Sécuriser l’utilisation de l’IA dans les environnements OT

Alors que les organisations avec des technologies opérationnelles (OT) commencent à adopter l’IA, la sécurité doit être au premier plan de leur stratégie. L’intégration de l’IA élargit considérablement la surface d’attaque – une surface déjà élargie par la convergence de l’IT et de l’OT. La plupart des violations de l’OT proviennent de la connectivité IT, et les appareils OT, qui manquent souvent de fonctionnalités de sécurité intégrées et de capacités de correction, sont intrinsèquement difficiles à sécuriser. L’introduction de l’IA ajoute une nouvelle couche de complexité à un environnement déjà difficile.

Pour naviguer dans ces défis, les professionnels de la sécurité doivent repenser leur approche. La clé pour sécuriser l’IA réside dans l’utilisation de l’IA elle-même – en utilisant les forces de la technologie pour créer des défenses puissantes.

Croissance de l’adoption de l’IA et défis de sécurité qui l’accompagnent

L’adoption d’applications d’IA par les employés s’accélère rapidement, stimulant l’innovation dans tous les secteurs. Les entreprises exploitent l’IA pour gagner un avantage concurrentiel, les employés utilisant des outils comme l’IA générative pour rationaliser les flux de travail et améliorer la productivité.

Dans le secteur OT, le potentiel de l’IA est immense, et il transforme déjà les opérations. Par exemple, l’IA donne aux manufactures et à l’énergie des capacités comme la fabrication intelligente et le « machine-as-a-service » qui utilisent une nouvelle pile technologique IoT industrielle qui remet en question fondamentalement le modèle Purdue traditionnel et l’air gap. Les bâtiments intelligents deviennent plus efficaces en utilisant l’IA pour optimiser la consommation d’énergie, améliorer l’expérience du personnel et automatiser les tâches de maintenance de routine telles que la surveillance des systèmes de climatisation, l’ajustement de l’éclairage en fonction de l’occupation et la détection des fuites dans les systèmes de plomberie.

En outre, la prise de décision basée sur l’IA aide les professionnels de l’OT à automatiser des processus complexes comme la planification de la maintenance prédictive en fonction des modèles d’utilisation de l’équipement, l’ajustement dynamique des lignes de production pour optimiser la production et la gestion des niveaux de stock en temps réel pour prévenir les pénuries. En prenant en charge ces tâches de routine mais critiques, l’IA permet aux équipes OT de se concentrer sur des activités plus stratégiques et à plus forte valeur qui stimulent l’innovation et l’efficacité.

Ceci se produit déjà, et les cas d’utilisation se déploient rapidement. Un rapport récent du MIT Technology Review Insights a constaté que 64% des fabricants interrogés avaient déjà commencé à rechercher ou à expérimenter l’IA. En fait, selon Gartner, jusqu’à 75% des décisions opérationnelles pourraient être prises dans une application ou un processus doté d’IA d’ici 2030.

Cependant, les organisations doivent garder à l’esprit que même si les applications alimentées par l’IA offrent des opportunités incroyables, elles présentent également de nouveaux problèmes pour la sécurité des données et élargissent la surface d’attaque potentielle. À mesure que l’adoption de l’IA s’accélère, ces systèmes deviennent des cibles de choix pour les cyberattaques.

Les applications d’IA telles que les machines connectées nécessitent que la télémétrie des machines soit collectée depuis le bord jusqu’à l’IT et/ou le cloud, ce qui brise le modèle OT traditionnel et augmente la surface de menace. Souvent, l’OT (ou l’IT fantôme) peut construire une telle pile technologique sans la connaissance ou l’approbation de l’équipe de sécurité IT, ce qui expose les organisations industrielles à des menaces provenant de nombreuses applications et actifs non sanctionnés et orientés vers l’extérieur. Cela oblige les organisations à repenser leurs stratégies de sécurité pour protéger ces actifs critiques.

L’IA est de plus en plus adoptée par les organisations qui réalisent son double potentiel : réduire les coûts à l’arrière tandis qu’elles stimulent les bénéfices grâce à des applications améliorées. Les entreprises intègrent désormais des composants d’IA dans leurs piles d’applications pour exploiter ces avantages. Cependant, cela introduit également de nouveaux risques, en particulier autour de l’exposition de données sensibles, car les systèmes d’IA reposent sur des jeux de données d’inférence et de formation. À mesure que l’IA devient une partie intégrante des opérations commerciales, il est essentiel de protéger ces jeux de données contre les menaces potentielles pour maintenir à la fois la sécurité et la confiance.

