La crescita dell’infrastruttura AI sta ridisegnando il paesaggio delle minacce cyber-fisiche

L’AI sta diventando rapidamente un livello fondamentale dell’infrastruttura moderna. Le organizzazioni stanno investendo pesantemente in sistemi alimentati da AI, ampliando la capacità dei data center, integrando piattaforme cloud e distribuendo l’automazione in ambienti industriali. Questi progressi stanno creando nuove opportunità per l’efficienza e l’innovazione, ma stanno anche introducendo nuove sfide di sicurezza informatica.

La crescente intersezione tra l’infrastruttura AI, la tecnologia operativa (OT) e l’infrastruttura critica ha creato un ambiente di sistemi cyber-fisici (CPS) più complesso. I sistemi che un tempo operavano in modo indipendente sono sempre più connessi attraverso servizi cloud, tecnologie di accesso remoto, piattaforme di identità aziendale e reti di dati industriali.

Allo stesso tempo, la politica degli Stati Uniti sull’AI avanzata sta evolvendo. Il recente ordine esecutivo della Casa Bianca sull’innovazione e la sicurezza dell’AI riflette una crescente consapevolezza che le capacità di AI avanzate hanno implicazioni per la sicurezza nazionale. Mentre l’ordine si concentra sull’incoraggiare l’innovazione migliorando le salvaguardie, evidenzia anche una sfida più ampia: le strategie di sicurezza informatica devono adattarsi a un mondo in cui l’AI può accelerare sia le capacità difensive che le minacce offensive.

Man mano che la competizione geopolitica intorno all’AI avanzata si intensifica, gli operatori di infrastrutture critiche affrontano un ambiente di minacce in evoluzione. La sfida non è solo difendere contro avversari sempre più capaci, ma anche garantire la sicurezza di un ecosistema crescente di sistemi connessi in cui le esposizioni quotidiane possono creare opportunità per la disruptura.

L’adozione dell’AI sta accelerando la convergenza tra IT e OT

L’espansione dell’infrastruttura AI sta cambiando il modo in cui le organizzazioni operano. Industrie come l’energia, la produzione, il trasporto e l’acqua stanno adottando l’AI per migliorare la previsione, automatizzare i processi, ottimizzare la manutenzione e analizzare i dati operativi.

Tuttavia, la trasformazione guidata dall’AI dipende dalla connettività. Gli ambienti industriali si affidano sempre più a connessioni tra sistemi IT tradizionali, piattaforme cloud, dispositivi edge e tecnologia operativa.

Storicamente, molti sistemi industriali sono stati progettati intorno all’affidabilità e alla disponibilità piuttosto che alla sicurezza informatica. Alcuni ambienti erano isolati dalle reti aziendali e operavano su cicli di vita tecnologici lunghi. La trasformazione digitale ha cambiato quel modello.

Il monitoraggio remoto, l’analisi cloud e le piattaforme di gestione centralizzata hanno migliorato l’efficienza, ma hanno anche ampliato il numero di sistemi che devono essere protetti.

Per gli operatori di infrastrutture critiche, la sicurezza informatica non è più limitata alle reti aziendali. I team di sicurezza devono comprendere e gestire le relazioni tra sistemi aziendali, processi industriali, dispositivi connessi e servizi esterni.

L’esposizione rimane il principale percorso di accesso alle infrastrutture critiche

Mentre gli attacchi avanzati abilitati dall’AI stanno ricevendo un’attenzione significativa, la maggior parte delle violazioni degli ambienti cyber-fisici continua a dipendere da debolezze familiari.

Gli attaccanti sfruttano frequentemente sistemi esposti, servizi di accesso remoto non sicuri, pratiche di autenticazione deboli e scarsa visibilità degli asset connessi. Queste debolezze sono particolarmente sfidanti negli ambienti industriali perché i sistemi operativi spesso non possono essere facilmente aggiornati o sostituiti senza influire sulla produzione.

A differenza dei sistemi IT tradizionali, gli ambienti OT danno priorità alla continuità operativa. Una linea di produzione, un sistema di alimentazione o un impianto di trattamento delle acque non può sempre tollerare modifiche frequenti o aggiornamenti di sicurezza immediati.

Man mano che l’AI espande il numero di sistemi connessi, ridurre l’esposizione non necessaria diventa uno dei modi più efficaci per migliorare la resilienza. I programmi di sicurezza devono concentrarsi sulla comprensione di cosa è esposto, come i sistemi sono connessi e dove esistono percorsi di accesso non necessari.

L’AI di frontiera sta cambiando la velocità delle operazioni informatiche

Una delle implicazioni di sicurezza informatica più significative dei modelli di AI avanzati è l’accelerazione dell’attività offensiva.

I sistemi AI di frontiera sono sempre più in grado di assistere nell’analisi del software, nella scoperta delle vulnerabilità, nella generazione del codice e nella ricerca sulla sicurezza. Queste capacità possono ridurre il tempo necessario agli attaccanti per identificare le debolezze e sviluppare tecniche di sfruttamento.

Per i difensori, ciò cambia la relazione tradizionale tra la scoperta delle vulnerabilità e la correzione. Le organizzazioni hanno storicamente fatto affidamento su una finestra di tempo tra l’identificazione delle vulnerabilità e la loro sfruttamento su larga scala. Le capacità assistite dall’AI possono continuare a ridurre quella finestra.

