ΣΤΈΛΛΑ ΤΣΙΤΣΟΎΛΑ, Πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας Η Τεχνητή Νοημοσύνη αλλάζει ριζικά το τοπίο της κυβερνοασφάλειας, ενισχύοντας τόσο τις δυνατότητες άμυνας όσο και τα εργαλεία που έχουν πλέον στη διάθεσή τους οι κυβερνοεγκληματίες. Όπως επισήμανε η Στέλλα Τσιτσούλα, υπεύθυνη Επικοινωνίας της ECSC Team Greece, πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας και αντιπρόεδρος του Women4Cyber Greece, η AI επιτρέπει τον έγκαιρο εντοπισμό απειλών, την ανάλυση δεδομένων σε πραγματικό χρόνο και την ταχύτερη αντίδραση σε κυβερνοεπιθέσεις. Την ίδια στιγμή, όμως, η ίδια τεχνολογία αξιοποιείται και από τους επιτιθέμενους, διαμορφώνοντας ένα νέο τοπίο απειλών. «Δεν θα είναι απλώς ποιος έχει την καλύτερη τεχνολογία, αλλά ποιος μπορεί να προετοιμαστεί καλύτερα, να αντιδράσει ταχύτερα και να προστατεύσει αποτελεσματικότερα την κοινωνία, την οικονομία και τις κρίσιμες υποδομές», σημειώνει η κ. Τσιτσούλα. Σύμφωνα με την ίδια, η εξέλιξη αυτή καθιστά σαφές ότι η κυβερνοασφάλεια δεν αποτελεί πλέον υπόθεση μόνο των τεχνικών τμημάτων μιας επιχείρησης ή ενός οργανισμού, αλλά συνδέεται άμεσα με την εθνική ανθεκτικότητα και τη στρατηγική ασφάλεια. Η AI στα χέρια των κυβερνοεγκληματιών Ιδιαίτερη ανησυχία προκαλεί η αξιοποίηση της τεχνητής νοημοσύνης από τους κυβερνοεγκληματίες, καθώς τους δίνει τη δυνατότητα να πραγματοποιούν επιθέσεις πιο γρήγορα, πιο στοχευμένα και με μεγαλύτερη πειστικότητα. Όπως εξηγεί η Στέλλα Τσιτσούλα, οι επιτιθέμενοι μπορούν πλέον να δημιουργούν εξαιρετικά πειστικά μηνύματα ηλεκτρονικού «ψαρέματος», να προσωποποιούν την επικοινωνία με τα θύματα, να αυτοματοποιούν σημαντικά στάδια μιας επίθεσης και να προσαρμόζουν τις μεθόδους τους ανάλογα με την αντίδραση του στόχου. Ιδιαίτερα σημαντική είναι η δυνατότητα δημιουργίας περιεχομένου που μοιάζει απολύτως αυθεντικό, είτε πρόκειται για e-mail είτε για εικόνα, φωνή και βίντεο. Αυτό σημαίνει ότι η παραδοσιακή αντίληψη πως μια απάτη μπορεί να εντοπιστεί επειδή το μήνυμα είναι κακογραμμένο ή περιέχει εμφανή λάθη, δεν είναι πλέον επαρκής. «Μέχρι πρόσφατα συμβουλεύαμε τους χρήστες να προσέχουν τα κακογραμμένα ή ασύντακτα μηνύματα. Αυτό έχει αλλάξει και τα μηνύματα γίνονται όλο και πιο “τέλεια” και δυσδιάκριτα ως προς το αν πρόκειται για απάτη», αναφέρει χαρακτηριστικά. Η εξέλιξη αυτή, σύμφωνα με την ίδια, οδηγεί σε μια σημαντική αλλαγή: η AI «εκδημοκρατίζει» όχι μόνο την άμυνα αλλά και την επίθεση. Εργαλεία που μέχρι πρόσφατα απαιτούσαν σημαντική τεχνική γνώση μπορούν πλέον να αξιοποιηθούν ευκολότερα και σε μεγαλύτερη κλίμακα, ακόμη και από άτομα με περιορισμένες τεχνικές γνώσεις. Από την ανίχνευση στην