Sécuriser les applications alimentées par l’IA avec le bon plan alimenté par l’IA

Le génie de l’IA est sorti de la bouteille. Il n’y a pas de retour en arrière, ce qui signifie que la seule voie sûre est d’adopter une approche solide pour sécuriser ces applications alimentées par l’IA. Et, ironiquement, faire face aux menaces de sécurité liées à l’IA nécessite des solutions alimentées par l’IA. Dans un rapport de Palo Alto Networks et ABI Research (PANW ), 8 des 10 répondants ont déclaré qu’ils croyaient que l’IA serait essentielle pour lutter contre les attaques alimentées par l’IA.

Certaines des façons dont l’IA peut aider à la sécurité de l’IA sont :

Collaboration entre les équipes de sécurité IT et OT : l’IA transforme la façon dont les équipes de sécurité IT et OT collaborent en fournissant une vue unifiée des données de sécurité que les deux parties peuvent exploiter. À mesure que les environnements OT intègrent de plus en plus les technologies IT, l’IA aide à combler le fossé en appliquant une analyse avancée sur les deux domaines. Cela permet une détection plus précoce des menaces, une cartographie plus précise des attaques dans des cadres tels que MITRE ATT&CK et une surveillance automatisée des anomalies. En améliorant la communication et en rationalisant les tâches de sécurité de routine, une collaboration plus solide entre les équipes IT et OT rend possible une vision globale, alimentée par l’IA, pour une meilleure détection et une meilleure sécurité.

Renforcement de la détection et de la réponse aux menaces : l’IA transforme la façon dont les fabricants détectent et répondent aux menaces, en particulier en ce qui concerne l’analyse du comportement des utilisateurs et des entités (UEBA) appliquée aux nombreux appareils sur le plan de fabrication. Les outils d’IA utilisent des algorithmes pour établir des références pour un comportement normal et détecter rapidement les irrégularités qui pourraient signaler une menace. Les outils de sécurité IT standard ne peuvent pas comprendre les protocoles spécialisés de l’OT, cette capacité d’IA est donc particulièrement importante.

Remédier au déficit de compétences en cybersécurité : il y a un manque estimé de 4 millions de professionnels de la cybersécurité qualifiés dans le monde, selon ISC2. L’IA peut aider en automatisant certaines des tâches fastidieuses avec lesquelles les équipes sont aux prises et aider les nouveaux membres de l’équipe à traiter des opérations de sécurité de niveau supérieur. L’automatisation de l’IA permet également au personnel de sécurité de consacrer du temps à des initiatives stratégiques à forte valeur.

En regardant vers l’avenir, plusieurs innovations d’IA sont sur le point d’avoir un impact positif sur la sécurité OT :

• Intégration de l’IA et du jumeau numérique pour créer des simulations de sécurité plus efficaces
• Une plus grande précision dans la détection des menaces, ce qui réduit le nombre de faux positifs
• Une plus grande capacité à évaluer les risques opérationnels

Sécuriser l’IA, bien sûr, nécessite également de suivre toutes les meilleures pratiques pour tout programme de sécurité, y compris l’investissement dans une formation et une sensibilisation périodiques pour le personnel, la mise à jour des exigences réglementaires et de conformité et la réalisation d’inspections de sécurité continues des processus et du trafic OT.

Rendre l’IA sûre

La convergence de l’OT et de l’IT a déjà élargi la surface d’attaque réseau et de sécurité des données – et l’introduction de l’IA l’a encore élargie. À mesure que les organisations et leurs employés adoptent rapidement l’IA, la technologie apporte à la fois des opportunités et de nouveaux risques, notamment l’utilisation de l’IA fantôme non sanctionnée.

Étant donné l’utilité indéniable de l’IA, elle est là pour rester, et ses implications en matière de sécurité doivent être abordées maintenant. Pour sécuriser l’utilisation de l’IA générative et des applications alimentées par l’IA, les organisations doivent élaborer un plan de sécurité complet qui non seulement protège contre les menaces potentielles mais également exploite les capacités de l’IA pour renforcer leurs défenses. Les meilleures pratiques mentionnées ci-dessus fournissent un cadre pour que les organisations créent ou affinent une stratégie qui leur permet de maximiser les possibilités de l’IA tout en gérant efficacement les risques associés.