การรักษาความปลอดภัยการใช้ AI ในสภาพแวดล้อม OT

เมื่อองค์กรที่มีเทคโนโลยีการดำเนินงาน (OT) เริ่มใช้ AI ความปลอดภัยจะต้องอยู่ในแนวหน้าของกลยุทธ์ของพวกเขา การบูรณาการ AI ทำให้พื้นที่โจมตีเพิ่มขึ้นอย่างมาก ซึ่งพื้นที่นี้ก็ได้ขยายออกไปแล้วจากการรวมกันของ IT และ OT การละเมิด OT ส่วนใหญ่เกิดจากความเชื่อมต่อ IT และอุปกรณ์ OT ซึ่งมักจะไม่มีคุณสมบัติด้านความปลอดภัยและความสามารถในการอัปเดต ทำให้การรักษาความปลอดภัยเป็นเรื่องที่ท้าทาย การแนะนำ AI เพิ่มความซับซ้อนให้กับสภาพแวดล้อมที่ท้าทายแล้ว

เพื่อแก้ไขปัญหาที่ท้าทายนี้ ผู้เชี่ยวชาญด้านความปลอดภัยจะต้องคิดใหม่ถึงแนวทางของตนเอง ความสำคัญในการรักษาความปลอดภัยของ AI คือการใช้ AI เองเพื่อสร้างการป้องกันที่มีประสิทธิภาพ

การเติบโตของการนำ AI มาใช้และความท้าทายด้านความปลอดภัยที่เกี่ยวข้อง

การนำ AI มาใช้โดยพนักงานกำลังเพิ่มขึ้นอย่างรวดเร็ว ซึ่งกระตุ้นให้เกิดนวัตกรรมในอุตสาหกรรมต่างๆ บริษัทต่างๆ กำลังใช้ AI เพื่อให้ได้เปรียบในการแข่งขัน โดยพนักงานใช้เครื่องมือ AI เช่น AI ที่สร้างขึ้นเพื่อปรับปรุงกระบวนการทำงานและเพิ่มผลผลิต

ในภาค OT ความสามารถของ AI นั้นไม่ธรรมดา และกำลังเปลี่ยนแปลงการดำเนินงานอย่างมาก ตัวอย่างเช่น AI กำลังเสริมศักยภาพการผลิตและพลังงาน โดยใช้กรณีการใช้งานเช่น การผลิตอัจฉริยะและการให้บริการ “เครื่องจักรเป็นบริการ” ซึ่งใช้เทคโนโลยี IoT ใหม่ๆ ที่ท้าทายแบบจำลอง Purdue แบบดั้งเดิมและความปลอดภัยของการแยกส่วน อาคารอัจฉริยะกำลัง变得มีประสิทธิภาพมากขึ้นโดยใช้ AI เพื่อปรับใช้การบริโภคพลังงานที่ดีขึ้น ปรับปรุงประสบการณ์ของพนักงาน และอัตโนมัติงานบำรุงรักษาที่ซ้ำซาก เช่น การตรวจสอบระบบ HVAC การปรับแสงตามการเข้าพัก และการตรวจจับรั่วในระบบท่อ

นอกจากนี้ การตัดสินใจโดยใช้ AI กำลังช่วยให้ OT มืออาชีพสามารถอัตโนมัติกระบวนการที่ซับซ้อน เช่น การวางแผนการบำรุงรักษาที่คาดการณ์ไว้ตามรูปแบบการใช้งานอุปกรณ์ การปรับเปลี่ยนสายการผลิตเพื่อเพิ่มผลผลิต และการจัดการระดับสินค้าในเวลาจริงเพื่อป้องกันการขาดแคลน โดยการรับหน้าที่เหล่านี้ AI ช่วยให้ทีม OT สามารถมุ่งเน้นไปที่กิจกรรมที่มีคุณค่าสูงกว่าซึ่งผลักดันให้เกิดนวัตกรรมและประสิทธิภาพ

สิ่งนี้กำลังเกิดขึ้นแล้ว และกรณีการใช้งานกำลังถูกนำไปใช้อย่างรวดเร็ว รายงานล่าสุดจาก MIT Technology Review Insights พบว่า 64% ของผู้ผลิต ที่สำรวจได้เริ่มทำการวิจัยหรือทดลองใช้ AI แล้ว ในความเป็นจริง ตาม Gartner อาจมีการตัดสินใจด้านการดำเนินงานถึง 75% ที่จะถูกตัดสินใจภายในแอปพลิเคชันหรือกระบวนการที่ได้รับการปรับปรุงโดย AI ภายในปี 2030

