Tekoälymurros vaatii lisäpanostuksia kyberturvallisuuteen

Tekoäly muuttaa nopeasti yhteiskuntaamme. Samalla se mullistaa kyberturvallisuusympäristöä.

Tekoäly tarjoaa uusia välineitä kyberturvallisuusuhkien tunnistamiseen, haavoittuvuuksien korjaamiseen ja poikkeamien havaitsemiseen. Samalla se kuitenkin luo tehokkaampia keinoja kehittää uskottavia huijauksia ja haittaohjelmia sekä nopeuttaa ja laajentaa kyberhyökkäyksiä.

Kaikki tekoälyyn liittyvät riskit eivät aiheudu pahantahtoisesta toiminnasta. Riskejä voi aiheutua myös tekoälyn vastuuttomasta tai huolimattomasta käytöstä.

Ihmisen huonosti toteuttama tekoälyagentti voi esimerkiksi vuotaa luottamuksellisia tietoja tai mahdollistaa käyttöoikeusrajoitusten ohittamisen.

Kun tekoälyn käyttö lisääntyy, yhteiskunnan kriittiset toiminnot tulevat entistä riippuvaisemmiksi tekoälyjärjestelmistä.

Tulevaisuudessa tämä voisi johtaa tilanteeseen, jossa palvelut häiriintyvät tai pahimmassa tapauksessa pysähtyvät, jos pääsy tekoälyjärjestelmiin katkeaisi.

Varautuminen tekoälyn uhkiin on jo käynnissä

Suomessa tekoälyyn liittyviin kyberturvallisuusuhkiin on jo varauduttu monipuolisesti. Olemassa oleva tekoäly- ja kyberturvallisuussääntely EU:ssa ja kansallisesti asettaa vaatimuksia tekoälyjärjestelmien turvallisuudelle ja turvallisuuspoikkeamista raportoinnille.

Lainsäädännön lisäksi tarvitaan käytännön toimia. Liikenne- ja viestintäviraston Kyberturvallisuuskeskus tukee tekoälyn turvallista käyttöä ohjeistamalla, arvioimalla uhkia ja tukemalla organisaatioita riskien hallinnassa.

EU-tason yhteistyö tiivistyy edelleen. Euroopan komissio julkaisi kesällä tekoälyn ja kyberturvallisuuden toimintasuunnitelman, joka sisältää konkreettisia lisätoimia kolmen pääteeman ympärille: tekoälyn turvallisen ja vastuullisen käytön edistäminen, EU:n kyberresilienssin vahvistaminen sekä eurooppalaisten tekoäly- ja kyberturvallisuuskyvykkyyksien kehittäminen. 

Toimintasuunnitelmassa esitetään muun muassa tekoälymallien arviointikyvykkyyksien vahvistamista ja yhteisten turvallisten testiympäristöjen rakentamista.