Růst AI infrastruktury mění kyberneticko-fyzické ohrožení

Umělá inteligence se rychle stává základním prvkem moderní infrastruktury. Organizace masivně investují do systémů poháněných umělou inteligencí, rozšiřují kapacitu datových center, integrují cloudové platformy a nasazují automatizaci v průmyslových prostředích. Tyto pokroky vytvářejí nové příležitosti pro efektivitu a inovace, ale také zavádějí nové kybernetické výzvy.

Rostoucí propojení mezi AI infrastrukturou, operační technologií (OT) a kritickou infrastrukturou vytvořilo složitější prostředí kyberneticko-fyzických systémů (CPS). Systémy, které dříve fungovaly nezávisle, jsou stále více propojeny prostřednictvím cloudových služeb, technologií vzdáleného přístupu, podnikových identifikačních platforem a průmyslových datových sítí.

Současně se americká politika kolem pokročilé umělé inteligence vyvíjí. Nedávný výkonný příkaz Bílého domu o inovacích a bezpečnosti umělé inteligence odráží rostoucí uznání, že pokročilé schopnosti umělé inteligence mají národní bezpečnostní důsledky. Zatímco příkaz se zaměřuje na podporu inovací a zlepšení bezpečnostních opatření, také zdůrazňuje širší výzvu: bezpečnostní strategie musí přizpůsobit světu, kde umělá inteligence může urychlit jak obranné schopnosti, tak útočné hrozby.

V době, kdy se geopolitická soutěž kolem pokročilé umělé inteligence zintenzivňuje, operátoři kritické infrastruktury čelí měnícímu se ohrožením. Výzvou není pouze obrana proti stále schopnějším protivníkům, ale také zajištění rostoucího ekosystému propojených systémů, kde denní expozice mohou vytvářet příležitosti pro narušení.

Přijetí AI urychluje konvergenci IT a OT

Rozšiřování infrastruktury AI mění, jak organizace fungují. Průmysly, jako je energie, výroba, doprava a voda, přijímají AI pro zlepšení předpovědí, automatizaci procesů, optimalizaci údržby a analýzu provozních dat.

Nicméně, transformace poháněná umělou inteligencí závisí na propojení. Průmyslová prostředí stále více spoléhají na propojení mezi tradičními IT systémy, cloudovými platformami, zařízeními na okraji sítě a operační technologií.

Historicky, mnoho průmyslových systémů bylo navrženo kolem spolehlivosti a dostupnosti spíše než kybernetické bezpečnosti. Některá prostředí byla izolována od podnikových sítí a fungovala na dlouhých technologických cyklech. Digitální transformace změnila tento model.

Vzdálený monitoring, cloudová analýza a centralizované manažerské platformy zlepšily efektivitu, ale také rozšířily počet systémů, které musí být chráněny.

Pro operátory kritické infrastruktury již kybernetická bezpečnost není omezena pouze na podnikové sítě. Bezpečnostní týmy musí rozumět a spravovat vztahy mezi podnikovými systémy, průmyslovými procesy, propojenými zařízeními a externími službami.

Expozice zůstává primární cestou do kritické infrastruktury

Zatímco pokročilé útoky s umělou inteligencí získávají značnou pozornost, většina narušení kyberneticko-fyzických prostředí stále závisí na známých slabostech.

Útočníci často využívají vystavené systémy, nezabezpečené vzdálené přístupové služby, slabé autentifikační postupy a špatnou viditelnost do propojených aktiv. Tyto slabosti jsou özellikle výzvou v průmyslových prostředích, protože provozní systémy často nemohou být snadno aktualizovány nebo nahrazeny bez ovlivnění výroby.

Na rozdíl od tradičních IT systémů, OT prostředí priorituje nepřetržitou operaci. Výrobní linka, energetický systém nebo vodní léčebna nemohou vždy tolerovat časté změny nebo okamžité bezpečnostní aktualizace.

Jak se AI rozšiřuje, snižování zbytečné expozice se stává jednou z nejúčinnějších způsobů, jak zlepšit odolnost. Bezpečnostní programy musí se zaměřit na pochopení toho, co je vystaveno, jak jsou systémy propojeny a kde existují zbytečné přístupové cesty.

Pokročilá AI mění rychlost kybernetických operací

Jedním z nejvýznamnějších kybernetických bezpečnostních důsledků pokročilých AI modelů je urychlení útočné činnosti.

Systémy pokročilé AI jsou stále více schopné pomáhat s analýzou softwaru, objevováním zranitelností, generováním kódu a bezpečnostním výzkumem. Tyto schopnosti mohou snížit čas potřebný pro útočníky k identifikaci slabostí a vývoji exploatačních technik.

Pro obránce se mění tradiční vztah mezi objevováním zranitelností a nápravou. Organizace historicky spoléhaly na časový okno mezi identifikací zranitelností a širokým využíváním. Schopnosti asistované umělou inteligencí mohou toto okno dále zkrátit.

