افزایش حملات مبتنی بر هوش مصنوعی و بحران فرسودگی شغلی متخصصان امنیت سایبری

متخصصانی که در خط مقدم رویارویی با موج مداوم حملات سایبری مبتنی بر هوش مصنوعی فعالیت می‌کنند، زیر فشار شدید هجوم بدافزارها، آسیب‌پذیری‌های تازه و انبوهی از هشدارهای کاذب قرار گرفته‌اند.

اهمیت موضوع: انسان‌ها همچنان سنگربانان اصلی این نبرد فناورانه هستند؛ نبردی که بخش عمده ابزارهای آن را هوش مصنوعی تامین می‌کند و مدافعان سایبری ناچارند میان کوهی از داده‌های تهدید به کاوش بپردازند تا مشخص کنند چه سازمان‌هایی هدف قرار گرفته‌اند و کدام حملات خطری واقعی به‌شمار می‌روند.

دیدگاه کارشناسان: جاستین تیموتی، مشاور تحلیل تهدیدات در شرکت GuidePoint Security، در گفتگویی اعلام کرد که یک ماه گذشته برای او همانند طولانی‌ترین سال زندگی‌اش سپری شده است.

• تیموتی حتی پیش از رسیدن پاییز نیز با هجوم گروه‌های باج‌افزاری که پس از رکود تابستانی فعال شده بودند، دست‌به‌گریبان بود.
• این گروه‌ها به‌شکل تخصصی در زمینه باج‌افزار فعالیت می‌کنند، به شبکه‌های سازمان‌ها هجوم می‌برند و داده‌های آن‌ها را به گروگان می‌گیرند. هرچند هوش مصنوعی اکنون نقشی پررنگ در بسیاری از حملات تازه ایفا می‌کند، اما تهدید باج‌افزارها سال‌ها است که خطوط لوله، بیمارستان‌ها، نرم‌افزارهای آموزشی و سایر زیرساخت‌های حیاتی را فلج کرده است.
• پیش‌بینی می‌شود اوضاع در ادامه سال دشوارتر شود، زیرا سیستم‌های قدرتمند هوش مصنوعی با سرعتی بسیار فراتر از توان مدافعان برای ایمن‌سازی بخش‌های ناامن اینترنت، قابلیت‌های هکرها را تقویت می‌کنند.

تصویر کلان: کارشناسانی که شرکت‌ها هنگام هک شدن به سراغشان می‌روند به‌شدت تحت فشارند و این شرایط بحران فرسودگی شغلی موجود در این صنعت را تشدید کرده است.

• تروی بتنکورت، مدیر بخش بین‌المللی فارنزیک دیجیتال و واکنش به حوادث در شرکت Palo Alto Networks، اعلام کرد که میزان تقاضا برای خدمات تیم او طی شش هفته گذشته رشدی دورقمی داشته است.
• برخلاف جهش‌های مقطعی گذشته که به حملات تاریخی سنگینی مانند SolarWinds مربوط می‌شد، حجم کاری امسال بی‌وقفه و مداوم بوده و روندی فرساینده دارد که مدام سنگین‌تر می‌شود.
• این فشار فزاینده کاری در کل صنعت احساس می‌شود، تا جایی که حتی پیمانکاران واکنش به حوادث وابسته به Palo Alto Networks نیز با حداکثر ظرفیت کاری خود فعال هستند.
• پرونده‌هایی که زمانی توسط یک کارشناس به سرانجام می‌رسید، اکنون به تیم‌هایی متشکل از ۵ تا ۲۰ نفر نیاز دارد. این شرکت حتی مجبور شده است کارکنان خود را از سایر پروژه‌ها جدا کرده و به بخش واکنش به حوادث منتقل کند تا برای مقابله با حملات ناشی از آسیب‌پذیری‌های اخیر زبان PHP آماده باشد.

نگاه دقیق‌تر: سامانتا لوئیس، مدیر تحلیل تهدیدات در شرکت Armadin، تاکید کرد که تیمش با حجم عظیمی از درخواست‌های مشتریان مواجه شده است که نگرانند سیستم‌هایشان در برابر رخنه‌های کشف‌شده توسط هوش مصنوعی در کدهای پایه‌ای اینترنت آسیب‌پذیر باشند.

• به گفته او، روزهای اخیر پر از هرج‌ومرج و فشار کاری طاقت‌فرسا بوده است.
• تیم تحت مدیریت او روزها وقت صرف بررسی صدها کد سوءاستفاده موسوم به اکسپلویت کرد که بسیاری از آن‌ها غیرفعال بودند، تا در نهایت بتواند تهدیدهای واقعی برای مشتریان را شناسایی کند.

نکات پشت‌پرده: توانایی هوش مصنوعی در آشکارسازی نقایص نرم‌افزاری تهدید می‌کند که مدافعان امنیت را زیر آواری از کارهای بی‌پایان دفن کند.

• حجم کاری فزاینده، شرکت‌های امنیتی را ناگزیر ساخته است برای کشف نقاط ضعف و تسریع بررسی‌ها به خود هوش مصنوعی و اتوماسیون پناه ببرند.
• لوئیس معتقد است که شمار نیروهای انسانی مورد نیاز برای مقابله با چنین حجمی از حملات به نقطه‌ای می‌رسد که عملاً تامین آن غیرممکن خواهد بود.
• با این حال، این تغییر رویکرد دردسر تازه‌ای پدید آورده است؛ مدیران شرکت Palo Alto Networks می‌گویند کارشناسانی را مدیریت می‌کنند که علاوه بر فرسودگی ناشی از پرونده‌های سنگین، نگرانند که مبادا همین ابزارهای هوش مصنوعی که برای کاهش فشار کاری توسعه می‌یابند، در آینده جایگزین خود آن‌ها شوند.
• به گفته بتنکورت، این نیروها در مرز فرسودگی کامل شغلی قرار دارند و هم‌زمان در رسانه‌ها می‌شنوند که هوش مصنوعی شغل‌ها را تصاحب خواهد کرد؛ شرایطی که ایجاد تعادل در آن بسیار دشوار است.

زاویه پنهان ماجرا: حتی شرکت‌هایی که به‌شکل عمده از گزند آسیب‌پذیری‌های اخیر در امان مانده‌اند نیز از این فشارها بی‌نصیب نبوده‌اند.

• جک نلسون، مدیر ارشد امنیت اطلاعات و معاون مشاور حقوقی در شرکت Ivanti، اعلام کرد که با وجود آسیب‌پذیری محدود این شرکت در برابر رخنه‌های PHP، در روزهای گذشته خواب بسیار کمتری نسبت به حالت عادی داشته است.
• او تاکید کرد که در پرمشغله بودن و سنگینی این روزها هیچ تردیدی وجود ندارد.

چشم‌انداز آینده: مدافعان سایبری نمی‌توانند به شکلی بی‌پایان با این ریتم طاقت‌فرسا به کار ادامه دهند، اما بسیاری امیدوارند هوش مصنوعی مهمات موثرتری برای دفاع در اختیارشان بگذارد؛ نبردی که برخی کارشناسان تداوم آن را دست‌کم برای ۱۲ تا ۱۸ ماه آینده پیش‌بینی می‌کنند.