Представители компании Thales в беседе с Euronews Next на выставке Mobile World Congress рассказали о нынешних киберугрозах.
Кибератаки на критически важную инфраструктуру, включая государственные ведомства и больницы, становятся все более вероятными и являются следствием высокосвязанного мира, который не позаботился о должной защите всего и вся.
РЕКЛАМА
РЕКЛАМА
«У нас растет риск взлома, утечки данных», - сказала Ева Рюден, старший вице-президент по решениям в области мобильной связи компании Thales.
«По мере того как мы увеличиваем число конечных устройств и точек подключения, мы расширяем поверхность атаки», - добавила она на полях выставки Mobile World Congress в Барселоне.
«Нам нужно выстроить такую надежную связность, чтобы люди были уверены: чем бы они ни занимались в повседневной жизни, они будут полностью защищены», - сказала она.
Искусственный интеллект (ИИ) делает ситуацию в сфере кибербезопасности еще более сложной.
По словам Рюден, злоумышленники, использующие ИИ, уже способны выявлять и эксплуатировать уязвимости с такой скоростью, с которой ни одна команда людей соперничать не может, что радикально меняет баланс между атакой и обороной.
В Thales намерены бороться с огнем огнем, превращая ситуацию в противостояние «ИИ против ИИ»: компания внедряет машинное обучение в собственные решения по безопасности, чтобы не отставать от противников, которые делают то же самое.
«С появлением ИИ нам нужна еще более сильная защита. Не все так мрачно с ИИ: мы сами используем его, чтобы быстрее и лучше реагировать и повышать уровень защиты. То есть это своего рода “ИИ против ИИ”», - сказала Рюден.
Однако киберугрозы касаются не только критически важной инфраструктуры, но и домов.
Опасность представляют и подключенные к сети бытовые устройства: у многих из них, от умных колонок до камер наблюдения, слабая защита, отметила Рюден, добавив, что без специальных знаний пользователю сложно понять, каким устройствам можно доверять.
По ее словам, единственный реалистичный выход - регулирование. Когда в 2027 году вступит в силу европейский акт о киберустойчивости Cyber Resilience Act, для всех подключенных устройств, продаваемых в ЕС, введут обязательные требования по безопасности.
Регулирование критично и на международном уровне, поскольку скоординированная атака на инфраструктуру «умных» счетчиков может вывести из строя всю национальную энергосистему. Конфликт в Украине показал, как объекты гражданской инфраструктуры могут быть отключены с помощью кибератак. «Наличие четких норм кибербезопасности, на мой взгляд, это лучшая страховка на будущее», - сказала Рюден.
Квантовый отсчет
Самый срочный и, пожалуй, наименее заметный вызов безопасности, с которым сталкивается Thales, связан с оружием, которого пока еще не существует в полном виде.
Этот момент получил название Q-Day, то есть день, когда будет создан настолько мощный квантовый компьютер, что он сможет взломать общедоступные системы шифрования, защищающие наши онлайн-разговоры, банковские счета и жизненно важную инфраструктуру, что чревато хаосом для государств и бизнеса.
В Thales считают, что сама по себе неопределенность уже является проблемой: поскольку срок службы критически важной инфраструктуры измеряется десятилетиями, закладывать защиту, устойчивую к квантовым атакам, нужно сейчас, а не в тот момент, когда появление квантовых компьютеров станет вопросом ближайших лет.
«Автомобиль, который проектируют сегодня, выйдет на рынок через три года и будет эксплуатироваться еще лет двадцать», - отметила Рюден. «Кто знает, на каком уровне окажутся квантовые компьютеры через 20 лет? Поэтому готовиться нужно уже сейчас, по всему спектру критически важных объектов и систем».
Угроза усугубляется техникой, которую уже используют продвинутые государственные и криминальные структуры. Ее называют harvest now, decrypt later («собирать сейчас, расшифровывать потом»): злоумышленники перехватывают и копят зашифрованные коммуникации в расчете на то, что будущие квантовые машины смогут их вскрыть.
Под угрозой оказываются секреты обороны, криптографические ключи, правительственная переписка и даже персональные данные, которые долго не теряют актуальности, такие как имена, даты рождения и данные удостоверений личности.
Нам нужно защищать данные уже сегодня
Однако Thales показывает, что уровень защиты можно повысить удаленно и практически мгновенно - прямо на SIM- и eSIM-картах, которые уже используются.
Компания продемонстрировала, что развернутые в сети eSIM-карты можно обновлять по воздуху, загружая на них устойчивые к квантовым атакам криптографические алгоритмы и заменяя уязвимое сегодняшнее шифрование без замены оборудования. В Thales называют это свойство «криптографической гибкостью» (crypto agility).
По словам Thales, у компании есть дорожная карта перехода на квантово-устойчивую криптографию по всем ее продуктам и программным решениям, согласованная с формирующимися отраслевыми стандартами. Математики компании активно участвуют в разработке алгоритмов нового поколения, которые станут основой этого перехода.
Но окно возможностей, чтобы заменить алгоритмы защиты данных до того, как появятся квантовые компьютеры, способные их взламывать, ограничено.
«Нам нужно защищать данные уже сегодня, - сказала Рюден. - Отрасль должна начинать защищаться прямо сейчас».