici, și pot fi mai greu de detectat.

Vulnerabilitățile PHP există de mai mulți ani

PHP este un limbaj de programare folosit pentru dezvoltarea unei mari părți a internetului, inclusiv pentru funcționarea multor site-uri web.

Dezvoltatorii PHP au publicat miercuri actualizări care repară vulnerabilități ce au existat în software timp de mai mulți ani, înainte de a fi descoperite cu ajutorul inteligenței artificiale. Aceștia le-au recomandat utilizatorilor să instaleze imediat versiunile actualizate.

Criza a scos în evidență riscurile generate de infrastructura informatică veche, pe care numeroase organizații se bazează în continuare, dar și dificultatea de a proteja aceste sisteme într-un context în care inteligența artificială le oferă noi instrumente atât celor care se apără, cât și celor care atacă.