חשיבות המתרחבת של AI בסייברביזנס
המפכ"ל לענייני מידע ותקשורת, פאם דוק לונג, הודה בתפקיד המשמעותי של הלמידה המלאכותית (AI) בביצוע משימות שנתקבלו בעבר רק על ידי בני אדם, לעיתים אף עוברת עליהם. הוא הביע את דעתו בנוגע לקידמת הטכנולוגיה של AI ולצורך ליהנות מיתרונותיה למען פתרונות בזמן נגד איומים סייבריים. הקולונל נגוון אנה טואן, המנהל הסגלי של מרכז נתוני אוכלוסיית הלאומי, הדגיש את הפוטנציאל של AI לשנות את התעשייה אך הזהיר מפני הסיכונות הנלווים לה, כולל פשיעה סייברית שמנצלת קידומי טכנולוגית AI.
האיומים הקרובים והקריאה להגבלות AI רחבות
טכנולוגיות AI מציגות דו-קיום היכול להועיל רבות לחברה אך גם יכולות לגרום להשלכות אבטחה חמורות. העולם ראה אובדן מעורב משוער בסכום של 8 טריליון דולר בשנת 2020 מפני תקיפות סייבר, מניחים שהסכום יגבה בשנים הקרובות. וייטנאם מכירה בדחיפות לסיים הגדרות משפטיות על אבטחת AI ואתיקה למניעת שימוש לרעה, כגון גניבת זהות דרך טכנולוגיות המצרפות (deepfake) והונאות מורכבות.
הקולונל נגוון אנה טואן העיד על חיסרון בתקנים רחבים עבור AI שמציגים גישה מאוגדת למניעת אבטחת המידע. הוא הצעיר לתת עדיפות להקמת מסדרים משפטיים למען AI ויצירת חוקים מבוססים על הגנת מידע ומידע אישי.
אסטרטגיות מוצעות לחיזוק הסייברביזנס
הפיתוח של AI חייב להתנהג לצד פעולות אבטחתיות למניעת תקיפות פוטנציאליות. המפכ"ל לונג הדגיש את האחריות של לא רק הגופים המומחים ועסקים ב-IT, אלא גם את מאמצי החברה המשותפת. הוא הציע אמצעים בהם יש לארגניות להעריך את מערכות המידע שלהן, לבצע גיבויי מידע, ולשפר זיהוי סיכונים על מנת למנוע ולטפל במקרים בצורה פועלת. צעדים אלה מהווים חשובים לשמירה על סייברספייס מאובטח ולהגנה על האזרחים מסיכונים סייבריים בלתי פוסקים.
שאלות מרכזיות ותשובות:
ש: למה AI חשובה בסייברביזנס?
ת: AI חשובה לבטיחות הסייבריות מאחר שיכולה לנתח כמויות עתקות של מידע הרבה יותר מהר ויותר ביעילות מאשר בני אדם. היא יכולה לזהות דפוסים ואנומליות שעשויים לסמן איום סייברי, וכתוצאה מכך לאפשר צעדי מניעה בזמן.
ש: מהם הסיכונים הנלווים לAI בסייברביזנס?
ת: הסיכונים כוללים את השימוש ב-AI ליצירת תקיפות סייבר מורכבות כגון deepfakes, לשליחת תוכנות זדונות באופן אוטומטי, או לאפשר קמפייני דיג'יטל מכוונים לאוכלוסיות גדולות. בנוסף, הטכנולוגיה יכולה להיות בשימוש על מנת להימלט ממערכות זיהוי ולאפשר גילוי אוטומטי של חולשות חדשות.
ש: מהן האסטרטגיות המוצעות בוויטנאם לחיזוק הסייברביזנס?
ת: האסטרטגיות המוצעות כוללות: אימות מערכות מידע, גיבוי מידע, שיפור זיהוי סיכונים, ויצירת תקנים ספציפיים על אבטחת AI ואתיקה לניהול פוטנציאל השימוש הרע.
אתגרים מרכזיים וטעויות מחלוקתיות:
אתגר מרכזי הוא הפיתוח של התקנות סייברביזנס לאבטח מהירות המתקדמות בטכנולוגיית AI ונושאי האיום המתפתחים. עוד מחלוקות רבות הנוגעות לאיזון בין חדוש ובין תקנה, לוודא שאמצעי האבטחה לא יכביבו את גידולן ופיתוחן של טכנולוגיות AI המועילות.
קיים גם בעיה רצחת בנושא הפרטיות – כיצד לאסוף ולהשתמש בנתונים לצורך אבטחה מבלי להפר על הזכויות האישיות.
יתרונות וחסרונות:
יתרונות:
– זיהוי וגיבוש מוגבר לאיומים: AI יכולה לנתח מהירות דפוסים כדי לזהות איומים אפשריים.
– שיפור בעמיתות האנושית: AI יכולה לשמור על עדינות עקבבות ללא אתחול מסורתי או שגיאות שכרות.
– הרכבה: AI יכולה להתמודד עם מערכת אונסודת של איומי סייבר בזמן שהעולם הדיגיטלי מתרחש.
חסרונות:
– תלות בנתונים ראשוניים: עוצמת הביצוע של AI תלויה בגישה לנתונים באיכות גבוהה וללא פניות העיון.
– איומים מורכבים: נמאסים יכולים להשתמש בAI כדי לפתח תקיפות עודפות.
– דאגות אתיות: קיימת אפשרות שטכנולוגיות הנלוות לטכנולוגיית AI ישמשו באופן לא נכון, כלומר מגבהות דאגות על פרטיות ועצמאות.
לינקים קשורים מוצעים:
למעונינים למידע נוסף בנושא המדמה האמוצייתי והסייברביזנס, ניתן לבקר באתרי האינטרנט הבאים:
ITU קבוצה ממוקדת על AI לסביבה – לתפקיד של AI בניתוח נתונים סביבתיים ובאבטח.
האומות המאוחדות – למידע על מדיניות בינלאומית, כולל אבטחת מידע והתייחסויות אתיות.
לשים לב, קישורים הנ"ל מייצגים ארגונים נודעים המתייחסים לטכנולוגיה המלאכותית, לסייברביזנס, ולמסגרות תקנה, ונבדקו לוודא מהותיותם.