Jen Sovada, パブリックセクター担当GM、クラロティー Jen Sovada パブリックセクター担当GM、クラロティー

AIインフラストラクチャーの成長はサイバー・フィジカル脅威のランドスケープを再定義している

AIは急速に現代のインフラストラクチャーの基礎層になりつつあります。組織はAIを搭載したシステムに大量に投資し、データセンターの容量を拡大し、クラウドプラットフォームを統合し、産業環境全体で自動化を展開しています。これらの進歩は効率とイノベーションの新たな機会を生み出していますが、新たなサイバーセキュリティの課題も引き起こしています。AIインフラストラクチャー、運用技術（OT）、およびクリティカルインフラストラクチャーの間の成長する交差点は、より複雑なサイバー・フィジカルシステム（CPS）環境を生み出しています。以前は独立して動作していたシステムは、クラウドサービス、リモートアクセステクノロジー、エンタープライズアイデンティティプラットフォーム、産業データネットワークを通じて増加的に接続されています。同時に、米国の先端AIに関する政策は進化しています。最近のホワイトハウスのAIイノベーションとセキュリティに関する大統領令は、先端AI能力が国家安全保障上の影響を及ぼすことを認識することが増しています。令はイノベーションの促進とセキュリティの強化に焦点を当てていますが、より広範な課題も強調しています。サイバーセキュリティ戦略は、AIが防御能力と攻撃的脅威の両方を加速する世界に適応する必要があります。先端AIに関する地政学的競争が激化するにつれ、クリティカルインフラストラクチャーの運営者は脅威の環境が変化していることを直面しています。課題は、能力のある攻撃者に対して防御することだけではなく、日常の脆弱性が混乱の機会を生み出す可能性のある、接続されたシステムの増加するエコシステムを保護することです。AIの導入はITとOTの収束を加速しているAIインフラストラクチャーの拡大は、組織がどのように動作するかを変えています。エネルギー、製造、輸送、水などの産業は、予測の改善、プロセスの自動化、メンテナンスの最適化、運用データの分析のためにAIを採用しています。しかし、AI駆動の変革は接続性に依存しています。産業環境は、従来のITシステム、クラウドプラットフォーム、エッジデバイス、運用技術の間の接続性に依存しています。歴史的には、多くの産業システムはサイバーセキュリティよりも信頼性と可用性を優先して設計されていました。いくつかの環境はエンタープライズネットワークから分離され、長い技術ライフサイクルで動作していました。デジタル変革はそのモデルを変えました。リモートモニタリング、クラウドベースの分析、集中管理プラットフォームは効率を向上させましたが、保護する必要のあるシステムの数も増加させました。クリティカルインフラストラクチャーの運営者にとって、サイバーセキュリティは企業ネットワークに限定されていません。セキュリティチームは、ビジネスシステム、産業プロセス、接続されたデバイス、外部サービスとの関係を理解し、管理する必要があります。露出はクリティカルインフラストラクチャーへの主な侵入経路である先端AIを利用した攻撃が大きな注目を集めている間、サイバー・フィジカル環境の多くの妥協は、依然としてよく知られた弱点に依存しています。攻撃者は頻繁に露出されたシステム、セキュアでないリモートアクセスサービス、弱い認証方法、接続された資産への可視性の低さを利用します。これらの弱点は、産業環境で特に課題です。運用システムは、生産に影響を与えることなく簡単に更新または交換できないことがあります。従来のITシステムとは異なり、OT環境は連続した運用を優先します。製造ライン、電力システム、または水処理施設は、常に頻繁な変更や即時のセキュリティアップグレードを許容できない場合があります。AIが接続されたシステムの数を増やすにつれ、不要な露出を減らすことは、堅牢性を向上させる最も効果的な方法の1つになります。セキュリティプログラムは、露出されているものを理解し、システムがどのように接続されているかを理解し、不要なアクセス経路が存在する場所を理解することに重点を置く必要があります。先端AIはサイバーオペレーションの速度を変えている先端AIモデルがもたらすサイバーセキュリティ上の最も重大な影響の1つは、攻撃的活動の加速です。先端AIシステムは、ソフトウェア分析、脆弱性発見、コード生成、セキュリティ研究を支援する能力が増大しています。これらの機能により、攻撃者が弱点を特定し、利用技術を開発するのに必要な時間が短縮される可能性があります。防御者にとって、これは従来の脆弱性発見と修復の関係を変えます。組織は、脆弱性の特定と広範な悪用の間の時間枠に依存してきました。AIを支援する機能により、この時間枠がさらに縮小する可能性があります。これは、特にサイバー・フィジカル環境において、重大な課題です。