Marea Britanie avertizează asupra atacurilor AI până în 2028
Avertismentul NCSC pune în prim-plan protecția serviciilor esențiale și pregătirea organizațiilor pentru riscurile inteligenței artificiale.
Inteligența artificială poate ajuta la apărarea rețelelor, dar poate accelera și atacurile informatice. Centrul Național de Securitate Cibernetică din Marea Britanie, NCSC, avertizează asupra unor riscuri crescute pentru infrastructurile critice până în 2028. Pentru organizații, mesajul practic este să își cunoască sistemele și să își pregătească răspunsul din timp.
Am prezentat pe scurt acest subiect în sinteza ROSUPERTOP cu cele nouă noutăți AI ale zilei. Îl explicăm acum mai pe larg, pornind de la documentele oficiale britanice.
Ce anunță NCSC despre riscurile până în 2028
Într-un raport despre AI și intruziunile informatice, NCSC analizează mai multe evoluții posibile până în 2028. Documentul prezintă scenarii plauzibile, cu incertitudini, nu un calendar sigur al unor atacuri.
Una dintre evaluări consideră foarte probabilă folosirea unor programe malițioase bazate pe AI în atacuri de tip ransomware asupra infrastructurilor critice britanice până în 2028. Ransomware înseamnă un atac care poate bloca accesul la sisteme sau date, urmat de solicitarea unei răscumpărări.
Raportul arată și că atacatorii vor continua probabil să urmărească vulnerabilități cunoscute ale sistemelor vechi. AI poate grăbi găsirea și folosirea unor asemenea puncte slabe. Termenul 2028 trebuie înțeles ca orizont de evaluare, nu ca un motiv pentru amânarea pregătirilor.
De ce sunt expuse infrastructurile critice
În avertismentul publicat la 3 noiembrie 2026, directorul NCSC, Richard Horne, leagă riscurile AI de slăbiciuni acumulate în timp și de investiții insuficiente în protecție.
Serviciile esențiale folosesc tehnologii de vârste și tipuri diferite. O problemă informatică poate avea consecințe dincolo de calculator: poate afecta continuitatea unui serviciu de care depind oamenii sau activitatea economică.
Pentru cititor, distincția este simplă. Protecția unui document digital urmărește păstrarea informației. Protecția unui sistem care comandă un proces fizic trebuie să țină cont și de funcționarea echipamentelor, de siguranță și de continuitatea serviciului.
Să presupunem că un operator de apă nu mai poate folosi temporar o aplicație de supraveghere. Echipa trebuie să știe dinainte ce verificări poate face în siguranță, cine decide intervențiile și cum continuă activitatea. Exemplul este ipotetic și nu descrie un incident anunțat în România.
Cum poate AI să accelereze atacurile și apărarea
NCSC subliniază că inteligența artificială poate îmbunătăți și apărarea. Totuși, această oportunitate nu înlocuiește investițiile în măsurile de bază și în capacitatea de a continua activitatea după un incident.
Din perspectiva managementului, cumpărarea unui instrument AI nu este, singură, un plan de securitate. Organizația are nevoie să știe ce protejează, cine răspunde de sisteme și ce se întâmplă când o componentă nu mai funcționează.
De ce echipamentele industriale cer măsuri speciale
NCSC numește tehnologie operațională, prescurtat OT, sistemele care monitorizează sau controlează procese fizice. Ghidul său pentru conectivitate sigură recomandă limitarea expunerii, controlul conexiunilor și monitorizarea lor.
Pentru echipamentele vechi, actualizarea sau înlocuirea poate fi dificilă. De aceea, protejarea limitelor dintre rețele și folosirea mai multor niveluri de apărare au un rol important.
Aceste sisteme nu trebuie tratate ca un telefon personal pe care instalăm imediat orice actualizare. Intervențiile cer evaluarea efectelor asupra procesului și implicarea specialiștilor responsabili de funcționare și siguranță.
Ce pot face organizațiile pentru a se pregăti
Un punct de pornire este inventarul. Ghidul NCSC pentru înțelegerea sistemelor expuse recomandă o evidență actualizată a tehnologiilor și a legăturii lor cu activitățile organizației. Prioritate au componentele cele mai importante.
Urmează conexiunile. Organizația trebuie să înțeleagă de ce există fiecare legătură externă și cine o folosește. Documentarea conectivității ajută la identificarea dependențelor și a riscurilor asociate furnizorilor.
1. Știm care sunt sistemele indispensabile activității?
2. Știm ce conexiuni externe sunt necesare și cine le administrează?
3. Este clar cine coordonează răspunsul la un incident?
4. Am verificat practic cum continuăm serviciile dacă un sistem devine indisponibil?
Un plan de izolare trebuie pregătit și testat. NCSC recomandă integrarea lui în planificarea continuității, ținând cont de efectele asupra serviciilor și siguranței. Deconectarea improvizată a unui sistem industrial poate crea alte probleme.
Ce înseamnă avertismentul pentru România
Documentele citate privesc în primul rând evaluarea și recomandările britanice. Ele nu demonstrează că un anumit serviciu din România va fi atacat și nu permit estimarea riscului unei organizații fără o analiză proprie.
Pentru ROSUPERTOP, relevanța subiectului este una practică: tehnologia nouă trebuie însoțită de organizare și responsabilități clare. Chiar și un cititor fără pregătire tehnică poate înțelege diferența dintre promisiunea unui produs și un plan verificat de continuitate.
Pregătirea începe înaintea unui incident
Avertismentul britanic privește un risc în creștere, iar răspunsul propus începe cu lucruri concrete: cunoașterea echipamentelor, controlul conexiunilor și pregătirea oamenilor. AI poate sprijini apărarea, dacă organizațiile își consolidează și aceste baze.
Orizontul 2028 oferă un reper pentru planificare. Valoarea pregătirii se vede însă mai devreme, prin servicii mai bine protejate și decizii mai clare atunci când apare o problemă.