πρόληψη Στην άλλη πλευρά, η τεχνητή νοημοσύνη μπορεί να αποτελέσει σημαντικό εργαλείο για την ενίσχυση της κυβερνοάμυνας. Η δυνατότητα ανάλυσης τεράστιων όγκων δεδομένων σε πραγματικό χρόνο επιτρέπει τον εντοπισμό ασυνήθιστων συμπεριφορών και την αναγνώριση μοτίβων που ενδέχεται να υποδηλώνουν μια επίθεση πριν αυτή εξελιχθεί σε σοβαρό περιστατικό. Η AI μπορεί επίσης να συμβάλει στην αυτοματοποίηση της απόκρισης, βοηθώντας στον εντοπισμό μιας απειλής, στην αξιολόγηση της σοβαρότητάς της και στην άμεση κινητοποίηση των ειδικών κυβερνοασφάλειας. «Ειδικά στον κυβερνοχώρο ο χρόνος δεν μετριέται απλώς σε λεπτά, αλλά σε ζημιές, δεδομένα, φήμη και οικονομικό κόστος», υπογραμμίζει η κ. Τσιτσούλα. Ωστόσο, η ίδια επισημαίνει ότι η AI δεν αποτελεί «μαγική λύση». Η αποτελεσματική αξιοποίησή της απαιτεί σωστά δεδομένα, κατάλληλες υποδομές, εξειδικευμένο ανθρώπινο δυναμικό και, πάνω απ’ όλα, ανθρώπινη εποπτεία, κρίση και υπευθυνότητα. Το ζητούμενο, όπως εξηγεί, είναι η τεχνητή νοημοσύνη να αξιοποιηθεί όχι μόνο για την αντιμετώπιση των επιθέσεων όταν αυτές συμβαίνουν, αλλά και για την πρόβλεψη και την αποτροπή τους, συμβάλλοντας στη δημιουργία μιας κοινωνίας και μιας οικονομίας περισσότερο ανθεκτικών στις κυβερνοαπειλές. Οι ελληνικές επιχειρήσεις και το ζήτημα της ανθεκτικότητας Σε ό,τι αφορά την ετοιμότητα των ελληνικών επιχειρήσεων, η εικόνα παραμένει μικτή. Όπως σημειώνει η Στέλλα Τσιτσούλα, ιδιαίτερα οι μεγαλύτερες επιχειρήσεις έχουν κάνει σημαντικά βήματα στην κυβερνοασφάλεια, ωστόσο εξακολουθεί να υπάρχει σημαντικό κενό, κυρίως στις μικρομεσαίες επιχειρήσεις. Ένα από τα βασικά προβλήματα είναι ότι η κυβερνοασφάλεια εξακολουθεί σε αρκετές περιπτώσεις να αντιμετωπίζεται ως τεχνικό ή λειτουργικό κόστος και όχι ως επένδυση στην επιχειρησιακή συνέχεια. Μια κυβερνοεπίθεση μπορεί να διακόψει τη λειτουργία μιας επιχείρησης, να προκαλέσει οικονομικές απώλειες, να πλήξει τη φήμη της και να επηρεάσει την εμπιστοσύνη των πελατών της. Για το λόγο αυτόν, η κ. Τσιτσούλα θεωρεί απαραίτητο να εμπλακεί ενεργότερα η διοίκηση των επιχειρήσεων και η κυβερνοασφάλεια να περάσει από το επίπεδο του τμήματος μηχανογράφησης στο επίπεδο της συνολικής επιχειρησιακής στρατηγικής. Η προσέγγιση, όπως επισημαίνει, θα πρέπει να μετακινηθεί από τη λογική «να προστατεύσουμε τα συστήματά μας» στη λογική «να εξασφαλίσουμε ότι η επιχείρησή μας μπορεί να συνεχίΗ δυνατότητα ανάλυσης τεράστιων όγκων δεδομένων σε πραγματικό χρόνο επιτρέπει τον εντοπισμό ασυνήθιστων συμπεριφορών και την αναγνώριση μοτίβων που ενδέχεται να υποδηλώνουν μια επίθεση πριν αυτή εξελιχθεί σε σοβαρό περιστατικό 35 ΟΚΤΩΒΡΙΟΣ 2026 #48
RkJQdWJsaXNoZXIy ODAxNzc=