パッチ適用は、従来のITシステムよりもOTシステムで複雑になることが多いからです。多くのOTシステムは、安全性、信頼性、または生産に影響を与えることなく、常にオフラインで更新できないため、セキュリティの弱点を修復することが困難です。AIが脆弱性を特定し、潜在的に悪用する速度を加速するにつれ、組織は、従来のパッチ適用プロセスとともに、継続的な露出管理、補償制御、リスクベースの修復戦略を優先する必要があります。最近のAIに関する大統領令は、この課題を認識し、先端AI能力の調整と開発者および政府の利害関係者間の情報共有を強調しています。しかし、政策フレームワークだけではリスクを排除することはできません。組織は、セキュリティチームが脆弱性が公開された後に反応する時間が減少する未来に備える必要があります。継続的な監視、強力なアイデンティティ制御、資産の可視性、露出の削減は、従来のパッチ管理とともに、ますます重要になります。地政学的競争はインフラストラクチャーの戦略的重要性を拡大している先端AI能力の開発は、技術会社間の競争に限定されていません。国家安全保障機関や政府にとって、クリティカルインフラストラクチャーを保護し、技術的堅牢性を強化し、競争上の優位性を維持するための戦略的優先事項になりました。先端AIシステムは、半導体製造、データセンター、クラウドインフラストラクチャー、そして大規模なコンピューティング環境などの重要なリソースに依存しています。これらの資産は、情報収集と混乱の貴重な標的を表します。同時に、サイバー・フィジカルインフラストラクチャーは、攻撃が成功した場合に組織を超えた結果をもたらす可能性があるため、依然として魅力的な標的です。エネルギーの供給、製造オペレーション、輸送システム、または市民サービスを混乱させると、経済的および社会的な影響が生じる可能性があります。したがって、インフラストラクチャーの運営者は、金銭的動機によるサイバー犯罪と地政学的目的と関連する活動の両方から防御する必要があります。サイバー・フィジカルシステムの場合、サイバーセキュリティは、ますます、運用の連続性を維持することについてです。クリティカルインフラストラクチャーのセキュリティは小規模な運営者にまで達する必要があるサイバーセキュリティ上の最大の課題の1つは、多くのクリティカルインフラストラクチャーの運営者が保護されるべき重要性と、保護するための利用可能なリソースとの間のギャップです。連邦政府のサイバーセキュリティ努力は、政府機関、国防請負業者、主要エネルギー提供者、テクノロジー企業などの大規模な組織に重点を置いてきました。しかし、多くの必須サービスは、同等の脅威に直面しながら、より少ないリソースで運営されている小規模なエンティティによって運営されています。自治体公益事業、地域エネルギー提供者、地方医療機関、地元の輸送システム、そして小規模な産業運営者は、コミュニティにとって重要なシステムを管理していますが、大規模なセキュリティチームや広範なサイバーセキュリティ予算を持っていません。これは、サイバーセキュリティの専門家が「サイバー貧困線」と呼ぶものを生み出しています。運営の重要性はサイバーセキュリティへの投資能力を超える組織です。国家の堅牢性は、最大の機関を保護することと、公共の安全と経済的安定を支える数千の小規模な組織を強化することの両方に依存しています。CPSセキュリティの将来は継続的な露出管理を必要とするAIを利用したインフラストラクチャーの成長は、サイバーセキュリティへの新しいアプローチを必要とします。従来のセキュリティモデルは、定期的な評価、脆弱性スキャン、コンプライアンス要件に重点を置いていました。これらの慣行は依然として重要ですが、常に変化する環境では不十分です。組織は、IT、OT、クラウド環境全体で、資産、接続、アイデンティティ、露出ポイントへの継続的な可視性が必要です。主な優先事項は次のとおりです。 運用システムの不要なインターネット露出を削減すること。 認証とアイデンティティ管理を強化すること。 接続されたインフラストラクチャー全体の可視性を向上させること。 ネットワークをセグメント化して攻撃者の動きを制限すること。 外部攻撃面の変化を監視すること。 これらの実践は、インシデントが発生した後に反応するのではなく、攻撃が成功する条件を減らすことに重点を置くシフトを表しています。AI駆動の時代における堅牢性の構築クリティカルインフラストラクチャーの保護の将来は、相互接続されたエコシステム全体で堅牢性を構築することに依存します。露出を理解し、アイデンティティ保護を強化し、可視性を向上させ、サイバーセキュリティ投資を従来の企業の境界を超えて拡大する組織が、この変化に最もよく準備されています。AI駆動の世界では、セキュリティは攻撃に反応する速度だけで定義されません。攻撃が成功する機会を最初から減らすことによって定義されます。