Κυβερνοασφάλεια και AI: Η Google Cloud χαρτογραφεί στη «Ν» το νέο περιβάλλον για την Ελλάδα και υπόσχεται… μαγεία

 

 

 

 

 

 

Κατά τον Georgiev, η κυβερνοασφάλεια «δεν ήταν ποτέ μόνο τεχνικό θέμα», αλλά πλέον αποτελεί κομμάτι της αμυντικής θωράκισης ενός κράτους:
«Η επένδυση στην άμυνα στον κυβερνοχώρο είναι σήμερα εξίσου σημαντική με την επένδυση σε εξοπλισμό και πυρομαχικά».

Ο Artur Kuliński, Security Customer Engineer στη Google Cloud, συμπληρώνει ότι το επίπεδο επίγνωσης έχει αυξηθεί σημαντικά:
«Όλοι πλέον καταλαβαίνουν ότι ο κόσμος δεν κινδυνεύει μόνο από πυραύλους, αλλά και από μη λειτουργικά ΑΤΜ ή συστήματα ύδρευσης. Υπάρχει επίγνωση, αλλά δεν υπάρχει χρόνος για καθυστερήσεις – πρέπει να επενδύσουμε και να μείνουμε στον ίδιο ρυθμό με τους επιτιθέμενους».

Η Τεχνητή Νοημοσύνη αλλάζει τα πάντα — για όλους

Η άνοδος της Τεχνητής Νοημοσύνης έχει διπλή όψη: αυξάνει τις δυνατότητες των επιτιθέμενων, αλλά και των αμυνόμενων.

Ο Kuliński χαρακτηρίζει τη στιγμή «μοναδική στην ιστορία»: «Με την AI μπορούμε πραγματικά να ανατρέψουμε το λεγόμενο «δίλημμα των αμυνόμενων». Παλαιότερα, έπρεπε να είμαστε επιτυχημένοι στο 100% των περιπτώσεων, ενώ ο επιτιθέμενος μόνο μία. Τώρα μπορούμε να μεταφέρουμε τη δουλειά στις μηχανές και να επικεντρωθούμε στη στρατηγική ασφάλειας».

Ωστόσο προειδοποιεί ότι η AI δημιουργεί και νέους κινδύνους. Φέρνει ως παράδειγμα τους AI agents: «Οι agents είναι εκπληκτικοί, αλλά όταν τους δίνουμε πρόσβαση στα συστήματά μας, μπορούν να παραβιαστούν. Στις πρόσφατες αναλύσεις μας είδαμε ότι πάνω από το 18% των εργαλείων που χρησιμοποιούν AI agents είναι κακόβουλα».

Η προσέγγιση της Google, εξηγεί, δεν είναι «να λύσει το πρόβλημα», αλλά «να εξαλείψει την πηγή του προβλήματος», όπως έγινε με τα security keys και τα passkeys που καταργούν ουσιαστικά το phishing.

Οι σημαντικότερες τάσεις απειλών

Παρακολουθώντας συστηματικά το ελληνικό τοπίο απειλών, ο Kuliński περιγράφει τρεις μεγάλες τάσεις:

1. Κλιμάκωση επιχειρήσεων παραπληροφόρησης
«Οι επιχειρήσεις παραπληροφόρησης μπορούν πλέον να παραχθούν σε πολύ μεγαλύτερη κλίμακα και με καλύτερη ποιότητα».

2. Δραστηριότητα κρατικά υποστηριζόμενων ομάδων
«Κρατικά υποστηριζόμενοι παράγοντες δοκιμάζουν συνεχώς την ανθεκτικότητα κρίσιμων υποδομών, ακόμη και χωρίς να το γνωρίζουμε».

3. Συζητήσεις για έλεγχο κρίσιμων υποδομών σε dark forums
«Βλέπουμε συζητήσεις ακόμη και για τον έλεγχο φραγμάτων. Πρέπει να ξέρουμε τι συζητείται και να αντιδρούμε άμεσα».

Η σημασία του cloud για την ανθεκτικότητα

Ο Kuliński επισημαίνει ότι η συζήτηση στην Ευρώπη έχει αλλάξει: από το “να μείνουν όλα στη χώρα” στο “να εξασφαλίσουμε ανθεκτικότητα”.

«Το ερώτημα δεν είναι πια “πού είναι ο server”, αλλά πώς συνεχίζουμε να λειτουργούμε αν ο server πάψει να υπάρχει. Η τεχνολογία υπάρχει, είναι συμμορφωμένη, είναι κυριαρχική — χρειάζεται αλλαγή νοοτροπίας».

AI-based άμυνες: Πρακτικά παραδείγματα από τη Google

Ο Kuliński εξηγεί πώς η Google εντοπίζει κακόβουλα εργαλεία AI agents, πώς προστατεύει το open-source οικοσύστημα και γιατί μοιράζεται δημόσια πλαίσια και βέλτιστες πρακτικές.

