Protegendo o Uso de IA em Ambientes de Tecnologia Operacional

À medida que as organizações com tecnologia operacional (OT) começam a adotar a IA, a segurança deve estar na vanguarda de sua estratégia. A integração da IA amplia significativamente a superfície de ataque – uma superfície já expandida pela convergência de TI e OT. A maioria das violações de OT decorre da conectividade com a TI, e os dispositivos de OT, que frequentemente carecem de recursos de segurança e capacidades de patching integrados, são intrinsicamente difíceis de proteger. A introdução da IA acrescenta uma nova camada de complexidade a um ambiente já desafiador.

Para navegar por esses desafios, os profissionais de segurança devem repensar sua abordagem. A chave para proteger a IA reside em aproveitar a própria IA – utilizando as forças da tecnologia para criar defesas poderosas.

Crescimento da adoção de IA e desafios de segurança acompanhantes

A adoção de aplicações de IA por funcionários está acelerando rapidamente, impulsionando a inovação em várias indústrias. As empresas estão utilizando a IA para obter uma vantagem competitiva, com funcionários aproveitando ferramentas como a IA geradora para otimizar fluxos de trabalho e aumentar a produtividade.

No setor de OT, o potencial da IA é imenso, e já está transformando as operações. Por exemplo, a IA está capacitando a manufatura e a energia, com casos de uso como a manufatura inteligente e o “machine-as-a-service” que aproveitam uma nova pilha de tecnologia de IoT industrial que desafia fundamentalmente o modelo tradicional de Purdue e o air gapping. Os prédios inteligentes estão se tornando mais eficientes ao usar a IA para otimizar o consumo de energia, melhorar a experiência da força de trabalho e automatizar tarefas de manutenção rotineira, como monitorar sistemas de HVAC, ajustar a iluminação com base na ocupação e detectar vazamentos em sistemas de encanamento.

Além disso, a tomada de decisão impulsionada por IA está ajudando os profissionais de OT a automatizar processos complexos, como agendar manutenção preditiva com base em padrões de uso de equipamentos, ajustar dinamicamente linhas de produção para otimizar a saída e gerenciar níveis de estoque em tempo real para evitar escassez. Ao assumir essas tarefas rotineiras, mas críticas, a IA permite que as equipes de OT se concentrem em atividades mais estratégicas e de alto valor que impulsionam a inovação e a eficiência.

Isso já está acontecendo, e os casos de uso estão sendo implementados rapidamente. Um relatório recente da MIT Technology Review Insights encontrou que 64% dos fabricantes pesquisados já haviam começado a pesquisar ou experimentar com a IA. De fato, de acordo com a Gartner, até 75% das decisões operacionais podem ser tomadas dentro de um aplicativo ou processo habilitado para IA até 2030.

No entanto, as organizações devem ter em mente que, embora as aplicações impulsionadas por IA ofereçam oportunidades incríveis, elas também apresentam novos problemas para a segurança dos dados e ampliam a superfície de ataque potencial. À medida que a adoção de IA decola, esses sistemas se tornam alvos principais para ataques cibernéticos.

As aplicações de IA, como máquinas conectadas, exigem que a telemetria da máquina seja coletada da borda diretamente para a TI e/ou a nuvem, o que quebra o modelo tradicional de OT e aumenta a superfície de ameaça. Muitas vezes, a OT (ou a TI sombra) pode construir tal pilha de tecnologia sem o conhecimento ou sanção da equipe de segurança da TI, o que expõe as organizações industriais a ameaças de muitas aplicações e ativos externos não sancionados. Isso exige que as organizações repensem suas estratégias de segurança para proteger esses ativos críticos.

A IA está sendo cada vez mais adotada por organizações à medida que elas percebem seu potencial dual: reduzir custos na parte de trás enquanto impulsionam maiores lucros por meio de aplicações aprimoradas. As empresas agora estão integrando componentes de IA em suas pilhas de aplicações para capitalizar esses benefícios. No entanto, isso também introduz novos riscos, particularmente em torno da exposição de dados sensíveis, pois os sistemas de IA dependem de conjuntos de dados de inferência e treinamento. À medida que a IA se torna uma parte mais integral das operações comerciais, proteger esses conjuntos de dados contra ameaças potenciais é essencial para manter tanto a segurança quanto a confiança.

