Tehisintellekt on pelgalt lubadusest kaugemale jõudnud ja sellest on saanud valdkondadevaheline tehnoloogia, mis muudab meie töötamise, innovatsiooni ja teabega suhtlemise viise. Sama potentsiaal, mis on revolutsiooniliselt muutnud ettevõtete tootlikkust, muudab ka küberturvalisuse ohtude maastikku. Viimastel kuudel on eksperdid hoiatanud, et tehisintellekt mitte ainult ei lihtsusta küberkurjategijate tööd, vaid mitmekordistab ka nende võimet käivitada kiiremaid, odavamaid ja raskemini tuvastatavaid rünnakuid.
Värskeimad andmed kinnitavad seda suundumust. Check Point Researchi viimase aruande kohaselt ulatus keskmine küberrünnakute arv organisatsiooni kohta nädalas juulis 2.336-ni, mis on 16% rohkem kui eelmise aasta samal kuul. Hispaanias registreerisid ettevõtted keskmiselt 2.068 rünnakut nädalas, mis on 1% rohkem kui 2025. aastal. Kuigi kasv on mõõdukam kui globaalne keskmine, on surve Hispaania organisatsioonidele endiselt tugev, eriti sellistes sektorites nagu haridus, valitsus ning tarbekaubad ja -teenused.
Rekordarv tehisintellektil põhinevaid küberrünnakuid
Check Point Researchi aruanne, mis analüüsib küberrünnakute aktiivsust kogu maailmas, näitab, et haridussektor on endiselt enim sihtmärgiks , kus organisatsiooni kohta toimub keskmiselt 4.848 rünnakut nädalas, mis on 14% rohkem kui eelmisel aastal. Sellele järgnevad valitsusasutused 3.044 rünnakuga (+11%), telekommunikatsioon (2.927, +6%), energeetika ja kommunaalteenused (2.759, +20%) ning majutus-, reisi- ja vabaajateenused (2.614, +28%). Protsentuaalselt moodustas äriteenuste sektor 32,5% teatatud ohvritest, millele järgnesid tööstustootmine (14,4%) ning tarbekaubad ja -teenused (13,4%).
Nagu teadlased välja toovad, peegeldavad need andmed küberriski kuhjumist mitmel rindel samaaegselt . Lisaks rünnakute arvu suurenemisele mitmekesistuvad ka sisenemispunktid. E-post on endiselt üks peamisi levikuvektoreid: iga 128 analüüsitud e-kirja kohta üks liigitati andmepüügiks ja veel 20% kuulus riskikategooriatesse nagu rämpspost või hallpost. Aafrikas registreeriti kõrgeim andmepüügi määr (üks iga 106 e-kirja kohta), millele järgnes Põhja-Ameerika (üks iga 117).
Lunavara, kiiremini kasvav oht
Kõigist analüüsitud ohtudest paistab lunavara silma oma muljetavaldava kasvu poolest. Juulis teatati lunavararünnakutest 964 , mis on 49% rohkem kui juunis ja 87% rohkem kui 2025. aasta juulis. See kasv teeb lunavarast kuritegelike rühmituste jaoks ühe tulusama meetodi, mille mõju ulatub kaugemale ajutistest häiretest: see võib põhjustada otseseid rahalisi kaotusi, tundliku teabe lekkeid ja mainekahju. Seetõttu on oluline rakendada tõsiste tõrgete korral taastamisstrateegiaid, et neid mõjusid leevendada.
Sektoriti olid enim mõjutatud äriteenused, moodustades 32,5% intsidentidest, millele järgnesid tootmine (14,4%) ning tarbekaubad ja -teenused (13,4%). Geograafiliselt moodustas Põhja-Ameerika 45% teatatud juhtumitest, samas kui Euroopa oli teisel kohal 28%-ga. Kõige aktiivsemate kuritegelike rühmituste hulka kuulusid The Gentlemen ja Qilin, kes mõlemad vastutasid 14% perioodil teatatud rünnakute eest.
Generatiivne tehisintellekt, uus riskipiir
Aruandes keskendutakse ka riskile, mis tuleneb generatiivsete tehisintellekti tööriistade laialdasest kasutamisest ettevõtetes. Iga 36. tehisintellekti platvormidele esitatud päringust või küsimusest üks liigitati kõrge riskiga, kuna see võis paljastada tundlikku teavet. Lisaks teatas 88% neid tööriistu kasutavatest organisatsioonidest tegevusest, mida peeti kõrge riskiga tegevuseks, ja 22% sõnumitest sisaldas potentsiaalselt konfidentsiaalset teavet.
Isikuandmed on kõige haavatavam kategooria, mis esineb 70%-s analüüsitud organisatsioonidest, millele järgnevad finantsandmed ning võrgu- ja IT-taristu, igaüks 68%-ga. See nähtus peegeldab kasvavat väljakutset: tehisintellekti potentsiaali rakendamine kriitilisi varasid ohtu seadmata. Paljudel juhtudel tekib risk siis, kui töötajad sisestavad tehisintellekti assistentidesse dokumente, aruandeid või kliendiandmeid, olemata täielikult teadlikud turvamõjudest.
