AI ändrar tempot, inte grunderna

”AI” står högst upp på varje hotlista just nu. För den som ansvarar för säkerheten i samhällsviktig verksamhet låter det som ännu en sak att hinna med, och gärna en skrämmande sådan: självlärande angrepp, smart skadekod, något man varken ser eller hinner stoppa.

Verkligheten är mer nykter, och mer hanterbar än rubrikerna antyder.

Vad som faktiskt händer

Storbritanniens cybersäkerhetscenter NCSC har gjort en tydlig bedömning. Slutsatsen är inte att AI hittar på nya sätt att ta sig in. Den är att AI gör de sätt som redan finns snabbare, billigare och mer storskaliga.

I praktiken:

• Kända sårbarheter utnyttjas fortare. Tiden från att en brist blir känd till att någon försöker utnyttja den krymper. NCSC varnar för en kommande våg där gammal, oskyddad utrustning plötsligt blir intressant på bred front.
• Nätfisket blir bättre. Välskrivna svenska mejl i stor mängd, inte längre lätta att avslöja på stavfel och konstig ton.
• Spaningen automatiseras. Angripare kartlägger vad ni exponerar lika systematiskt som vi gör, fast av motsatt skäl.

Vägen in är densamma som förr: en exponerad tjänst som inte är uppdaterad, ett läckt lösenord, ett nät där ett intrång kan sprida sig fritt. AI trycker bara på gasen.

Goda nyheter, nästan

Om hotet vore en helt ny sorts angrepp skulle ni behöva en helt ny sorts försvar. Men eftersom vägen in är den gamla, är försvaret det ni redan känner till. Skillnaden är att det brådskar mer nu, och att slarv straffar sig snabbare.

Det som skyddar er mot ett AI-drivet angrepp är i stort sett det som skyddar er mot alla andra:

• Vet vad ni exponerar. Ni kan inte skydda det ni inte vet finns. Börja med en komplett bild av vad som syns utifrån, inklusive de system ingen längre kommer ihåg.
• Stäng det kända och exponerade först. En sårbar version som går att nå från internet är precis det angriparna automatiserar mot. Just de träffarna ska åtgärdas först, inte hamna längst ner i en lång lista.
• Segmentera. Ett intrång som fastnar i en zon är en incident. Ett intrång som kan röra sig fritt blir en kris. Segmentering avgör vilket det blir.
• Ta bort svag och läckt inloggning. Kräv mer än ett lösenord där det betyder något, och sluta skicka lösenord i klartext inne i nätet.
• Följ läget över tid. Angreppsytan ändras varje vecka. En kontroll en gång om året hänger inte med en angripare som arbetar dygnet runt.

Inget av det här är nytt. Det är därför det går att börja i morgon.

Så tänker vi

Vi jagar inte rubriker, vi minskar exponering. Vi kartlägger vad ni faktiskt exponerar, utifrån och inifrån, pekar ut vad som är nåbart på riktigt, och hjälper er stänga luckorna med segmentering och grundläggande kontroller som håller oavsett vad nästa hotrubrik heter.

AI ändrar tempot. Den ändrar inte grunderna, och grunderna är era att styra över.

Vill ni se vad ni exponerar idag? Hör av er.

Källa: NCSC, The near-term impact of AI on the cyber threat.