Questa sfida è particolarmente significativa per gli ambienti cyber-fisici, in cui la correzione delle vulnerabilità è spesso più complessa che nei sistemi IT tradizionali. Molti sistemi OT supportano operazioni essenziali e non possono sempre essere disconnessi per gli aggiornamenti senza influire sulla sicurezza, sull’affidabilità o sulla produzione. Man mano che l’AI accelera il ritmo con cui le vulnerabilità vengono identificate e potenzialmente sfruttate, le organizzazioni dovranno dare priorità alla gestione continua dell’esposizione, ai controlli compensativi e alle strategie di correzione basate sul rischio, oltre ai processi di correzione tradizionali.

Il recente ordine esecutivo sull’AI riflette la consapevolezza di questa sfida, enfatizzando la coordinazione intorno alle capacità di AI avanzate e incoraggiando la condivisione di informazioni tra gli sviluppatori e gli stakeholder del governo.

Tuttavia, i quadri di politica da soli non elimineranno il rischio. Le organizzazioni devono prepararsi a un futuro in cui i team di sicurezza avranno meno tempo per rispondere dopo che le vulnerabilità sono diventate note.

Il monitoraggio continuo, i controlli di identità più forti, la visibilità degli asset e la riduzione dell’esposizione diventeranno sempre più importanti, oltre alla gestione tradizionale delle patch.

La competizione geopolitica sta ampliando l’importanza strategica dell’infrastruttura

Lo sviluppo di capacità di AI avanzate non è più limitato alla competizione tra le aziende tecnologiche. È diventata una priorità strategica per i governi e le organizzazioni di sicurezza nazionale, poiché le nazioni cercano di proteggere l’infrastruttura critica, rafforzare la resilienza tecnologica e mantenere il vantaggio competitivo.

I sistemi di AI avanzati dipendono da risorse critiche, tra cui la produzione di semiconduttori, i data center, l’infrastruttura cloud e gli ambienti di calcolo su larga scala. Questi asset rappresentano obiettivi preziosi per la raccolta di informazioni e la disruptura.

Allo stesso tempo, l’infrastruttura cyber-fisica rimane attraente perché gli attacchi di successo possono creare conseguenze al di là dell’organizzazione colpita. La disruptura della fornitura di energia, delle operazioni di produzione, dei sistemi di trasporto o dei servizi municipali può avere impatti economici e sociali.

Gli operatori di infrastrutture devono quindi difendere contro il crimine informatico motivato finanziariamente e l’attività legata agli obiettivi geopolitici. Per i sistemi cyber-fisici, la sicurezza informatica è sempre più una questione di mantenimento della continuità operativa.

La sicurezza dell’infrastruttura critica deve raggiungere anche gli operatori più piccoli

Una delle sfide più grandi nella sicurezza informatica è il divario tra l’importanza di molti operatori di infrastrutture critiche e le risorse disponibili per proteggerli.

Gli sforzi di sicurezza informatica federali si sono storicamente concentrati su grandi organizzazioni con risorse significative, tra cui agenzie governative, appaltatori della difesa, grandi fornitori di energia e aziende tecnologiche. Tuttavia, molti servizi essenziali sono gestiti da entità più piccole che affrontano minacce simili con meno risorse.

Le utility municipali, i fornitori di energia regionali, le organizzazioni sanitarie rurali, i sistemi di trasporto locali e gli operatori industriali più piccoli spesso gestiscono sistemi che sono essenziali per le comunità, ma mancano di grandi team di sicurezza o budget di sicurezza informatica estesi.

Ciò crea ciò che molti professionisti della sicurezza informatica descrivono come la “linea di povertà informatica”: organizzazioni il cui valore operativo supera la loro capacità di investire in capacità di sicurezza avanzate.

La resilienza nazionale dipende dalla protezione delle istituzioni più grandi e dal rafforzamento delle migliaia di organizzazioni più piccole che supportano la sicurezza pubblica e la stabilità economica.

Il futuro della sicurezza dei CPS richiede la gestione continua dell’esposizione

La crescita dell’infrastruttura AI richiede un approccio diverso alla sicurezza informatica.

I modelli di sicurezza tradizionali si sono spesso concentrati su valutazioni periodiche, scansioni delle vulnerabilità e requisiti di conformità. Sebbene queste pratiche rimangano importanti, sono sempre più insufficienti per ambienti che cambiano costantemente.

Le organizzazioni hanno bisogno di una visibilità continua sugli asset, le connessioni, le identità e i punti di esposizione in tutti gli ambienti IT, OT e cloud.

Le priorità chiave includono:

• Ridurre l’esposizione internet non necessaria per i sistemi operativi.
• Rafforzare l’autenticazione e la gestione delle identità.
• Migliorare la visibilità sull’infrastruttura connessa.
• Segmentare le reti per limitare il movimento degli attaccanti.
• Monitorare i cambiamenti nella superficie di attacco esterna.

Queste pratiche rappresentano un passaggio dalla reazione agli incidenti dopo che si sono verificati alla riduzione delle condizioni che consentono agli attacchi di avere successo.

Costruire la resilienza in un’era guidata dall’AI

Il futuro della protezione delle infrastrutture critiche dipenderà dalla costruzione della resilienza in tutti gli ecosistemi connessi. Le organizzazioni meglio preparate per questo cambiamento saranno quelle che comprendono la loro esposizione, rafforzano la protezione delle identità, migliorano la visibilità e estendono gli investimenti in sicurezza informatica al di là dei confini tradizionali dell’impresa.

In un mondo guidato dall’AI, la sicurezza non sarà definita solo dalla velocità con cui le organizzazioni rispondono agli attacchi. Sarà definita da quanto sono efficaci nel ridurre le opportunità per quegli attacchi di avere successo fin dall’inizio.