Bułgaria stawia na AI w obronie granic cyfrowych. Sofia wdraża Google Cybershield

Hakerzy powiązani z obcymi mocarstwami coraz agresywniej testują odporność wschodniej flanki NATO, a Bułgaria właśnie powiedziała „sprawdzam”. Sofia zamiast łatać dziury po fakcie, oddaje monitoring sieci w ręce algorytmów. Narodowy integrator Information Services podpisał porozumienie z Google Cloud, by wdrożyć system Cybershield – jedną z pierwszych w Europie tak głębokich integracji cywilnej chmury z obronnością państwową.

Dlaczego to ważne właśnie teraz? Projekt jest poligonem doświadczalnym dla całej Unii Europejskiej, która pod presją dyrektywy NIS2 musi drastycznie podnieść standardy ochrony. Bułgaria, odnotowując w 2024 roku 30-procentowy skok liczby ataków ransomware i DDoS na sektor publiczny, przestała liczyć na manualne procedury. To test, czy państwo może zcentralizować obronę infrastruktury w oparciu o amerykańską chmurę, zachowując jednocześnie suwerenność danych wymaganą przez unijny AI Act.

Sztuczna inteligencja zamiast manualnych procedur

W obliczu rosnącej presji cybernetycznej Bułgaria zdecydowała się na automatyzację obrony. Kluczem do nowej architektury bezpieczeństwa jest system Cybershield, który docelowo obejmie ochroną ponad 120 instytucji publicznych i operatorów infrastruktury krytycznej – od administracji po energetykę. Dzięki temu narodowe centrum operacji będzie analizować w czasie rzeczywistym nawet kilka miliardów zdarzeń telemetrycznych dziennie.

Jak czytamy w analizie serwisu Aiport.pl: „Projekt zastępuje dotychczasowy model rozproszonych działań obronnych scentralizowaną, proaktywną obroną napędzaną przez AI, monitorującą ruch sieciowy w czasie rzeczywistym i reagującą na zagrożenia zanim staną się krytyczne”.

Przewidywanie zamiast reagowania

Fundamentem tarczy jest potencjał analityczny Google Cloud oraz doświadczenie ekspertów z Mandiant. Sofia chce odejść od modelu reaktywnego. Zamiast sprzątać połamane systemy, służby mają identyfikować anomalie w ruchu sieciowym, zanim te sparaliżują kraj. To element szerszej wizji – do 2006 roku w Europie powstanie 13 tzw. fabryk AI, a jedna z nich, o nazwie BRAIN++, zostanie zlokalizowana właśnie w Sofia Tech Park. Pomoże ona trenować modele m.in. na potrzeby cyberbezpieczeństwa.

Nowy standard obronny w Unii

Boris Georgiev z Google Cloud punktuje brutalną rzeczywistość: do walki z atakami potęgowanymi przez AI potrzeba defensywy o tej samej skali mocy. Bułgarska „Koncepcja rozwoju sztucznej inteligencji do 2030 r.” wprost zakłada, że bezpieczeństwo obywateli zależy od zdolności do budowy niezawodnej infrastruktury obliczeniowej.

Choć technologia płynie z Mountain View, jej centralne zarządzanie przez podmioty w Sofii ma zagwarantować, że dane nie wyciekną poza kontrolę państwa. Dla regionu Morza Czarnego, będącego pod stałym ostrzałem grup APT, to rzucenie rękawicy cyfrowym agresorom. Bułgaria przestała czekać na unijne wytyczne i sama zaczęła je kreować w praktyce.