OpenAI hoiatab: kaitset tuleb tugevdada
Samal ajal avaldas OpenAI aruande, milles hoiatab, et tehisintellekt kiirendab küberrünnakuid, ja pakub ettevõtetele ja organisatsioonidele kiireloomulisi meetmeid oma kaitse tugevdamiseks. ChatGPT taga olev ettevõte juhib tähelepanu sellele, et samu mudeleid, mis on võimelised programmeerijaid abistama ja ülesandeid automatiseerima, saab kasutada ka haavatavuste avastamiseks, turvanõrkuste ühendamiseks ja rünnakute kiirendamiseks, mis kuni viimase ajani nõudsid spetsiaalseid meeskondi ja oluliselt rohkem aega.
OpenAI soovitab parandada nii traditsioonilisi turvakontrolle kui ka haavatavuste avastamise ja parandamise kiirust. Soovituste hulgas on selliste põhimõtete tugevdamine nagu minimaalsed privileegid, sügavuti kaitse, võrgu isoleerimine, süsteemivärskendused ja pidev jälgimine. Samuti soovitab ettevõte kasutada tehisintellekti ennast kaitsevahendina, mille agendid on võimelised analüüsima koodi, konfiguratsioone ja dokumentatsiooni, et tuvastada riske enne nende ärakasutamist. Ettevõte rõhutab aga, et automatiseerimist tuleks rakendada järk-järgult ja et suure mõjuga otsused peaksid jääma inimese järelevalve alla.
Hispaania valmistub: CCN kutsub üles enesehindamisele
Riiklikul tasandil on Riiklik Krüptoloogiakeskus (CCN) kutsunud kõiki riikliku julgeolekuraamistikuga (ENS) hõlmatud üksusi, eriti avaliku sektori asutusi, üles täitma 15. septembriks uue enesehindamisvormi, mis käsitleb nende valmisolekut tehisintellekti ründavast kasutamisest tulenevate ohtude vastu. Agentuur hoiatab, et need ohud ei ole hüpoteetilised, vaid pigem osa avaliku sektori asutuste ja nende tehnoloogiapakkujate praegusest tegevuskeskkonnast .
INÉSi platvormil saadaolev vorm hõlmab selliseid valdkondi nagu sotsiaalne manipuleerimine, genereerivate tehisintellekti tööriistade sisemine kasutamine, identiteedi ja volituste kaitse, intsidentide tuvastamine ja neile reageerimine, dokumentide ja side terviklikkus, sõltuvus tarnijatest ning töötajate koolitamine. CCN rõhutab, et enesehindamine peaks aitama kindlaks teha tegeliku valmisoleku taseme, mitte deklareerida ametlikku vastavusseisukohta, ning et tulemused tuleks integreerida ENSi täiustamis- ja auditikavadesse.
Tõeline juhtum: rünnak Taiwanile
Samal ajal on Taiwani valitsus teatanud enneolematust turvaintsidendist, mida seostatakse tehisintellekti abil toime pandud küberrünnakutega. Digitaalasjade Administratsiooni (MDA) andmetel kahjustas rünnak vähemalt 85 valitsuse kasutajakontot ja hankis üle 2.500 töötajakirje, enne kui see levis tuumajulgeolekuagentuuri ja seitsmesse energiasektori ettevõttesse. Iisraeli ettevõte Dream, mis abistas avastamisel, märkis, et kurjategijad kasutasid avatud lähtekoodiga tehisintellekti agente autonoomse häkkimistööriista loomiseks, mis on võimeline toimima koordineeritud küberründajate meeskonnana.
See juhtum illustreerib kiirust, millega tehisintellekti toega ründajad oma eesmärke saavutada suudavad, kuigi eksperdid juhivad tähelepanu sellele, et kõige taga on siiski inimene . Keegi otsustab, keda rünnata, seab sihtmärgid ja annab juhiseid. See pole täiesti autonoomne, kuid automatiseerimisvõime vähendab drastiliselt keerukate kampaaniate käivitamiseks kuluvat aega ja ressursse.
Lühidalt öeldes on tehisintellekt küberturvalisuse maastikku ümber defineerimas. Organisatsioonid, mis järgivad aeglaseid ja peamiselt käsitsi teostatavaid turvaprotsesse, võivad olla ebasoodsas olukorras ründajate ees, kes on võimelised töötama masina kiirusel. Eelis on neil, kes ühendavad traditsioonilised parimad tavad, automatiseerimise, tehisintellekti ja inimjärelevalve. Võidujooks ei toimu inimeste ja masinate vahel, vaid organisatsioonide vahel, kes on võimelised kaasama tehisintellekti tugeva riskijuhtimisstrateegiaga, ja nende vahel, kes võtavad selle kasutusele ilma selleta. Küberturvalisus on igaühe vastutus ja tegutsemise aeg on nüüd.
