ОАЭ сталкиваются с ростом кибератак на фоне развития ИИ

Количество кибератак на ОАЭ выросло с 200–300 тысяч до более чем 800 тысяч в день в период недавнего регионального конфликта. При этом искусственный интеллект становится инструментом практически всех основных видов кибератак, заявил глава Управления кибербезопасности правительства ОАЭ Мухамед Аль Кувейти на третьей конференции FutureSec.

Объектами атак становятся не только государственные и корпоративные системы, но и устройства Интернета вещей (IoT) – умные домашние устройства, системы видеонаблюдения, смартфоны и даже роботы-пылесосы. По словам Аль Кувейти, злоумышленники используют скомпрометированные устройства не только для нанесения прямого ущерба, но и для распространения страха.

«Мы продолжаем сталкиваться со многими из этих угроз, несмотря на то, что здесь или там объявляется прекращение огня и проходят переговоры… В кибервойне всё действительно происходит непрерывно», – сказал он в ходе основного выступления.

Аль Кувейти отметил, что ИИ уже применяется практически во всех категориях кибератак от кампаний по распространению ложной информации и дезинформации в социальных сетях до целевых фишинговых атак и попыток выдавать себя за организации или отдельных людей.

Одновременно меняется и характер самих атак. Во время недавнего кризиса злоумышленники стали чаще использовать разрушительные методы вместо традиционных атак с применением программ-вымогателей и кражи данных. В частности, применялись вредоносные программы типа wiper, предназначенные для полного удаления данных, а не для их кражи с целью последующего вымогательства или шантажа.

Одной из главных целей стали энергетический и электроэнергетический секторы, системы водоснабжения и опреснения воды, а также здравоохранение. Аль Кувейти назвал происходящее сочетанием киберпреступности, кибервойны и кибертерроризма, направленным на нарушение работы жизненно важных служб. Он отметил, что аналогичные атаки в этот период происходили и в других странах, однако ОАЭ нередко оказывались в числе основных целей.

По словам Аль Кувейти, разработанная в ОАЭ система кибербезопасности уже внедрена более чем в 25 странах. Он назвал это подтверждением эффективности национальной модели, основанной на государственно-частном партнерстве и вовлечении общества.

Около полутора лет назад ОАЭ также запустили стратегию постквантовой кибербезопасности. С тех пор от 10 до 15% критической инфраструктуры страны было переведено на системы, защищенные от постквантовых угроз. Он подчеркнул, что информированность общества и межотраслевое сотрудничество остаются ключевыми элементами национальной киберзащиты.