Mengamankan Penggunaan AI di Lingkungan OT

Seiring organisasi dengan teknologi operasional (OT) mulai mengadopsi AI, keamanan harus menjadi prioritas utama dalam strategi mereka. Integrasi AI secara signifikan memperluas permukaan serangan – permukaan yang sudah diperluas oleh konvergensi IT dan OT. Sebagian besar pelanggaran OT berasal dari koneksi IT, dan perangkat OT, yang seringkali tidak memiliki fitur keamanan bawaan dan kemampuan patching, secara inheren sulit untuk diamankan. Pengenalan AI menambahkan lapisan kompleksitas baru ke lingkungan yang sudah menantang.

Untuk mengatasi tantangan ini, profesional keamanan harus memikirkan kembali pendekatan mereka. Kunci untuk mengamankan AI terletak pada memanfaatkan AI itu sendiri – menggunakan kekuatan teknologi untuk menciptakan pertahanan yang kuat.

Pertumbuhan Adopsi AI dan Tantangan Keamanan yang Mengiringi

Adopsi aplikasi AI oleh karyawan sedang meningkat dengan cepat, mendorong inovasi di seluruh industri. Perusahaan memanfaatkan AI untuk mendapatkan keunggulan kompetitif, dengan karyawan menggunakan alat seperti AI generatif untuk mempermudah alur kerja dan meningkatkan produktivitas.

Di sektor OT, potensi AI sangat besar, dan sudah mengubah operasi. Misalnya, AI memberdayakan manufaktur dan energi, dengan kasus seperti manufaktur cerdas dan “mesin-sebagai-layanan” yang menggunakan tumpukan teknologi IoT industri baru yang secara fundamental menantang model Purdue tradisional dan pemisahan udara. Bangunan pintar menjadi lebih efisien dengan menggunakan AI untuk mengoptimalkan konsumsi energi, meningkatkan pengalaman kerja, dan mengotomatisasi tugas pemeliharaan rutin seperti memantau sistem HVAC, menyesuaikan pencahayaan berdasarkan okupansi, dan mendeteksi kebocoran di sistem pipa.

Selain itu, pengambilan keputusan yang didorong oleh AI membantu profesional OT untuk mengotomatisasi proses kompleks seperti penjadwalan pemeliharaan prediktif berdasarkan pola penggunaan peralatan, menyesuaikan jalur produksi untuk mengoptimalkan output, dan mengelola tingkat persediaan secara real-time untuk mencegah kekurangan. Dengan mengambil alih tugas-tugas rutin tetapi kritis ini, AI memungkinkan tim OT untuk fokus pada kegiatan yang lebih strategis dan bernilai tinggi yang mendorong inovasi dan efisiensi.

Hal ini sudah terjadi, dan kasus penggunaan sedang digulirkan dengan cepat. Laporan terbaru oleh MIT Technology Review Insights menemukan bahwa 64% dari produsen yang disurvei sudah mulai melakukan penelitian atau bereksperimen dengan AI. Bahkan, menurut Gartner, hingga 75% dari keputusan operasional dapat dibuat dalam aplikasi atau proses yang diaktifkan AI pada tahun 2030.

Namun, organisasi harus menyadari bahwa sementara aplikasi yang didorong oleh AI menawarkan peluang luar biasa, mereka juga mempresentasikan masalah baru untuk keamanan data dan memperluas permukaan serangan potensial. Seiring adopsi AI meningkat, sistem ini menjadi target utama untuk serangan siber.

Aplikasi AI seperti mesin terhubung memerlukan telemetri mesin yang dikumpulkan dari edge langsung ke IT dan/atau cloud, yang melanggar model OT tradisional dan meningkatkan permukaan ancaman. Seringkali, OT (atau shadow IT) dapat membangun tumpukan teknologi seperti itu tanpa pengetahuan atau persetujuan tim keamanan IT, yang memaparkan organisasi industri dengan ancaman dari banyak aplikasi dan aset yang tidak disetujui dan menghadap ke luar. Ini memerlukan organisasi untuk memikirkan kembali strategi keamanan mereka untuk melindungi aset kritis ini.

AI semakin banyak diadopsi oleh organisasi karena mereka menyadari potensi ganda: mengurangi biaya di belakang sementara mendorong keuntungan yang lebih besar melalui aplikasi yang ditingkatkan. Perusahaan sekarang mengintegrasikan komponen AI ke dalam tumpukan aplikasi mereka untuk memanfaatkan keuntungan ini. Namun, ini juga memperkenalkan risiko baru, terutama seputar paparan data sensitif, karena sistem AI bergantung pada inferensi dan dataset pelatihan. Seiring AI menjadi bagian integral dari operasi bisnis, melindungi dataset ini dari ancaman potensial sangat penting untuk mempertahankan keamanan dan kepercayaan.

