Zabezpieczanie użycia AI w środowiskach OT

Ponieważ organizacje z technologią operacyjną (OT) zaczynają przyjmować AI, bezpieczeństwo musi być na czele ich strategii. Integracja AI znacznie rozszerza powierzchnię ataku – powierzchnię, która już została rozszerzona przez konwergencję IT i OT. Większość naruszeń OT wynika z połączenia z IT, a urządzenia OT, które często nie mają wbudowanych funkcji zabezpieczeń i możliwości łatania, są niezwykle trudne do zabezpieczenia. Wprowadzenie AI dodaje nowy poziom złożoności do już wyzwaniowego środowiska.

Aby nawigować po tych wyzwaniach, specjaliści ds. bezpieczeństwa muszą zmienić swój podejście. Kluczem do zabezpieczenia AI jest wykorzystanie samej AI – wykorzystanie siły tej technologii do stworzenia potężnych obron.

Wzrost przyjęcia AI i towarzyszące mu wyzwania bezpieczeństwa

Przyjęcie aplikacji AI przez pracowników przyspiesza, napędzając innowacje w różnych branżach. Firmy wykorzystują AI, aby uzyskać przewagę konkurencyjną, a pracownicy wykorzystują narzędzia takie jak generatywna AI, aby usprawnić procesy pracy i zwiększyć produktywność.

W sektorze OT potencjał AI jest ogromny i już transformuje operacje. Na przykład AI upoważnia produkcję i energetykę, z przypadkami użycia takimi jak inteligentna produkcja i “maszyna jako usługa”, wykorzystując nową technologiczną stoskę IoT, która fundamentalnie wyzwania tradycyjny model Purdue i izolację. Inteligentne budynki stają się bardziej efektywne, wykorzystując AI do optymalizacji zużycia energii, poprawy doświadczenia pracowników i automatyzacji rutynowych zadań konserwacyjnych, takich jak monitorowanie systemów HVAC, dostosowywanie oświetlenia do zajętości i wykrywanie wycieków w instalacjach wodnych.

Ponadto podejmowanie decyzji z użyciem AI pomaga specjalistom OT automatyzować złożone procesy, takie jak planowanie konserwacji predykcyjnej na podstawie wzorców użytkowania sprzętu, dynamiczne dostosowywanie linii produkcyjnych do optymalizacji wydajności i zarządzanie poziomami zapasów w czasie rzeczywistym, aby zapobiec brakom. Przejmując te rutynowe, ale krytyczne zadania, AI pozwala zespołom OT na skupienie się na bardziej strategicznych, wysokowartościowych działaniach, które napędzają innowacje i efektywność.

To już się dzieje, a przypadki użycia są wdrażane szybko. Według raportu MIT Technology Review Insights 64% producentów ankietowanych już rozpoczęło badania lub eksperymenty z AI. W rzeczywistości, według Gartner, do 75% decyzji operacyjnych może być podjętych w ramach aplikacji lub procesu z użyciem AI do 2030 roku.

Jednak organizacje muszą pamiętać, że podczas gdy aplikacje z użyciem AI oferują niesamowite możliwości, one również przedstawiają nowe problemy dla bezpieczeństwa danych i zwiększają potencjalną powierzchnię ataku. W miarę wzrostu przyjęcia AI te systemy stają się głównymi celami ataków cybernetycznych.

Aplikacje AI, takie jak połączone maszyny, wymagają gromadzenia telemetrycznych danych z krawędzi bezpośrednio do IT i/lub chmury, co łamie tradycyjny model OT i zwiększa powierzchnię ataku. Często OT (lub cień IT) może zbudować taką stoskę technologiczną bez wiedzy lub zgody zespołu bezpieczeństwa IT, co naraża organizacje przemysłowe na zagrożenia ze strony wielu nieautoryzowanych, zewnętrznych aplikacji i aktywów. To wymaga, aby organizacje przemyślały swoje strategie bezpieczeństwa, aby chronić te krytyczne aktywa.

AI jest coraz częściej przyjmowana przez organizacje, które zdają sobie sprawę z jej podwójnego potencjału: redukcji kosztów na zapleczu oraz zwiększania zysków dzięki udoskonalonym aplikacjom. Przedsiębiorstwa obecnie integrują składniki AI ze swoimi stosami aplikacji, aby skorzystać z tych korzyści. Jednakże to również wprowadza nowe ryzyka, szczególnie wokół narażenia wrażliwych danych, ponieważ systemy AI opierają się na inferencji i zbiorach danych szkoleniowych. W miarę wzrostu znaczenia AI w działaniach biznesowych, zabezpieczenie tych zbiorów danych przed potencjalnymi zagrożeniami jest niezbędne do utrzymania bezpieczeństwa i zaufania.