Protegendo aplicações impulsionadas por IA com o plano de IA adequado

O gênio da IA está fora da garrafa. Não há volta; portanto, a única maneira segura de seguir em frente é adotar uma abordagem sólida para proteger essas aplicações impulsionadas por IA. E, ironicamente, combater as ameaças de segurança relacionadas à IA exige soluções impulsionadas por IA. Em um relatório da Palo Alto Networks e ABI Research (PANW ), 8 em cada 10 respondentes disseram acreditar que a IA seria essencial para combater ataques impulsionados por IA.

Algumas das maneiras pelas quais a IA pode ajudar com a segurança de IA são:

Colaboração entre as equipes de segurança de TI e OT: A IA está transformando a forma como as equipes de segurança de TI e OT colaboram, fornecendo uma visão unificada dos dados de segurança que ambos os lados podem aproveitar. À medida que os ambientes de OT integram cada vez mais tecnologias de TI, a IA ajuda a pontuar a lacuna aplicando análises avançadas em ambos os domínios. Isso permite a detecção de ameaças mais precoce, a mapeação de ataques mais precisa para frameworks como o MITRE ATT&CK e o monitoramento automatizado de anomalias. Ao aprimorar a comunicação e simplificar tarefas de segurança rotineiras, a colaboração mais forte entre as equipes de TI e OT torna possível a visão habilitada por IA de ponta a ponta para uma melhor detecção e segurança.

Aumentando a detecção e resposta a ameaças: A IA está transformando a forma como os fabricantes detectam e respondem a ameaças, especialmente no que diz respeito à Análise de Comportamento de Usuário e Entidade (UEBA) aplicada aos muitos dispositivos no chão de fábrica. As ferramentas de IA usam algoritmos para estabelecer padrões de comportamento normal e rapidamente encontrar irregularidades que poderiam sinalizar uma ameaça. As ferramentas de segurança de TI padrão podem não compreender os protocolos especializados da OT; portanto, essa capacidade de IA é especialmente importante.

Abordando a falta de habilidades cibernéticas: Globalmente, há uma escassez estimada de 4 milhões de profissionais de segurança cibernética qualificados, de acordo com a ISC2. A IA pode ajudar automatizando algumas das tarefas mundanas com as quais as equipes estão lutando e ajudando novos membros da equipe a lidar com operações de segurança de nível superior. A automação de IA também permite que o pessoal de segurança gaste tempo em iniciativas estratégicas de alto valor.

Olhando para o futuro, várias inovações de IA estão prestes a afetar positivamente a segurança de OT:

• Integração de gêmeos digitais de IA para criar simulações de segurança mais eficazes
• Maior precisão na detecção de ameaças, o que reduz o número de falsos positivos
• Maior capacidade de avaliar o risco operacional

Proteger a IA, é claro, também exige seguir todas as melhores práticas para qualquer programa de segurança, incluindo investir em treinamento e conscientização periódicos para a equipe, manter-se atualizado sobre requisitos regulatórios e de conformidade e realizar inspeções de segurança contínuas de processos e tráfego de rede de OT.

Tornando a IA segura

A convergência de OT e TI já expandiu a superfície de ataque de rede e segurança de dados – e a introdução da IA expandiu ainda mais. À medida que as organizações e seus funcionários rapidamente adotam a IA, a tecnologia traz tanto oportunidades quanto novos riscos, incluindo o uso de IA sombra não sancionada.

Dada a utilidade indiscutível da IA, ela está aqui para ficar, e suas implicações de segurança devem ser abordadas agora. Para proteger o uso de IA geradora e aplicações impulsionadas por IA, as organizações devem desenvolver um plano de segurança abrangente que não apenas proteja contra ameaças potenciais, mas também aproveite as capacidades da IA para fortalecer suas defesas. As melhores práticas mencionadas acima fornecem um framework para que as organizações criem ou aprimorem uma estratégia que permita maximizar as possibilidades da IA enquanto gerencia eficazmente os riscos associados.