آژانس امنیت سایبری: پیشرفت‌های هوش مصنوعی، تنش‌های ژئوپلیتیک باعث افزایش تهدیدات سایبری در سراسر اتحادیه اروپا می‌شود
آژانس سطح تهدید را "قابل توجه" ارزیابی می کند، سازمان ها هشدار می دهد که در برابر حملات مستقیم و بهره برداری از نقص های امنیتی آسیب پذیر هستند.
آژانس امنیت سایبری اتحادیه اروپا روز سه‌شنبه هشدار داد که پیشرفت‌ها در هوش مصنوعی و تنش‌های ژئوپلیتیک باعث ایجاد یک چشم‌انداز پیچیده‌تر تهدید امنیت سایبری در سراسر اتحادیه اروپا شده است.
آژانس امنیت سایبری اتحادیه اروپا (ENISA) در گزارش دوسالانه وضعیت امنیت سایبری خود در اتحادیه، اعلام کرد که فعالیت های نفوذ مخرب در طول سال های 2025 و 2026 همچنان قابل توجه است.
این آژانس سطح تهدیدات سایبری پیش روی این بلوک را "قابل توجه" ارزیابی کرد و هشدار داد که سازمان‌ها همچنان در معرض حملات و نفوذهای مستقیم هستند که از آسیب‌پذیری‌های اخیرا کشف شده بهره‌برداری می‌کنند.
با وجود بهبود وضعیت کلی امنیت سایبری اتحادیه اروپا، ENISA گفت که اکوسیستم سایبری گسترده‌تر همچنان در جریان است و به هماهنگی و آمادگی قوی‌تری نیاز دارد.
بر اساس این گزارش، تحولات ژئوپلیتیکی به شکل‌دهی به فعالیت‌های سایبری که کشورهای عضو اتحادیه اروپا را هدف قرار می‌دهند، ادامه داد.
فعالیت‌های مبتنی بر ایدئولوژی بیشترین سهم از حوادث سایبری مشاهده‌شده را به خود اختصاص دادند، اگرچه چنین حملاتی عموما تأثیر محدودی داشتند.
گروه‌های هکتیویست بر حجم حملات گزارش‌شده غالب بودند، عمدتا از طریق عملیات انکار خدمات توزیع شده که ادارات دولتی، حمل‌ونقل و خدمات تجاری را هدف قرار می‌دادند.
گروه‌های تهدید مرتبط با دولت همچنین به کمپین‌های جاسوسی سایبری با هدف قرار دادن کشورهای عضو، از جمله ادارات دولتی، برای جمع‌آوری اطلاعات استراتژیک و سرقت احتمالی مالکیت معنوی ادامه دادند.
ENISA بر نقش رو به گسترش هوش مصنوعی در تهدیدات سایبری تاکید کرد و هشدار داد که پیشرفت‌های فناوری روش‌های حمله متعارف را تقویت می‌کند.
این آژانس گفت که عوامل تهدید به طور فزاینده ای از هوش مصنوعی برای ایجاد ایمیل های فیشینگ قانع کننده، تولید فیلم ها و ضبط های صوتی جعلی واقع گرایانه، خودکار اسکن آسیب پذیری ها و پشتیبانی از توسعه بدافزار استفاده می کنند.
هوش مصنوعی همچنین در فیشینگ صوتی و کلاهبرداری آنلاین شامل جعل هویت استفاده می شد.
برخی از مهاجمان با ایجاد وب‌سایت‌های جعلی که برای توزیع بدافزار طراحی شده‌اند، از محبوبیت هوش مصنوعی مولد سوء استفاده می‌کنند.
در این گزارش پنج اولویت استراتژیک برای تقویت انعطاف پذیری امنیت سایبری اتحادیه اروپا مشخص شده است.
اینها شامل اجرای مؤثر قوانین، ظرفیت عملیاتی جامع در طول بحران و آمادگی قوی تر برای حفاظت از زیرساخت های حیاتی بود.
این آژانس همچنین بر مدیریت ریسک های زنجیره تامین و وابستگی های فرامرزی، در کنار ایجاد انعطاف پذیری اجتماعی بلندمدت از طریق آگاهی، مهارت ها و آموزش تاکید کرد.
ENISA خواستار مکانیسم‌های اشتراک‌گذاری اطلاعات قوی‌تر و بهبود آگاهی موقعیتی مشترک برای اطمینان از پاسخ‌های هماهنگ در طول بحران‌های سایبری شد.
متن اصلی (انگلیسی)
AI advances, geopolitical tensions fuel growing cyber threats across EU: Cybersecurity agency
Agency assesses threat level as 'substantial,' warning organizations remain vulnerable to direct attacks and exploitation of security flaws