В октябре 2024 года в Абудже состоялась конференция по кибербезопасности на тему “Синергия ИИ и инфраструктуры”, организованная Центральной системой клиринга и расчетов (CSCS) в сотрудничестве с Управлением национального советника по безопасности (ONSA). Мероприятие собрало экспертов из государственных, частных и научных кругов, предоставив платформу для обсуждения проблем и возможностей в сфере кибербезопасности, обусловленных быстрым развитием технологий, включая искусственный интеллект (ИИ).
Конференция продемонстрировала, что интеграция ИИ в цифровую инфраструктуру может одновременно улучшить управление данными и усилить уязвимость кибератак. В данной статье представлен обзор ключевых тем и выводов конференции, а также рекомендации для повышения киберустойчивости.
Участники
- Организаторы:
- Центральная система клиринга и расчетов (CSCS Plc).
- Управление национального советника по безопасности (ONSA).
- Ключевые спикеры и представители:
- Теми Попула, председатель совета директоров CSCS Plc.
- Доктор Эмомоти Агава, генеральный директор Комиссии по ценным бумагам и биржам Нигерии (SEC).
- Ахмед Саад Абубакар, национальный координатор кибербезопасности, ONSA.
- Харуна Джало-Вазир, генеральный директор CSCS Plc.
- Ийинолууа Бойеджи, соучредитель Future Africa.
- Айша Али-Гомбе, директор клиники кибербезопасности, NSA, США.
- Белло Хаятудин, директор кризисного сектора ngCERT.
- Джими Фалаие, эксперт по защите критической инфраструктуры.
- Коллинс Оньюегбу, председатель Signal Alliance Technology Holding.
- Башир Мохаммед Шуаибу, специальный помощник президента по ИКТ.
- Модераторы:
- Ибукун Адебайо, Restitution Capital.
- Тобе Ннадозие, глава цифровых инноваций CSCS Plc.
- Присутствовали:
- Представители частных и государственных организаций, финансовых и оборонных структур.
Основная часть
1. ИИ: Риски и возможности в сфере кибербезопасности
ИИ обладает двойственным характером, что отмечалось в большинстве выступлений. С одной стороны, он позволяет улучшить защиту инфраструктуры благодаря раннему обнаружению угроз, адаптивным моделям и прогнозной аналитике. С другой стороны, использование ИИ злоумышленниками, таких как создание глубоких фейков и интеллектуальных атак, ставит под угрозу бизнес и государственные структуры.
Докладчики подчеркнули, что эффективное использование ИИ требует правильной инфраструктуры, прозрачного управления и соблюдения этических норм. Это особенно важно в странах с развивающейся цифровой экосистемой, где базовая защита инфраструктуры еще недостаточно развита.
2. Коллаборация как ключ к успеху
Участники конференции отметили важность межсекторального сотрудничества для защиты критической информации. Национальная стратегия защиты инфраструктуры, предложенная ONSA, включает создание планов по защите ключевых активов страны, а также стимулирование партнерств между государственным и частным секторами.
Например, предложение о совместных исследованиях и разработках (R&D) нацелено на изучение новых угроз и возможностей, связанных с ИИ, что может повысить устойчивость к кибератакам.
3. Образование и ликвидация пробелов в навыках
Одной из ключевых проблем для Нигерии и других развивающихся стран остается нехватка квалифицированных кадров в сфере кибербезопасности. Презентации на конференции подчеркивали необходимость программ обучения и повышения осведомленности. Было предложено конвертировать “киберпреступников” в “кибервоинов”, предоставив им возможности для карьерного роста в легальной сфере.
4. Сценарии атак и защита критической инфраструктуры
Симуляции кибератак и примеры из реальной жизни, представленные на конференции, показали, что уровень угроз постоянно растет. В частности, докладчики привели данные о резком увеличении числа атак с использованием программ-вымогателей и других методов, применяющих ИИ.
Эксперты рекомендовали внедрять многослойные системы защиты, уделяя внимание обучению сотрудников, анализу угроз и проактивному моделированию атак.
5. Ключевые технологии для повышения киберустойчивости
Применение ИИ в кибербезопасности предлагает решения, такие как:
- Выявление аномалий и подозрительного поведения.
- Предсказание уязвимостей и проактивная защита.
- Быстрое реагирование на угрозы с использованием адаптивных систем.
В то же время важно учитывать, что ИИ сам по себе может стать мишенью атак, если его алгоритмы и инфраструктура недостаточно защищены.
Заключение
Конференция CSCS 2024 подчеркнула актуальность инвестиций в киберустойчивость, основанных на интеграции технологий ИИ и развитии защищенной инфраструктуры. Среди ключевых рекомендаций выделяются:
- Усиление межсекторального сотрудничества.
- Постоянное обучение и повышение квалификации кадров.
- Создание национальной стратегии защиты критической инфраструктуры.
- Применение ИИ для раннего обнаружения и предотвращения угроз.
Технологический прогресс может стать мощным союзником в борьбе с киберугрозами, если он будет поддержан правильной стратегией, этическими принципами и коллективными усилиями всех заинтересованных сторон.
Ключевые рекомендации
- Инвестировать в киберустойчивую инфраструктуру.
- Продвигать R&D для изучения угроз и возможностей ИИ.
- Усилить программы подготовки специалистов в области кибербезопасности.
- Разрабатывать проактивные стратегии защиты и восстановления после атак.
Эти шаги могут помочь не только снизить риски, но и преобразовать киберугрозы в возможности для цифрового прогресса.