Защита использования ИИ в средах OT

Когда организации с операционной технологией (OT) начинают использовать ИИ, безопасность должна быть в центре их стратегии. Интеграция ИИ значительно расширяет поверхность атаки – поверхность, уже расширенную слиянием ИТ и OT. Большинство нарушений OT происходит из-за подключения к ИТ, и устройства OT, которые часто не имеют встроенных функций безопасности и возможностей исправления, по своей природе трудно защитить. Введение ИИ добавляет новый уровень сложности уже сложной среды.

Чтобы преодолеть эти проблемы, специалисты по безопасности должны пересмотреть свой подход. Ключ к защите ИИ заключается в использовании самого ИИ – использовании сильных сторон технологии для создания мощных защит.

Рост внедрения ИИ и сопровождающие проблемы безопасности

Внедрение приложений ИИ сотрудниками ускоряется, стимулируя инновации во всех отраслях. Компании используют ИИ, чтобы получить конкурентное преимущество, а сотрудники используют инструменты, такие как генеративный ИИ, чтобы оптимизировать рабочие процессы и повысить производительность.

В секторе OT потенциал ИИ огромен, и он уже преобразует операции. Например, ИИ наделяет полномочиями производство и энергетику, с использованием случаев, таких как умное производство и “машина в качестве услуги”, которые используют новый промышленный стек IoT, фундаментально бросающий вызов традиционной модели Пурдю и воздушному зазору. Умные здания становятся более эффективными, используя ИИ для оптимизации потребления энергии, улучшения опыта работы и автоматизации рутинных задач по техническому обслуживанию, таких как мониторинг систем отопления, вентиляции и кондиционирования воздуха, регулирование освещения в зависимости от наличия людей и обнаружение утечек в системах водоснабжения.

Кроме того, принятие решений на основе ИИ помогает специалистам OT автоматизировать сложные процессы, такие как планирование предсказуемого обслуживания на основе моделей использования оборудования, динамическое регулирование производственных линий для оптимизации выхода и управление уровнями запасов в режиме реального времени, чтобы предотвратить нехватку. Принимая на себя эти рутинные, но критически важные задачи, ИИ позволяет командам OT сосредоточиться на более стратегических, высокоценных мероприятиях, которые стимулируют инновации и эффективность.

Это уже происходит, и случаи использования быстро разворачиваются. Недавний отчет MIT Technology Review Insights показал, что 64% производителей, опрошенных, уже начали исследовать или экспериментировать с ИИ. Фактически, согласно Gartner, до 75% оперативных решений могут быть приняты в рамках приложения или процесса, оснащенного ИИ, к 2030 году.

Однако организации должны помнить, что, хотя приложения, оснащенные ИИ, предлагают удивительные возможности, они также представляют новые проблемы для безопасности данных и увеличивают потенциальную поверхность атаки. По мере роста внедрения ИИ эти системы становятся основными целями для кибератак.

Приложения ИИ, такие как подключенные машины, требуют сбора телесигналов с края напрямую в ИТ и/или облако, что нарушает традиционную модель OT и увеличивает поверхность угроз. Часто OT (или тень ИТ) может построить такой стек технологий без знания или санкции команды ИТ-безопасности, что подвергает промышленные организации угрозам из многих несанкционированных, внешних приложений и активов. Это требует от организаций пересмотреть свою стратегию безопасности для защиты этих критически важных активов.

ИИ все чаще используется организациями, поскольку они осознают его двойной потенциал: снижение затрат на стороне предложения и увеличение прибыли за счет улучшения приложений. Предприятия теперь интегрируют компоненты ИИ в свои стеки приложений, чтобы воспользоваться этими преимуществами. Однако это также вводит новые риски, особенно вокруг раскрытия конфиденциальных данных, поскольку системы ИИ полагаются на вывод и обучающие наборы данных. По мере того, как ИИ становится более неотъемлемой частью бизнес-операций, защита этих наборов данных от потенциальных угроз имеет важное значение для поддержания как безопасности, так и доверия.