Zabezpieczanie aplikacji z użyciem AI z odpowiednim planem napędzanym AI

Dżin AI jest już na wolności. Nie ma powrotu, co oznacza, że jedynym bezpiecznym sposobem jest przyjęcie silnego podejścia do zabezpieczenia tych aplikacji z użyciem AI. I ironicznie, rozwiązywanie problemów związanych z bezpieczeństwem AI wymaga rozwiązań napędzanych AI. W raporcie Palo Alto Networks i ABI Research (PANW ) 8 na 10 respondentów stwierdziło, że uważa, iż AI będzie niezbędna do zwalczania ataków napędzanych AI.

Niektóre ze sposobów, w jakie AI może pomóc w zabezpieczeniu AI, to:

Współpraca zespołów bezpieczeństwa IT i OT: AI transformuje sposób, w jaki zespoły bezpieczeństwa IT i OT współpracują, zapewniając zunifikowaną perspektywę danych bezpieczeństwa, które mogą być wykorzystywane przez obie strony. W miarę wzrostu integracji technologii IT w środowiskach OT, AI pomaga mostować lukę, stosując zaawansowaną analitykę w obu dziedzinach. To umożliwia wcześniejsze wykrywanie zagrożeń, bardziej dokładne mapowanie ataków na ramy takie jak MITRE ATT&CK oraz zautomatyzowane monitorowanie anomalii. Poprzez wzmocnienie komunikacji i usprawnienie rutynowych zadań bezpieczeństwa, silniejsza współpraca między zespołami IT i OT umożliwia pełne, AI-włączone spojrzenie na lepsze wykrywanie i bezpieczeństwo.

Wzmacnianie wykrywania i reagowania na zagrożenia: AI transformuje sposób, w jaki producenci wykrywają i reagują na zagrożenia, szczególnie w odniesieniu do analizy zachowania użytkowników i jednostek (UEBA) stosowanej do wielu urządzeń na podłodze fabryki. Narzędzia AI wykorzystują algorytmy do ustawiania punktów odniesienia dla normalnego zachowania i szybkiego wykrywania nieprawidłowości, które mogą sygnalizować zagrożenie. Standardowe narzędzia bezpieczeństwa IT mogą nie rozumieć specjalistycznych protokołów OT, więc ta zdolność AI jest szczególnie ważna.

Rozwiązywanie lukę w umiejętnościach cyberbezpieczeństwa: Na całym świecie szacuje się, że brakuje 4 milionów wykwalifikowanych specjalistów ds. cyberbezpieczeństwa, według ISC2. AI może pomóc, automatyzując niektóre z rutynowych zadań, z którymi zmagają się zespoły, oraz pomagając nowym członkom zespołu w zajmowaniu się wyższymi poziomami operacji bezpieczeństwa. Automatyzacja AI również umożliwia personelowi bezpieczeństwa poświęcenie czasu na wysokowartościowe inicjatywy strategiczne.

Spójrzając w przyszłość, kilka innowacji AI jest na progu pozytywnego wpływu na bezpieczeństwo OT:

• Integracja cyfrowych bliźniaków AI w celu stworzenia bardziej efektywnych symulacji bezpieczeństwa
• Większa dokładność w wykrywaniu zagrożeń, co zmniejsza liczbę fałszywych pozytywów
• Większa zdolność do oceny ryzyka operacyjnego

Zabezpieczenie AI, oczywiście, również wymaga przestrzegania wszystkich najlepszych praktyk dla każdego programu bezpieczeństwa, w tym inwestycji w okresowe szkolenia i świadomość dla personelu, pozostawania na bieżąco z wymogami regulacyjnymi i zgodności, oraz prowadzenia ciągłych inspekcji bezpieczeństwa procesów OT i ruchu sieciowego.

Czynienie AI bezpiecznym

Konwergencja OT i IT już rozszerzyła dostępną powierzchnię ataku sieci i danych – a wprowadzenie AI rozszerzyło ją jeszcze dalej. W miarę szybkiego przyjęcia AI przez organizacje i ich pracowników, ta technologia przynosi zarówno możliwości, jak i nowe ryzyka, w tym użycie nieautoryzowanej AI cieni.

Biorąc pod uwagę niezaprzeczalną użyteczność AI, jest ona tu, aby pozostać, a jej implikacje dla bezpieczeństwa muszą być rozwiązane teraz. Aby zabezpieczyć użycie AI i aplikacji z użyciem AI, organizacje muszą opracować kompleksowy plan bezpieczeństwa, który nie tylko chroni przed potencjalnymi zagrożeniami, ale również wykorzystuje możliwości AI do wzmocnienia swoich obron. Najlepsze praktyki wymienione powyżej zapewniają ramy dla organizacji do stworzenia lub dostosowania strategii, która umożliwia im maksymalizowanie możliwości AI, jednocześnie skutecznie zarządzając związanymi z tym ryzykami.