อย่างไรก็ตาม องค์กรจะต้องจำไว้ว่าในขณะที่แอปพลิเคชันที่ได้รับการปรับปรุงโดย AI นั้นให้โอกาสที่น่าเหลือเชื่อ แต่ก็ยังนำเสนอประเด็นใหม่ๆ เกี่ยวกับความปลอดภัยของข้อมูลและขยายพื้นที่โจมตี เมื่อการนำ AI มาใช้เพิ่มขึ้น ระบบเหล่านี้ก็กลายเป็นเป้าหมายหลักสำหรับการโจมตีทางไซเบอร์

แอปพลิเคชัน AI เช่น เครื่องจักรที่เชื่อมต่อจำเป็นต้องมีการรวบรวมข้อมูลจากเครื่องจักรโดยตรงไปยัง IT และ/หรือคลาวด์ ซึ่งทำลายแบบจำลอง OT แบบดั้งเดิมและเพิ่มพื้นที่โจมตี บ่อยครั้ง OT (หรือ IT ที่ซ่อนอยู่) อาจสร้างสแต็กเทคโนโลยีแบบนี้โดยไม่มีความรู้หรือการอนุมัติจากทีมความปลอดภัย IT ซึ่งทำให้องค์กรอุตสาหกรรมต้องเผชิญกับภัยคุกคามจากแอปพลิเคชันและทรัพย์สินที่ไม่ได้รับอนุมัติและเผชิญกับภายนอกหลายรายการ ซึ่งทำให้องค์กรต้องคิดใหม่ถึงกลยุทธ์ด้านความปลอดภัยเพื่อปกป้องทรัพย์สินสำคัญเหล่านี้

AI กำลังถูกนำมาใช้โดยองค์กร เนื่องจากพวกเขาได้รับทราบถึงศักยภาพที่สองเท่าของ AI: การลดต้นทุนในด้านหลังในขณะเดียวกันก็เพิ่มผลกำไรที่ดีขึ้นผ่านแอปพลิเคชันที่ได้รับการปรับปรุง องค์กรกำลังรวมส่วนประกอบ AI เข้ากับกลุ่มแอปพลิเคชันเพื่อใช้ประโยชน์จากผลประโยชน์เหล่านี้ อย่างไรก็ตาม สิ่งนี้ก็ทำให้เกิดความเสี่ยงใหม่ๆ โดยเฉพาะอย่างยิ่งเกี่ยวกับการเปิดเผยข้อมูลที่ไวต่อการรักษาความปลอดภัย เนื่องจากระบบ AI พึ่งพาข้อมูลการอนุมานและการฝึกอบรม เมื่อ AI กลายเป็นส่วนสำคัญของการดำเนินธุรกิจมากขึ้น การปกป้องข้อมูลเหล่านี้จากภัยคุกคามที่อาจเกิดขึ้นนั้นเป็นสิ่งจำเป็นสำหรับการรักษาความปลอดภัยและความน่าเชื่อถือ

การรักษาความปลอดภัยของแอปพลิเคชันที่ได้รับการปรับปรุงโดย AI ด้วยแผนการขับเคลื่อนโดย AI ที่เหมาะสม

จินนี่ของ AI ออกมาจากขวดแล้ว ไม่มีทางกลับ ซึ่งหมายความว่าวิธีเดียวที่จะไปข้างหน้าคือการนำแนวทางที่เข้มแข็งในการรักษาความปลอดภัยของแอปพลิเคชันที่ได้รับการปรับปรุงโดย AI และในทางกลับกัน การจัดการกับภัยคุกคามด้านความปลอดภัยที่เกี่ยวข้องกับ AI ต้องใช้โซลูชันที่ได้รับการขับเคลื่อนโดย AI ในรายงานของ Palo Alto Networks และ ABI Research (PANW ) 8 ใน 10 ผู้ตอบแบบสอบถามเชื่อว่า AI จะเป็นสิ่งจำเป็นสำหรับการต่อสู้กับการโจมตีที่ได้รับการขับเคลื่อนโดย AI

บางวิธีที่ AI สามารถช่วยเหลือในการรักษาความปลอดภัยของ AI ได้แก่

การทำงานร่วมกันระหว่างทีมความปลอดภัย IT และ OT: AI กำลังเปลี่ยนแปลงวิธีการทำงานร่วมกันระหว่างทีมความปลอดภัย IT และ OT โดยการให้มุมมองร่วมกันเกี่ยวกับข้อมูลความปลอดภัยที่ทั้งสองฝ่ายสามารถใช้ได้ เมื่อสภาพแวดล้อม OT รวมเทคโนโลยี IT มากขึ้น AI ช่วยเชื่อมช่องว่างโดยการนำวิเคราะห์ขั้นสูงไปใช้กับทั้งสองโดเมน ซึ่งช่วยให้สามารถตรวจจับภัยคุกคามได้เร็วขึ้น การทำแผนที่การโจมตีไปยังเฟรมเวิร์ก เช่น MITRE ATT&CK ได้แม่นยำยิ่งขึ้น และการตรวจสอบการเปลี่ยนแปลงอัตโนมัติ โดยการปรับปรุงการสื่อสารและทำให้กระบวนการรักษาความปลอดภัยที่ซ้ำซากง่ายขึ้น การทำงานร่วมกันที่แข็งแกร่งระหว่างทีม IT และ OT ทำให้สามารถมองเห็นภาพรวมของความปลอดภัยได้ดีขึ้นสำหรับการตรวจจับและความปลอดภัยที่ดีขึ้น