Защита приложений, оснащенных ИИ, с помощью правильного плана, оснащенного ИИ

Джин ИИ уже вышел из бутылки. Нет пути назад, что означает, что единственный безопасный путь вперед – это принять сильный подход к защите этих приложений, оснащенных ИИ. И, иронично, решение проблем безопасности, связанных с ИИ, требует решений, оснащенных ИИ. В отчете Palo Alto Networks и ABI Research (PANW ) 8 из 10 респондентов считали, что ИИ будет необходим для борьбы с атаками, оснащенными ИИ.

Некоторые из способов, которыми ИИ может помочь в безопасности ИИ, следующие:

Сотрудничество между командами ИТ и OT по безопасности: ИИ преобразует способ, которым команды ИТ и OT по безопасности сотрудничают, предоставляя унифицированный вид данных безопасности, который обе стороны могут использовать. По мере того, как среды OT все чаще интегрируют технологии ИТ, ИИ помогает мостить разрыв, применяя передовые аналитику как в обоих доменах. Это позволяет обнаруживать угрозы на ранней стадии, более точно сопоставлять атаки с框ами, такими как MITRE ATT&CK, и автоматически отслеживать аномалии. Усиливая коммуникацию и оптимизируя рутинные задачи по безопасности, более сильное сотрудничество между командами ИТ и OT делает возможным конечный, оснащенный ИИ взгляд для лучшего обнаружения и безопасности.

Усиление обнаружения и реагирования на угрозы: ИИ преобразует способ, которым производители обнаруживают и реагируют на угрозы, особенно в отношении аналитики поведения пользователей и сущностей (UEBA), применяемой к многочисленным устройствам на заводском полу. Инструменты ИИ используют алгоритмы для установления базовых показателей нормального поведения и быстрого обнаружения аномалий, которые могут сигнализировать об угрозе. Стандартные инструменты ИТ-безопасности могут не понимать специализированные протоколы OT, поэтому эта возможность ИИ особенно важна.

Решение проблемы дефицита кибербезопасности: Во всем мире существует дефицит около 4 миллионов квалифицированных специалистов по кибербезопасности, согласно ISC2. ИИ может помочь, автоматизируя некоторые рутинные задачи, с которыми борются команды, и помогая новым членам команды заниматься высокоуровневыми операциями по безопасности. Автоматизация ИИ также позволяет сотрудникам по безопасности тратить время на стратегические инициативы высокого уровня.

Взглянув вперед, несколько инноваций ИИ находятся на пороге положительного влияния на безопасность OT:

• Интеграция цифровых двойников ИИ для создания более эффективных симуляций безопасности
• Большая точность в обнаружении угроз, что снижает количество ложных положительных результатов
• Большая возможность оценить оперативный риск

Конечно, защита ИИ также требует соблюдения всех лучших практик для любой программы безопасности, включая инвестиции в периодическую подготовку и осведомленность для сотрудников, поддержание актуальности требований регулирования и соблюдения, а также проведение постоянного аудита процессов OT и сетевого трафика.

Обеспечение безопасности ИИ

Слияние OT и ИТ уже расширило доступную сеть и поверхность атаки на безопасность данных – и введение ИИ расширило ее еще дальше. По мере того, как организации и их сотрудники быстро принимают ИИ, технология приносит как возможности, так и новые риски, включая использование несанкционированного ИИ-тени.

Учитывая неоспоримую полезность ИИ, он здесь, чтобы остаться, и его последствия для безопасности должны быть решены сейчас. Чтобы защитить использование ИИ и приложений, оснащенных ИИ, организации должны разработать комплексный план безопасности, который не только защищает от потенциальных угроз, но и использует возможности ИИ для укрепления своих защит. Лучшие практики, упомянутые выше, предоставляют основу для организаций, чтобы создать или усовершенствовать стратегию, которая позволяет им максимизировать возможности ИИ, эффективно управляя связанными с этим рисками.