Vad kommer att förändras mest med AI - Hotlandskapet eller Hottyp?

Det råder ingen tvekan om att framväxten av artificiell intelligens (AI) kommer att förändra hur saker uppfattas, görs och hur beslut fattas. Den ständigt växande mängden nya cyberhot samt förändringarna i dynamiken hos tidigare existerande hot kommer inte bara att förändra hottypen, utan också hotlandskapet. Hotlandskapet kan beskrivas som den totala miljön där cyberhot uppstår. Detta innefattar att förstå vem motståndarna är som vill bryta sig in i vårt “system”, vilka verktyg som används för att genomföra intrånget samt vilken typ av attacker det rör sig om. Upgard beskriver även hotlandskapet som omfattningen av den aktuella risken som en organisation, en användargrupp, en industri eller till och med en nation - står inför vid en given tidpunkt.

Artificiell intelligens, trots att den har stora fördelar för samhället, har också många negativa aspekter som inte bör förbises. Integrationen av AI i banksystemet, hälso- och sjukvården, försvaret och andra system i samhället kommer att öka attackytan. Till exempel kommer det att bli enklare att automatisera olika cyberattacker. Denna automatisering av attacker kommer att leda till att attacker sker i en större, närmast otänkbar skala, på snabbare tempo, bli mer sofistikerade och göra det möjligt att genomföra mer robusta attacker. Förutom detta kommer det att bli svårare att upptäcka AI-attacker jämfört med attacker som utförs av människor. AI kommer också att medföra en ökning av social ingenjörskonst, deepfakes, desinformation, malware-attacker och manipulerande taktiker.

Hottyper å andra sidan, som beskriver de olika kategorierna av cyberhot, kommer att förändras beroende på människors intentioner eftersom dessa hot bestäms av människors mål och avsikter. Till exempel kräver datastöld, som är en kategori av hot, en mänsklig avsikt. Det krävs att en människa har intentionen eller målet att stjäla data för att det ska vara möjligt. AI kommer inte att förändra “den mänskliga avsikten” men kan förändra skalan, omfattningen och sofistikeringen av hottyper. Skalan/omfattningen av en hottyp som till exempel datamanipulation kommer att bli större med AI och kan påverka fler system jämfört med innan AI:s framväxt. Angripare kan även manipulera den data som används för att träna AI-modeller, vilket kan resultera i att det tränade systemet fattar partiska beslut. AI-attacker kan också lättare rikta in sig på individer vid identitetsstöld.

Fler hottyper kommer definitivt att uppstå med AI. Detta beror på att AI:s framväxt kommer att förändra sättet då skadliga aktörer tänker, eftersom aktörer kommer att utnyttja sin tillgång till en större täckning och omfattning. Angriparnas avsikter kommer dock fortfarande att förbli de samma, varav de flesta inkluderar men inte är begränsade till: sabotage, ekonomisk vinning, identitetsstöld och andra. Hotlandskapet kommer å andra sidan att genomgå den mest dramatiska förändringen, eftersom AI kommer att förändra vem som genomför hoten (fler människor kommer att vara involverade), hur hoten genomförs (mer komplexa verktyg kommer att användas) och var hoten genomförs (ibland kommer ingen särskild plats eller arena att krävas).