Ο Georgiev τονίζει τη σημασία της ανθρώπινης διάστασης: «Οι περισσότερες παραβιάσεις ξεκινούν από μέσα. Κάποιος κάνει κλικ σε κάτι που δεν πρέπει. Γι’ αυτό χρειάζεται συνεχής εκπαίδευση και αλλαγή νοοτροπίας».

Και φέρνει ως παράδειγμα το πόσο εύκολα μπορεί σήμερα να προκληθεί αναστάτωση: «Με ένα drone μπορείς να αναστατώσεις ένα αεροδρόμιο ή την κυκλοφορία μιας χώρας, αν είναι οργανωμένο. Είναι τόσο εύκολο πλέον».

Τρία άμεσα βήματα για Ελλάδα — επιχειρήσεις και κράτος

Σε ερώτηση για τις προτεραιότητες, οι δύο επικεφαλής συνοψίζουν:

1. Σοβαρή, άμεση και αυξημένη επένδυση στην ασφάλεια
«Μην βασίζεστε σε παλιές τεχνολογίες. Οι επιτιθέμενοι χρησιμοποιούν ήδη τις πιο σύγχρονες».

2. Εκπαίδευση και αλλαγή νοοτροπίας
«Το μεγαλύτερο ρίσκο βρίσκεται στους ανθρώπους — όχι στην τεχνολογία».

3. Ισχυρές θεμελιώδεις άμυνες + ενσωμάτωση AI πάνω σε αυτές
«Δεν έχει νόημα ο ισχυρότερος κεντρικός κλειδαριά, αν το παράθυρο του υπογείου είναι σπασμένο. Πρώτα τα θεμέλια — μετά η AI».

Παράλληλα ο Kuliński θεωρεί κρίσιμη την εκπαίδευση των πολιτών: «Τίποτα δεν είναι πιο σημαντικό από την κριτική σκέψη. Και πρέπει να ξέρουν πώς προστατεύουν τη ψηφιακή τους ταυτότητα. Η κυβερνοϋγιεινή είναι θεμελιώδης».

Ο Georgiev συμπληρώνει ότι η εκπαίδευση πρέπει να ξεκινά από το σχολείο: «Αν δεν εκπαιδεύσουμε τα παιδιά από νωρίς να είναι κριτικά, να προστατεύονται και να γνωρίζουν τους κινδύνους, θα είναι πάντα ευάλωτα».

Η συζήτηση για τη «φούσκα» – Και τι λένε τα δεδομένα

Για τις ανησυχίες περί «φούσκας AI», ο Georgiev διαχωρίζει τη ζήτηση και τη δυνατότητα παραγωγής κερδών (monetization).

Παρουσιάζει νούμερα που δείχνουν εκρηκτική χρήση AI: «Τον Απρίλιο ανακοινώσαμε 480 τρισεκατομμύρια tokens τον μήνα. Τον Οκτώβριο ανακοινώσαμε 1,3 τετράκις εκατομμύρια tokens. Πάνω από 100 φορές αύξηση μέσα σε έναν χρόνο».

«Η ζήτηση είναι δεδομένη», λέει. Το ερώτημα είναι το πώς αυτή μετατρέπεται σε έσοδα και κέρδη — αλλά δεν θεωρεί ότι υπάρχει φούσκα:
«Οι τεχνολογίες αυτές είναι περισσότερο σαν την εισαγωγή του ηλεκτρισμού ή των προσωπικών υπολογιστών — όχι σαν το blockchain», προσθέτει ο Kuliński.

Ένα μεγάλο άλμα για τις εταιρείες που «μένουν πίσω»

Κατά τη συζήτησή μας ο Kuliński θυμίζει κάτι από την εμπειρία της Πολωνίας: «Επειδή ο τραπεζικός τομέας ήταν κάποτε λιγότερο ανεπτυγμένος, κάναμε ένα τεράστιο άλμα και προσπεράσαμε μια ολόκληρη εποχή. Το ίδιο μπορούν να κάνουν και οι εταιρείες με την AI. Είναι μια τεράστια ευκαιρία».

Τι έρχεται από τη Google: AI, AGI και… «μαγεία»

Τι μπορούμε όμως να περιμένουμε τα επόμενα χρόνια από την Google; Ο Georgiev αναφέρεται στην ανακοίνωση του Gemini 3 Zero, με «εξαιρετική ανταπόκριση», ενώ βλέπει ενίσχυση των επενδύσεων στην AI και πρόοδο στην κβαντική υπολογιστική.

Και ο Kuliński συμπληρώνει: «Δεν κάνουμε απλά “AI”. Δίνουμε στην ανθρωπότητα τα εργαλεία που απελευθερώνουν τη δημιουργικότητά της. Περιμένω καθαρή μαγεία — ακόμη περισσότερη από ό,τι σήμερα». Λίγη μαγεία, αναμφίβολα χρειαζόμαστε όλοι.