Tato výzva je zvláště významná pro kyberneticko-fyzická prostředí, kde opravování zranitelností je často složitější než v tradičních IT systémech. Mnoho OT systémů podporuje základní operace a nemůže být vždy odstaveno pro aktualizace bez ovlivnění bezpečnosti, spolehlivosti nebo výroby. Jak se AI urychluje tempo, ve kterém jsou identifikovány a potenciálně využity zranitelnosti, organizace budou muset priorizovat nepřetržitou správu expozice, kompenzační kontroly a strategie nápravy založené na riziku vedle tradičních procesů oprav.

Nedávný výkonný příkaz o umělých inteligencích odráží povědomí o této výzvě zdůrazňováním koordinace kolem pokročilých AI schopností a podporou sdílení informací mezi vývojáři a vládními subjekty.

Nicméně, rámce politik samy o sobě neeliminují riziko. Organizace musí připravit na budoucnost, ve které bezpečnostní týmy budou mít méně času na reakci po zveřejnění zranitelností.

Nepřetržitý monitoring, silnější identifikační a přístupové kontroly, viditelnost aktiv a snížení expozice se stanou stále důležitějšími vedle tradičního řízení oprav.

Geopolitická soutěž rozšiřuje strategický význam infrastruktury

Rozvoj pokročilých AI schopností již není omezen pouze na soutěž mezi technologickými společnostmi. Stal se strategickou prioritou pro vlády a národní bezpečnostní organizace, protože národy usilují o ochranu kritické infrastruktury, posílení technologické odolnosti a udržení konkurenční výhody.

Pokročilé AI systémy závisí na kritických zdrojích, včetně výroby polovodičů, datových center, cloudové infrastruktury a velkých výpočetních prostředí. Tyto aktiva představují cenné cíle pro sběr zpravodajských informací a narušení.

Současně kyberneticko-fyzická infrastruktura zůstává atraktivní, protože úspěšné útoky mohou mít důsledky beyond postižené organizace. Narušení dodávky energie, výrobních operací, dopravních systémů nebo komunálních služeb může mít hospodářské a společenské dopady.

Operátoři infrastruktury musí tedy bránit proti finančně motivovanému kyberzločinu i aktivitám spojeným s geopolitickými cíli. Pro kyberneticko-fyzické systémy je kybernetická bezpečnost stále více o udržení provozní kontinuity.

Bezpečnost kritické infrastruktury musí dosáhnout menších operátorů

Jednou z největších výzev v kybernetické bezpečnosti je mezera mezi důležitostí mnoha operátorů kritické infrastruktury a zdroji dostupnými pro jejich ochranu.

Federální úsilí o kybernetickou bezpečnost se historicky zaměřovala na velké organizace s významnými zdroji, včetně vládních agentur, obranných dodavatelů, hlavních energetických poskytovatelů a technologických společností. Nicméně, mnoho základních služeb je provozováno menším subjekty, které čelí podobným hrozbám s menšími zdroji.

Městské utility, regionální energetičtí poskytovatelé, venkovské zdravotnické organizace, místní dopravní systémy a menší průmysloví operátoři často spravují systémy, které jsou essenciální pro komunity, ale postrádají velké bezpečnostní týmy nebo rozsáhlé kybernetické rozpočty.

To vytváří to, co mnozí kybernetičtí bezpečnostní odborníci popisují jako kybernetickou chudobu: organizace, jejichž provozní důležitost přesahuje jejich schopnost investovat do pokročilých bezpečnostních schopností.

Národní odolnost závisí na ochraně největších institucí a zároveň na posílení tisíců menších organizací, které podporují veřejnou bezpečnost a hospodářskou stabilitu.

Budoucnost bezpečnosti CPS vyžaduje nepřetržitou správu expozice

Růst infrastruktury s umělou inteligencí vyžaduje jiný přístup k kybernetické bezpečnosti.

Tradiční bezpečnostní modely se často zaměřovaly na periodické hodnocení, skenování zranitelností a požadavky na dodržování předpisů. Zatímco tyto postupy zůstávají důležité, stávají se stále nedostatečnými pro prostředí, která se neustále mění.

Organizace potřebují nepřetržitou viditelnost do aktiv, propojení, identit a expozic v IT, OT a cloudových prostředích.

Klíčové priority zahrnují:

• Snížení zbytečné internetové expozice pro provozní systémy.
• Posílení autentifikačních a identifikačních kontrol.
• Zlepšení viditelnosti napříč propojenou infrastrukturou.
• Segmentaci sítí pro omezení pohybu útočníků.
• Monitoring změn vnějšího útoku.

Tyto postupy představují posun od reagování na incidenty po jejich výskytu směrem ke snižování podmínek, které umožňují útokům uspět.

Stavění odolnosti v éře poháněné umělou inteligencí

Budoucnost ochrany kritické infrastruktury bude záviset na stavění odolnosti napříč propojenými ekosystémy. Organizace, které jsou nejlépe připraveny na tuto změnu, budou ty, které rozumějí své expozici, posilují identifikační ochrany, zlepšují viditelnost a rozšiřují kybernetické investice beyond tradiční podnikové hranice.

V světě poháněném umělou inteligencí nebude bezpečnost definována pouze rychlostí, s jakou organizace reagují na útoky. Bude definována tím, jak účinně snižují příležitosti pro tyto útoky, aby uspěly.