การเพิ่มการตรวจจับและตอบสนองต่อภัยคุกคาม: AI กำลังเปลี่ยนแปลงวิธีการที่ผู้ผลิตค้นหาและตอบสนองต่อภัยคุกคาม โดยเฉพาะอย่างยิ่งเกี่ยวกับการวิเคราะห์พฤติกรรมของユสเซอร์และเอนติตี้ (UEBA) ที่ใช้กับอุปกรณ์หลายรายการบนพื้นโรงงาน เครื่องมือ AI ใช้อัลกอริทึมเพื่อตั้งค่าบรรทัดฐานสำหรับการทำงานปกติและค้นหาเรื่องผิดปกติที่อาจบ่งบอกถึงภัยคุกคามได้อย่างรวดเร็ว เครื่องมือความปลอดภัย IT มาตรฐานอาจไม่เข้าใจโปรโตคอลที่ซับซ้อนของ OT ได้ ดังนั้นความสามารถของ AI จึงมีความสำคัญอย่างยิ่ง

การแก้ไขช่องว่างทักษะด้านไซเบอร์: ทั่วโลกมีการขาดแคลนทักษะด้านความปลอดภัยไซเบอร์ประมาณ 4 ล้านคน ตาม ISC2 AI สามารถช่วยได้โดยการทำให้กระบวนการที่ซ้ำซากง่ายขึ้นและช่วยให้สมาชิกในทีมใหม่ๆ จัดการกับการดำเนินงานด้านความปลอดภัยระดับสูง AI ยังช่วยให้พนักงานด้านความปลอดภัยสามารถใช้เวลาในการดำเนินงานเชิงกลยุทธ์ที่มีคุณค่าสูง

เมื่อมองไปข้างหน้า จะมีการนวัตกรรม AI หลายอย่างที่จะส่งผลเชิงบวกต่อความปลอดภัยของ OT:

• การบูรณาการ AI กับดิจิทัลทวินเพื่อสร้างการจำลองความปลอดภัยที่มีประสิทธิภาพมากขึ้น
• ความแม่นยำที่ดีขึ้นในการตรวจจับภัยคุกคาม ซึ่งลดจำนวนการแจ้งเตือนเท็จ
• ความสามารถในการประเมินความเสี่ยงในการดำเนินงานที่ดีขึ้น

การรักษาความปลอดภัยของ AI ต้องปฏิบัติตามแนวปฏิบัติที่ดีที่สุดสำหรับโปรแกรมความปลอดภัยทุกประการ รวมถึงการลงทุนในการฝึกอบรมและความตระหนักสำหรับพนักงาน การติดตามข้อกำหนดด้านกฎระเบียบและความสอดคล้อง และการตรวจสอบความปลอดภัยของกระบวนการ OT และการรับส่งข้อมูลอย่างต่อเนื่อง

การทำให้ AI มีความปลอดภัย

การรวมกันของ OT และ IT ได้ขยายพื้นที่โจมตีของเครือข่ายและความปลอดภัยของข้อมูลแล้ว และการนำ AI มาใช้ได้ขยายออกไปอีก การนำ AI มาใช้โดยองค์กรและพนักงานของตนได้เร็วขึ้น เทคโนโลยีนี้นำโอกาสและความเสี่ยงใหม่ๆ มาให้ รวมถึงการใช้ AI ที่ไม่ได้รับอนุมัติ

เนื่องจาก AI มีประโยชน์ที่ไม่สามารถปฏิเสธได้ จึงมีมาอยู่แล้ว และผลกระทบด้านความปลอดภัยของ AI จะต้องได้รับการแก้ไขทันที เพื่อรักษาความปลอดภัยของการใช้ GenAI และแอปพลิเคชันที่ได้รับการปรับปรุงโดย AI องค์กรจะต้องสร้างแผนความปลอดภัยที่ครอบคลุม ซึ่งไม่เพียงแต่ปกป้องต่อภัยคุกคามที่อาจเกิดขึ้นเท่านั้น แต่ยังใช้ความสามารถของ AI เพื่อเสริมสร้างการป้องกันของตนเอง แนวปฏิบัติที่ดีที่สุดข้างต้นให้โครงร่างสำหรับองค์กรในการสร้างหรือปรับปรุงกลยุทธ์ที่ช่วยให้พวกเขาใช้ประโยชน์จาก AI ได้มากที่สุดในขณะเดียวกันก็จัดการความเสี่ยงที่เกี่ยวข้องได้อย่างมีประสิทธิภาพ