Эксперт Федерального агентства кибербезопасности объясняет, почему в настоящее время наблюдается рост числа уязвимостей безопасности, таких как уязвимость в PHP, и как искусственный интеллект может помочь в будущем.
По мнению эксперта кибербезопасности при Федеральном агентстве, серьезная уязвимость в широко используемом языке программирования PHP является примером тенденции, которая, вероятно, будет продолжаться еще долгое время. "Мы, возможно, уже сейчас находимся в так называемой "долине слез", - заявил Даниэль Гилле, руководитель отдела ключевых технологий, агентству Deutsche Presse-Agentur.
Возможно, что в будущем будет достигнут определенный предел, поскольку программное обеспечение не может иметь бесконечное количество уязвимостей. Однако на данный момент злоумышленники имеют явное преимущество: они могут использовать опубликованную уязвимость в течение нескольких минут или часов и разработать атаку. Раньше это часто занимало недели или месяцы.
Эксперт в области информационных технологий: В настоящее время злоумышленники имеют преимущество.
Устранение подобных уязвимостей происходит децентрализованно, и это занимает значительно больше времени. Это сейчас проявляется в случае с уязвимостью в PHP. Многие владельцы веб-сайтов восстанавливали доступ к своим ресурсам только через несколько часов или даже больше суток после установки обновлений. Федеральное ведомство по информационной безопасности оценивает риск, связанный с этой уязвимостью, как чрезвычайно высокий. На данный момент органы власти не сообщают об успешных атаках на федеральные учреждения; Министерство цифрового развития проверяет, произошла ли утечка данных.
Анализ, проведенный американской IT-корпорацией IBM, показывает, что это не единичный случай. Команда специалистов по безопасности X-Force зафиксировала резкий рост числа выявленных уязвимостей в системах безопасности таких крупных разработчиков программного обеспечения, как Microsoft, Oracle и браузера Google Chrome. С января по сентябрь текущего года было обнаружено не менее 10 124 уязвимостей, что на 578 процентов больше, чем за аналогичный период прошлого года. Более половины этих уязвимостей, выявленных с использованием искусственного интеллекта, были классифицированы как представляющие высокий или критический уровень риска в соответствии со стандартной системой оценки, используемой в отрасли.
Исследования посвящены использованию искусственного интеллекта в качестве операционной системы.
Эксперт кибербезопасности Даниэль Гилле считает, что в будущем искусственный интеллект будет играть все более важную роль в разработке программного обеспечения, делая его менее уязвимым для атак. Кибербезопасственная компания разрабатывает исследовательскую программу, которая скоро будет объявлена. Более радикальные идеи включают использование искусственного интеллекта непосредственно в качестве основы операционной системы.
По словам Жиля, киберагентство получило задание проводить экспериментальные исследования в этой области. Согласно его информации, такая система может иметь совершенно иную архитектуру и не содержать единого, фиксированного кода. В этом случае уязвимости программного обеспечения перестанут затрагивать все системы, которые их используют. Однако эта идея вызывает споры среди экспертов по операционным системам. "Это действительно открытый вопрос для исследований. На сегодняшний день, вероятно, никто не может дать на него однозначный ответ", - сказал Жиль.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале