Η κυβέρνηση της Ιαπωνίας ανακοίνωσε τη δημιουργία μιας ειδικής ομάδας για την προσομοίωση κυβερνοεπιθέσεων με τη χρήση τεχνητής νοημοσύνης. Στόχος της πρωτοβουλίας είναι ο εντοπισμός αδυναμιών σε τεχνολογικά συστήματα, σε μια περίοδο που οργανισμοί σε ολόκληρο τον κόσμο προσπαθούν να αντιμετωπίσουν κρίσιμα ελαττώματα στη γλώσσα προγραμματισμού PHP, η οποία αποτελεί τη βάση για μεγάλο μέρος του Διαδικτύου.
Παγκόσμιος συναγερμός για τα κενά ασφαλείας στην PHP
Η αποκάλυψη κρίσιμων τρωτών σημείων στην ευρέως διαδεδομένη γλώσσα προγραμματισμού προκάλεσε εκατομμύρια απόπειρες hacking, αναγκάζοντας τους διαχειριστές ιστότοπων παγκοσμίως να θέσουν εκτός σύνδεσης τα συστήματά τους για λόγους προστασίας. Οι διακοπές λειτουργίας επηρέασαν κυβερνητικούς και εταιρικούς ιστότοπους, με τις επιπτώσεις να εκτείνονται από το Τόκιο έως το Ελσίνκι και να πλήττουν τραπεζικές, αεροπορικές, σιδηροδρομικές, φορολογικές και κυβερνητικές υπηρεσίες.
Το μέγεθος του προβλήματος αποτυπώθηκε χαρακτηριστικά στην περίπτωση της ιαπωνικής εταιρείας κινητής τηλεφωνίας SoftBank. Η εταιρεία αναγκάστηκε να αναστείλει τη λειτουργία του συστήματος ειδοποίησης έκτακτης ανάγκης για τους χρήστες κινητών τηλεφώνων. Ως αποτέλεσμα, οι πελάτες δεν λαμβάνουν έγκαιρες προειδοποιήσεις για σεισμούς, ειδοποιήσεις για τσουνάμι ή πληροφορίες για καταστροφές και εκκενώσεις, καθώς το σύστημα υποβάλλεται σε εργασίες συντήρησης για την αντιμετώπιση της ευπάθειας στην PHP.
Η νέα στρατηγική της Ιαπωνίας
Ο Ιάπωνας υπουργός Βιομηχανίας, Ryosei Akazawa, τόνισε την ανάγκη αλλαγής νοοτροπίας απέναντι στις κυβερνοαπειλές. Όπως δήλωσε, οι υπερασπιστές των συστημάτων πρέπει να υιοθετήσουν μια οπτική που να προσομοιάζει εκείνη του επιτιθέμενου, προκειμένου να κατανοήσουν πώς μια επίθεση μπορεί να βρει διέξοδο μέσα από τα τεχνολογικά δίκτυα.
«Οι υπερασπιστές πρέπει επίσης να κάνουν χρήση της τεχνητής νοημοσύνης και να ανταποκρίνονται προληπτικά, παραμένοντας ένα βήμα μπροστά», σημείωσε ο υπουργός. Η εν λόγω παρέμβαση υπογραμμίζει τις προκλήσεις που αντιμετωπίζουν τα εργαλεία προγραμματισμού, τα οποία, αν και χρησιμοποιούνται εδώ και δεκαετίες, δοκιμάζονται πλέον έντονα από τις εξελίξεις στον τομέα της κυβερνοασφάλειας.
