AI-infrastructuurgroei verandert het bedreigingslandschap van cyber-fysieke systemen

AI wordt snel een fundamentele laag van de moderne infrastructuur. Organisaties investeren zwaar in AI-gebaseerde systemen, breiden de capaciteit van datacentra uit, integreren cloudplatforms en implementeren automatisering in industriële omgevingen. Deze vooruitgang creëert nieuwe kansen voor efficiëntie en innovatie, maar introduceert ook nieuwe cybersecurity-uitdagingen.

De groeiende kruispunt tussen AI-infrastructuur, operationele technologie (OT) en kritieke infrastructuur heeft een complexer cyber-fysiek systeem (CPS) omgeving gecreëerd. Systemen die eerder onafhankelijk werkten, zijn nu steeds vaker verbonden via cloudservices, remote-toegangstechnologieën, ondernemingsidentiteitsplatforms en industriële datanetwerken.

Tegelijkertijd evolueert het Amerikaanse beleid rond geavanceerde AI. De recente Executive Order van het Witte Huis over AI-innovatie en -beveiliging weerspiegelt een groeiend besef dat geavanceerde AI-mogelijkheden nationale veiligheidsimplicaties hebben. Hoewel de order zich richt op het stimuleren van innovatie en het verbeteren van beveiliging, benadrukt hij ook een bredere uitdaging: cybersecurity-strategieën moeten zich aanpassen aan een wereld waarin AI zowel defensieve capaciteiten als offensieve bedreigingen kan versnellen.

Naarmate de geopolitieke concurrentie rond geavanceerde AI intensifieert, staan kritieke infrastructuuroperators voor een veranderende bedreigingsomgeving. De uitdaging is niet alleen het verdedigen tegen steeds capabelere tegenstanders, maar ook het beveiligen van een groeiend ecosysteem van verbonden systemen waarin dagelijkse kwetsbaarheden kansen voor verstoring kunnen creëren.

AI-adoptie versnelt de convergentie van IT en OT

De uitbreiding van AI-infrastructuur verandert de manier waarop organisaties opereren. Industrieën zoals energie, fabricage, transport en water nemen AI op om forecasting te verbeteren, processen te automatiseren, onderhoud te optimaliseren en operationele gegevens te analyseren.

Echter, AI-gedreven transformatie is afhankelijk van connectiviteit. Industriële omgevingen zijn steeds vaker afhankelijk van verbindingen tussen traditionele IT-systemen, cloudplatforms, edge-apparaten en operationele technologie.

Historisch gezien waren veel industriële systemen ontworpen met betrekking tot betrouwbaarheid en beschikbaarheid in plaats van beveiliging. Sommige omgevingen waren geïsoleerd van ondernemingsnetwerken en werkten op lange technologielevenscycli. Digitale transformatie heeft dat model veranderd.

Remote monitoring, cloudgebaseerde analytics en centrale beheerplatforms hebben efficiëntie verbeterd, maar hebben ook het aantal systemen dat beschermd moet worden, uitgebreid.

Voor kritieke infrastructuuroperators is cybersecurity niet langer beperkt tot bedrijfsnetwerken. Beveiligingsteams moeten de relaties tussen bedrijfssystemen, industriële processen, verbonden apparaten en externe diensten begrijpen en beheren.

Blootstelling blijft de primaire toegang tot kritieke infrastructuur

Terwijl geavanceerde AI-geactiveerde aanvallen veel aandacht krijgen, zijn de meeste compromissen van cyber-fysieke omgevingen nog steeds afhankelijk van bekende zwakheden.

Aanvallers exploiteren vaak blootgestelde systemen, onveilige remote-toegangsdiensten, zwakke authenticatiepraktijken en slechte zichtbaarheid in verbonden assets. Deze zwakheden zijn vooral uitdagend in industriële omgevingen omdat operationele systemen vaak niet gemakkelijk kunnen worden bijgewerkt of vervangen zonder de productie te beïnvloeden.

In tegenstelling tot traditionele IT-systemen, geven OT-omgevingen prioriteit aan continue operatie. Een productielijn, energienet, waterbehandelingsinstallatie of andere essentiële dienst kan niet altijd frequent wijzigen of onmiddellijke beveiligingsupgrades tolereren.

Naarmate AI het aantal verbonden systemen uitbreidt, wordt het verminderen van onnodige blootstelling een van de meest effectieve manieren om veerkracht te verbeteren. Beveiligingsprogramma’s moeten zich richten op het begrijpen van wat blootgesteld is, hoe systemen zijn verbonden en waar onnodige toegangspaden bestaan.

Frontier AI verandert de snelheid van cyberoperaties

Een van de meest significante cybersecurity-implicaties van geavanceerde AI-modellen is de versnelling van offensieve activiteit.

Frontier AI-systemen zijn steeds vaker in staat om te helpen bij softwareanalyse, kwetsbaarheidsontdekking, codegeneratie en beveiligingsonderzoek. Deze capaciteiten kunnen de tijd die nodig is voor aanvallers om zwakheden te identificeren en exploitatietechnieken te ontwikkelen, verkorten.

Voor verdedigers verandert dit de traditionele relatie tussen kwetsbaarheidsontdekking en -verhelping. Organisaties hebben historisch gezien een tijdvenster tussen het identificeren van kwetsbaarheden en het zien van wijdverbreide exploitatie. AI-geassisteerde capaciteiten kunnen dat tijdvenster verder verkorten.

