Рост инфраструктуры ИИ меняет ландшафт угроз кибер-физических систем

ИИ быстро становится фундаментальным слоем современной инфраструктуры. Организации大量 инвестируют в системы, работающие на ИИ, расширяют емкость центров данных, интегрируют облачные платформы и развертывают автоматизацию в промышленных средах. Эти достижения создают новые возможности для эффективности и инноваций, но они также вводят новые проблемы кибербезопасности.

Растущее пересечение между инфраструктурой ИИ, операционной технологией (OT) и критической инфраструктурой создало более сложную среду кибер-физических систем (CPS). Системы, которые ранее работали независимо, все чаще соединяются через облачные сервисы, технологии удаленного доступа, платформы корпоративной идентификации и промышленные сети данных.

В то же время политика США в отношении передовых ИИ эволюционирует. Недавний исполнительный указ Белого дома об инновациях и безопасности ИИ отражает растущее признание того, что возможности передового ИИ имеют национальные последствия для безопасности. Хотя указ фокусируется на поощрении инноваций при улучшении мер безопасности, он также подчеркивает более широкую проблему: стратегии кибербезопасности должны адаптироваться к миру, где ИИ может ускорять как оборонительные возможности, так и угрозы.

По мере того, как геополитическая конкуренция вокруг передовых ИИ усиливается, операторы критической инфраструктуры сталкиваются с меняющейся угрозой. Проблема заключается не только в защите от все более способных противников, но и в обеспечении безопасности растущей экосистемы связанных систем, где повседневные уязвимости могут создавать возможности для сбоев.

Внедрение ИИ ускоряет сходимость ИТ и ОТ

Расширение инфраструктуры ИИ меняет то, как работают организации. Отрасли, такие как энергетика, производство, транспорт и водоснабжение, принимают ИИ для улучшения прогнозирования, автоматизации процессов, оптимизации технического обслуживания и анализа операционных данных.

Однако трансформация, основанная на ИИ, зависит от связности. Промышленные среды все чаще полагаются на связи между традиционными системами ИТ, облачными платформами, устройствами на краю сети и операционной технологией.

Исторически многие промышленные системы были разработаны с учетом надежности и доступности, а не безопасности. Некоторые среды были изолированы от корпоративных сетей и работали на длительных технологических циклах. Цифровая трансформация изменила эту модель.

Удаленный мониторинг, облачный анализ и централизованные платформы управления улучшили эффективность, но также расширили количество систем, которые необходимо защитить.

Для операторов критической инфраструктуры кибербезопасность больше не ограничивается корпоративными сетями. Команды безопасности должны понимать и управлять отношениями между бизнес-системами, промышленными процессами, связанными устройствами и внешними сервисами.

Уязвимость остается основным путем проникновения в критическую инфраструктуру

Хотя атаки, использующие передовые возможности ИИ, получают значительное внимание, большинство компрометаций кибер-физических сред продолжают полагаться на знакомые уязвимости.

Атакующие часто эксплуатируют открытые системы, не安全ные сервисы удаленного доступа, слабые практики аутентификации и плохую видимость связанных активов. Эти уязвимости особенно сложны в промышленных средах, поскольку операционные системы часто не могут быть легко обновлены или заменены без влияния на производство.

В отличие от традиционных систем ИТ, среды ОТ отдают приоритет непрерывной работе. Производственная линия, энергосистема или система водоснабжения не могут всегда терпеть частые изменения или немедленные обновления безопасности.

По мере того, как ИИ расширяет количество связанных систем, снижение ненужной уязвимости становится одним из наиболее эффективных способов улучшения устойчивости. Программы безопасности должны фокусироваться на понимании того, что находится в зоне видимости, как системы связаны и где существуют ненужные пути доступа.

Передовой ИИ меняет скорость киберопераций

Одним из наиболее значительных последствий кибербезопасности передовых моделей ИИ является ускорение офенсивной деятельности.

Системы передового ИИ все чаще способны помогать в анализе программного обеспечения, обнаружении уязвимостей, генерации кода и исследованиях безопасности. Эти возможности могут сократить время, необходимое атакующим для выявления уязвимостей и разработки методов эксплуатации.

Для защитников это меняет традиционные отношения между обнаружением уязвимостей и устранением. Организации исторически полагались на окно времени между выявлением уязвимостей и их широким использованием. Возможности, основанные на ИИ, могут продолжать сокращать это окно.

Эта проблема особенно значима для кибер-физических сред, где исправление уязвимостей часто более сложно, чем в традиционных системах ИТ. Многие системы ОТ поддерживают важные операции и не могут всегда быть отключены для обновлений без влияния на безопасность, надежность или производство. По мере того, как ИИ ускоряет темп, с которым выявляются и потенциально эксплуатируются уязвимости, организации должны уделять приоритетное внимание непрерывному управлению уязвимостями, компенсирующим мерам контроля и стратегиям исправления на основе риска наряду с традиционными процессами исправления.

