Руководитель австралийской разведки предупредил правительство о серьёзных уязвимостях в устаревшей технологической инфраструктуре. По его словам, многолетнее накопление устаревших ИТ-систем создаёт благоприятную среду для кибератак, использующих возможности искусственного интеллекта.
Общий объём долгов по устаревшим технологиям в государственном секторе оценивается примерно в 13 млрд долларов. Эти системы давно вышли из стадии активной поддержки и не получают необходимых обновлений безопасности, что делает их привлекательной целью для злоумышленников.
Специалисты отмечают, что развитие ИИ значительно повысило масштаб и скорость киберугроз. Автоматизированные инструменты позволяют находить слабые места в устаревших системах гораздо быстрее, чем это было ранее. В сочетании с непатченным программным обеспечением и устаревшими протоколами защиты риск компрометации данных возрастает многократно.
В качестве основных мер предлагается установить чёткие целевые показатели по сокращению объёма устаревших систем и обеспечить их поэтапную замену. Ключевой акцент делается на вывод из эксплуатации программного обеспечения, достигшего конца жизненного цикла, до того, как это сделают злоумышленники.
Правительству рекомендовано определить приоритетные направления модернизации и привлечь дополнительное финансирование для замены критически важных компонентов инфраструктуры. Регулярная оценка состояния ИТ-активов, по мнению экспертов, позволит предотвращать концентрацию рисков в отдельных сегментах сети.
Проблема устаревших ИТ-систем в государственных структурах не уникальна для Австралии — аналогичные вызовы стоят перед правительствами многих стран. Однако именно интеграция искусственного интеллекта в арсенал киберпреступников придаёт этому вопросу особую остроту. Замена устаревшего оборудования и программного обеспечения — длительный и дорогостоящий процесс, но отсрочка в данном случае может обернуться существенными последствиями для безопасности данных и работы государственных сервисов.
