هشدار دولت بریتانیا نسبت به تهدیدات سایبری علیه زیرساخت‌های حیاتی

UK Warns Its Critical Infrastructure Faces Grave Risk

دولت بریتانیا با هدف مقابله با تهدیدات ناشی از هوش مصنوعی، بودجه‌ای کلان برای امنیت سایبری اختصاص داده و قوانین جدیدی را برای حفاظت از زیرساخت‌های ملی تدوین کرده است. مرکز امنیت سایبری ملی (NCSC) پیش‌بینی کرده است که حملات باج‌افزاری مبتنی بر هوش مصنوعی علیه زیرساخت‌های حیاتی تا سال ۲۰۲۸ بسیار محتمل است.

ارزیابی تهدیدات و وضعیت فعلی

مرکز امنیت سایبری ملی بریتانیا (NCSC) در گزارش ۳ نوامبر ۲۰۲۶ خود اعلام کرد که استفاده از هوش مصنوعی توسط دولت‌های متخاصم مانند چین و روسیه برای پیشبرد اهداف ژئوپلیتیک بسیار محتمل است. این مرکز همچنین تأکید کرد که سیستم‌های بسیاری در برابر حملات هوش مصنوعی آسیب‌پذیر باقی خواهند ماند.

نظرسنجی NCC Group از نمایندگان پارلمان نشان می‌دهد که تنها ۲۲ درصد از آن‌ها به وضعیت فعلی امنیت سایبری کشور اطمینان دارند و ۴۷ درصد معتقدند بریتانیا برای مقابله با حملات بزرگ به زیرساخت‌های حیاتی (CNI) آمادگی ندارد.

اقدامات قانونی و بودجه‌بندی

دولت بریتانیا در بودجه پاییز ۲۰۲۶، نزدیک به دویست میلیارد پوند برای پروژه‌های امنیت سایبری مبتنی بر هوش مصنوعی اختصاص داده است. لایحه «امنیت و تاب‌آوری سایبری» (Cyber Security and Resilience Bill) که جایگزین مقررات NIS ۲۰۱۸ می‌شود، حوزه‌هایی مانند مراکز داده، ارائه‌دهندگان خدمات مدیریت‌شده (MSPs) و تأمین‌کنندگان حیاتی را تحت نظارت دقیق‌تر قرار می‌دهد.

همچنین بودجه‌های جداگانه‌ای برای ایجاد «مرکز ملی شناسایی آسیب‌پذیری‌های آنی» (NERV)، «سپر سایبری ملی» و «واحد ملی امنیت عامل‌های هوش مصنوعی» در نظر گرفته شده است.

توصیه‌های فنی برای دفاع

کارشناسان امنیتی بر بازگشت به اصول اولیه امنیت تأکید دارند. استفاده از دیودهای داده سخت‌افزاری برای حذف مسیرهای بازگشت در اتصالات یک‌طرفه، بخش‌بندی شبکه (Network Segmentation) برای جلوگیری از حرکت عرضی مهاجمان و استفاده از سیستم‌های فریبنده (Decoys) برای سردرگم کردن عامل‌های هوش مصنوعی مهاجم از جمله راهکارهای پیشنهادی هستند.

نکته‌های کلیدی

• احتمال بالای حملات باج‌افزاری مبتنی بر هوش مصنوعی علیه زیرساخت‌های حیاتی تا سال ۲۰۲۸.
• شناسایی چین به عنوان بازیگر اصلی با توانایی و قصد حمله به زیرساخت‌های استراتژیک بریتانیا.
• تصویب لایحه جدید برای افزایش سخت‌گیری در گزارش‌دهی نقض‌های امنیتی و جریمه‌های سنگین برای سهل‌انگاری.
• اختصاص ۲.۴ میلیارد پوند یارانه برای دریافت گواهینامه Cyber Essentials توسط کسب‌وکارهای کوچک و متوسط.

چه باید کرد

• پیاده‌سازی دیودهای داده سخت‌افزاری در سایت‌های حیاتی برای جلوگیری از نفوذ از طریق اتصالات نظارتی.
• تقویت بخش‌بندی شبکه برای محدود کردن حرکت عرضی مهاجمان در صورت نفوذ به محیط داخلی.
• استفاده از سیستم‌های فریبنده (Decoys) پویا برای مشغول کردن عامل‌های هوش مصنوعی مهاجم.
• تمرکز بر اصول پایه امنیت از جمله مدیریت هویت و مقابله با فیشینگ.