Недавний указ об ИИ отражает осведомленность об этой проблеме, подчеркивая координацию вокруг передовых возможностей ИИ и поощряя обмен информацией между разработчиками и правительственными заинтересованными сторонами.

Однако рамки политики сами по себе не устранят риск. Организации должны подготовиться к будущему, где команды безопасности будут иметь меньше времени для реагирования после того, как уязвимости станут известны.

Непрерывный мониторинг, более сильные меры контроля идентификации, видимость активов и снижение уязвимости станут все более важными наряду с традиционным управлением исправлениями.

Геополитическая конкуренция расширяет стратегическое значение инфраструктуры

Развитие передовых возможностей ИИ больше не ограничивается конкуренцией среди технологических компаний. Оно стало стратегическим приоритетом для правительств и организаций национальной безопасности, поскольку страны стремятся защитить критическую инфраструктуру, укрепить технологическую устойчивость и поддерживать конкурентное преимущество.

Передовые системы ИИ зависят от критически важных ресурсов, включая производство полупроводников, центры данных, облачную инфраструктуру и крупномасштабные вычислительные среды. Эти активы представляют собой ценные цели для сбора разведданных и сбоев.

В то же время кибер-физическая инфраструктура остается привлекательной, поскольку успешные атаки могут иметь последствия, выходящие за рамки пострадавшей организации. Сбои в поставке энергии, производственных операциях, транспортных системах или муниципальных услугах могут иметь экономические и социальные последствия.

Операторы инфраструктуры должны, поэтому, защищать себя как от финансово мотивированной киберпреступности, так и от деятельности, связанной с геополитическими целями. Для кибер-физических систем кибербезопасность все чаще определяется поддержанием операционной непрерывности.

Безопасность критической инфраструктуры должна охватывать более мелких операторов

Одной из наиболее больших проблем в кибербезопасности является разрыв между важностью многих операторов критической инфраструктуры и ресурсами, доступными для их защиты.

Федеральные усилия по кибербезопасности исторически фокусировались на крупных организациях с значительными ресурсами, включая государственные агентства, подрядчиков обороны, крупных поставщиков энергии и технологических компаний. Однако многие важные услуги предоставляются меньшими субъектами, которые сталкиваются с аналогичными угрозами при меньших ресурсах.

Муниципальные коммунальные предприятия, региональные поставщики энергии, сельские организации здравоохранения, местные транспортные системы и более мелкие промышленные операторы часто управляют системами, которые важны для сообществ, но не имеют больших команд безопасности или обширных бюджетов на кибербезопасность.

Это создает то, что многие специалисты по кибербезопасности называют кибер-бедностью: организации, чья операционная важность превышает их способность инвестировать в передовые возможности безопасности.

Национальная устойчивость зависит от защиты крупнейших учреждений, а также от укрепления тысяч более мелких организаций, которые поддерживают общественную безопасность и экономическую стабильность.

Будущее безопасности СPS требует непрерывного управления уязвимостями

Рост инфраструктуры, основанной на ИИ, требует другого подхода к кибербезопасности.

Традиционные модели безопасности часто фокусировались на периодических оценках, сканировании уязвимостей и требованиях соответствия. Хотя эти практики остаются важными, они становятся все более недостаточными для сред, которые постоянно меняются.

Организации нуждаются в непрерывной видимости активов, связей, идентификации и точек уязвимости в средах ИТ, ОТ и облака.

Ключевые приоритеты включают:

• Снижение ненужного интернет-доступа для операционных систем.
• Укрепление аутентификации и управления идентификацией.
• Улучшение видимости связанной инфраструктуры.
• Сегментация сетей для ограничения движения атакующих.
• Мониторинг изменений внешней атакующей поверхности.

Эти практики представляют собой сдвиг от реагирования на инциденты после их возникновения к снижению условий, которые позволяют атакам преуспеть.

Строительство устойчивости в эпоху, определяемой ИИ

Будущее защиты критической инфраструктуры будет зависеть от построения устойчивости во взаимосвязанных экосистемах. Организации, лучше всего подготовленные к этому сдвигу, будут те, которые понимают свою уязвимость, укрепляют защиту идентификации, улучшают видимость и расширяют инвестиции в кибербезопасность за пределы традиционных границ предприятия.

В мире, определяемом ИИ, безопасность не будет определяться только тем, как быстро организации реагируют на атаки. Она будет определяться тем, насколько эффективно они снижают возможности для этих атак преуспеть в первую очередь.