Mengamankan Aplikasi yang Didorong oleh AI dengan Rencana yang Tepat

Genie AI sudah keluar dari botol. Tidak ada cara untuk kembali, yang berarti satu-satunya cara yang aman untuk melangkah maju adalah dengan mengambil pendekatan yang kuat untuk mengamankan aplikasi yang didorong oleh AI ini. Dan, ironisnya, mengatasi ancaman keamanan yang terkait dengan AI memerlukan solusi yang didorong oleh AI. Dalam laporan oleh Palo Alto Networks dan ABI Research (PANW ), 8 dari 10 responden percaya bahwa AI akan sangat penting untuk melawan serangan yang didorong oleh AI.

Beberapa cara AI dapat membantu dengan keamanan AI adalah:

Kolaborasi tim keamanan IT dan OT: AI mengubah cara tim keamanan IT dan OT bekerja sama dengan menyediakan pandangan terpadu tentang data keamanan yang dapat digunakan oleh kedua belah pihak. Seiring lingkungan OT semakin banyak mengintegrasikan teknologi IT, AI membantu menjembatani kesenjangan dengan menerapkan analitik lanjutan di kedua domain. Ini memungkinkan deteksi ancaman yang lebih awal, pemetaan ancaman yang lebih akurat ke kerangka seperti MITRE ATT&CK, dan pemantauan anomali yang otomatis. Dengan meningkatkan komunikasi dan merapikan tugas keamanan rutin, kolaborasi yang lebih kuat antara tim IT dan OT membuat wawasan yang didorong oleh AI menjadi mungkin untuk deteksi dan keamanan yang lebih baik.

Meningkatkan deteksi dan respons ancaman: AI mengubah cara produsen menemukan dan merespons ancaman, terutama sehubungan dengan Analitik Perilaku Pengguna dan Entitas (UEBA) yang diterapkan pada perangkat banyak di lantai pabrik. Alat AI menggunakan algoritma untuk menetapkan baseline untuk perilaku normal dan dengan cepat menemukan ketidakkonsistenan yang bisa menandakan ancaman. Alat keamanan IT standar mungkin tidak memahami protokol khusus OT, sehingga kemampuan AI ini sangat penting.

Mengatasi kesenjangan keterampilan siber: Secara global, ada kekurangan sekitar 4 juta profesional keamanan siber terampil, menurut ISC2. AI dapat membantu dengan mengotomatisasi beberapa tugas yang membosankan yang dihadapi tim dan membantu anggota tim yang baru untuk menangani operasi keamanan tingkat tinggi. Otomatisasi AI juga memungkinkan staf keamanan untuk menghabiskan waktu pada inisiatif strategis yang bernilai tinggi.

Menghadap ke depan, beberapa inovasi AI ada di ambang mempengaruhi keamanan OT secara positif:

• Integrasi AI-digital twin untuk menciptakan simulasi keamanan yang lebih efektif
• Akurasinya lebih tinggi dalam hal deteksi ancaman, yang mengurangi jumlah positif palsu
• Kemampuan yang lebih besar untuk menilai risiko operasional

Mengamankan AI, tentu saja, juga memerlukan mengikuti semua praktik terbaik untuk program keamanan, termasuk berinvestasi dalam pelatihan dan kesadaran berkala untuk staf, tetap mendapatkan informasi tentang persyaratan regulasi dan kepatuhan, dan melakukan inspeksi keamanan yang berkelanjutan terhadap proses dan lalu lintas jaringan OT.

Membuat AI Aman

Konvergensi OT dan IT sudah memperluas permukaan jaringan dan keamanan data – dan pengenalan AI telah memperluasnya lebih jauh. Seiring organisasi dan karyawan dengan cepat mengadopsi AI, teknologi ini membawa baik peluang dan risiko baru, termasuk penggunaan AI bayangan yang tidak disetujui.

Mengingat utilitas AI yang tidak dapat disangkal, AI ada di sini untuk tetap, dan implikasi keamanannya harus ditangani sekarang. Untuk mengamankan penggunaan GenAI dan aplikasi yang didorong oleh AI, organisasi harus mengembangkan rencana keamanan komprehensif yang tidak hanya melindungi terhadap ancaman potensial tetapi juga memanfaatkan kemampuan AI untuk memperkuat pertahanan mereka. Praktik terbaik yang disebutkan di atas menyediakan kerangka untuk organisasi untuk menciptakan atau menyempurnakan strategi yang memungkinkan mereka untuk memaksimalkan kemungkinan AI sambil secara efektif mengelola risiko yang terkait.