Deze uitdaging is vooral significant voor cyber-fysieke omgevingen, waarbij het patchen van kwetsbaarheden vaak complexer is dan in traditionele IT-systemen. Veel OT-systemen ondersteunen essentiële operaties en kunnen niet altijd offline worden genomen voor updates zonder de veiligheid, betrouwbaarheid of productie te beïnvloeden. Naarmate AI de snelheid waarin kwetsbaarheden worden geïdentificeerd en mogelijk geëxploiteerd verhoogt, moeten organisaties prioriteit geven aan continue blootstellingsbeheer, compenserende controles en risicogebaseerde verhelpingsstrategieën naast traditionele patchprocessen.

De recente AI-Executive Order weerspiegelt een bewustzijn van deze uitdaging door de coördinatie rond geavanceerde AI-capaciteiten te benadrukken en de uitwisseling van informatie tussen ontwikkelaars en overheidsinstanties aan te moedigen.

Echter, beleidskaders alleen zullen het risico niet elimineren. Organisaties moeten zich voorbereiden op een toekomst waarin beveiligingsteams minder tijd hebben om te reageren nadat kwetsbaarheden bekend zijn geworden.

Continue monitoring, sterke identiteitscontroles, assetzichtbaarheid en blootstellingsreductie zullen steeds belangrijker worden naast traditioneel patchbeheer.

Geopolitieke concurrentie verhoogt de strategische importantie van infrastructuur

De ontwikkeling van geavanceerde AI-capaciteiten is niet langer beperkt tot concurrentie tussen technologiebedrijven. Het is een strategische prioriteit geworden voor overheden en nationale veiligheidsorganisaties, aangezien landen proberen om kritieke infrastructuur te beschermen, technische veerkracht te versterken en concurrentievoordeel te behouden.

Geavanceerde AI-systemen zijn afhankelijk van kritieke middelen, waaronder halfgeleiderfabricage, datacentra, cloudinfrastructuur en grootschalige rekenomgevingen. Deze middelen vormen waardevolle doelwitten voor inlichtingengaring en verstoring.

Tegelijkertijd blijft cyber-fysieke infrastructuur aantrekkelijk omdat succesvolle aanvallen gevolgen kunnen hebben die verder reiken dan de getroffen organisatie. Het verstoren van energielevering, productie, transportsystemen of gemeentelijke diensten kan economische en maatschappelijke gevolgen hebben.

Infrastructuuroperators moeten zich daarom verdedigen tegen zowel financieel gemotiveerde cybercrime als activiteiten die zijn gelinkt aan geopolitieke doelstellingen. Voor cyber-fysieke systemen gaat beveiliging steeds vaker over het behouden van operationele continuïteit.

Beveiliging van kritieke infrastructuur moet ook kleinere operators bereiken

Een van de grootste uitdagingen in cybersecurity is de kloof tussen de importantie van veel kritieke infrastructuuroperators en de middelen die beschikbaar zijn om hen te beschermen.

Federale cybersecurity-inspanningen hebben historisch gezien gefocust op grote organisaties met significante middelen, waaronder overheidsinstanties, defensiecontractanten, grote energieleveranciers en technologiebedrijven. Echter, veel essentiële diensten worden geëxploiteerd door kleinere entiteiten die soortgelijke bedreigingen enfrenten met minder middelen.

Gemeentelijke nutsbedrijven, regionale energieleveranciers, plattelandsgezondheidsorganisaties, lokale transportsystemen en kleinere industriële operators beheren systemen die essentieel zijn voor gemeenschappen, maar ontbreken aan grote beveiligingsteams of uitgebreide cybersecurity-begrotingen.

Dit creëert wat veel cybersecurity-professionals de cyberarmoedegrens noemen: organisaties waarvan de operationele importantie hun vermogen om te investeren in geavanceerde beveiligingscapaciteiten overtreft.

Nationale veerkracht hangt af van het beschermen van de grootste instellingen en het versterken van de duizenden kleinere organisaties die publieke veiligheid en economische stabiliteit ondersteunen.

De toekomst van CPS-beveiliging vereist continue blootstellingsbeheer

De groei van AI-gebaseerde infrastructuur vereist een andere aanpak van cybersecurity.

Traditionele beveiligingsmodellen hebben vaak gefocust op periodieke beoordelingen, kwetsbaarheidsscans en compliance-eisen. Hoewel deze praktijken nog steeds belangrijk zijn, zijn ze steeds vaker onvoldoende voor omgevingen die constant veranderen.

Organisaties hebben continue zichtbaarheid nodig in assets, verbindingen, identiteiten en blootstellingspunten over IT-, OT- en cloudomgevingen.

Sleutelprioriteiten zijn:

• Het verminderen van onnodige internetblootstelling voor operationele systemen.
• Het versterken van authenticatie en identiteitsbeheer.
• Het verbeteren van zichtbaarheid over verbonden infrastructuur.
• Het segmenteren van netwerken om de beweging van aanvallers te beperken.
• Het monitoren van veranderingen in het externe aanvalsoppervlak.

Deze praktijken vertegenwoordigen een verschuiving van reageren op incidenten nadat ze zijn opgetreden naar het verminderen van de omstandigheden die aanvallen mogelijk maken.

Resilience opbouwen in een AI-gedreven tijdperk

De toekomst van kritieke infrastructuurbeveiliging zal afhankelijk zijn van het opbouwen van veerkracht over verbonden ecosysteemen. Organisaties die het best zijn voorbereid op deze verschuiving, zijn die welke hun blootstelling begrijpen, identiteitsbescherming versterken, zichtbaarheid verbeteren en cybersecurity-investeringen uitbreiden buiten traditionele ondernemingsgrenzen.

In een AI-gedreven wereld zal beveiliging niet langer alleen worden gedefinieerd door hoe snel organisaties reageren op aanvallen. Het zal worden gedefinieerd door hoe effectief ze kansen voor aanvallen reduceren.