Ріст інфраструктури штучного інтелекту змінює ландшафт загроз кіберфізичних систем

Штучний інтелект швидко стає фундаментальним шаром сучасної інфраструктури. Організації вкладають великі кошти в системи, що працюють на основі штучного інтелекту, розширюють потужність центрів даних, інтегрують хмарні платформи та розгортають автоматизацію в промислових середовищах. Ці досягнення створюють нові можливості для ефективності та інновацій, але вони також вводять нові кібербезпекові виклики.

Розростання перехрестя між інфраструктурою штучного інтелекту, технологією операцій (OT) та критичною інфраструктурою створило більш складне середовище кіберфізичних систем (CPS). Системи, які раніше працювали незалежно, тепер все частіше пов’язані через хмарні служби, технології віддаленого доступу, корпоративні платформи ідентифікації та промислові дані мережі.

Одночасно політика США щодо просунутого штучного інтелекту еволюціонує. Недавній розпорядження Білого дому щодо інновацій та безпеки штучного інтелекту відображає зростаюче визнання того, що можливості просунутого штучного інтелекту мають національні безпекові наслідки. Хоча розпорядження зосереджується на заохоченні інновацій при одночасному поліпшенні заходів безпеки, воно також підкреслює ширший виклик: стратегії кібербезпеки повинні адаптуватися до світу, в якому штучний інтелект може прискорити як оборонні можливості, так і загрози.

У той час, коли геополітична конкуренція щодо просунутого штучного інтелекту посилюється, оператори критичної інфраструктури стикаються із змінючимся середовищем загроз. Виклик полягає не лише в захисті від усе більш здатних противників, а й у забезпеченні безпеки зростаючої екосистеми зв’язаних систем, де звичайні вразливості можуть створити можливості для порушення.

Розширення інфраструктури штучного інтелекту прискорює зближення IT та OT

Розширення інфраструктури штучного інтелекту змінює спосіб роботи організацій. Галузі, такі як енергетика, виробництво, транспорт та водопостачання, приймають штучний інтелект для покращення прогнозування, автоматизації процесів, оптимізації технічного обслуговування та аналізу операційних даних.

Однак, трансформація на основі штучного інтелекту залежить від зв’язку. Промислові середовища все частіше покладаються на зв’язки між традиційними системами IT, хмарними платформами, пристроями краю та технологією операцій.

Історично багато промислових систем були розроблені з урахуванням надійності та доступності, а не безпеки. Деякі середовища були ізольовані від корпоративних мереж та працювали на довгих технологічних циклах. Цифрова трансформація змінила цю модель.

Віддалений моніторинг, хмарні аналітичні служби та централізовані платформи управління покращили ефективність, але також розширили кількість систем, які потрібно захистити.

Для операторів критичної інфраструктури кібербезпека вже не обмежується лише корпоративними мережами. Команди безпеки повинні розуміти та керувати відносинами між бізнес-системами, промисловими процесами, зв’язаними пристроями та зовнішніми службами.

Вразливість залишається основним шляхом до критичної інфраструктури

Хоча просунуті атаки, що використовують штучний інтелект, привертають значну увагу, більшість компрометацій кіберфізичних середовищ продовжують спиратися на знайомі слабкості.

Атакувальники часто використовують вразливі системи, ненадійні служби віддаленого доступу, слабкі практики автентифікації та погану видимість зв’язаних активів. Ці слабкості особливо складні в промислових середовищах, оскільки операційні системи часто не можуть бути легко оновлені або замінені без впливу на виробництво.

На відміну від традиційних систем IT, середовища OT віддають пріоритет безперервній роботі. Виробничу лінію, енергосистему чи систему водопостачання не завжди можна зупинити для проведення частих змін або негайних оновлень безпеки.

Оскільки штучний інтелект розширює кількість зв’язаних систем, зменшення непотрібної вразливості стає одним із найефективніших способів покращення стійкості. Програми безпеки повинні зосередитися на розумінні того, що вразливе, як системи зв’язані та де існують непотрібні шляхи доступу.

Просунутий штучний інтелект змінює швидкість кібероперацій

Одним із найзначущих наслідків просунутого штучного інтелекту для кібербезпеки є прискорення наступальної діяльності.

Системи просунутого штучного інтелекту все частіше допомагають у аналізі програмного забезпечення, виявленні вразливостей, генерації коду та дослідженнях безпеки. Ці можливості можуть зменшити час, необхідний для атакувальників, щоб виявити слабкості та розробити техніки експлуатації.

Для захисників це змінює традиційні відносини між виявленням вразливостей та їх виправленням. Організації історично покладалися на часовий вікно між виявленням вразливостей та широким їх використанням. Можливості, що використовують штучний інтелект, можуть продовжувати звужувати це вікно.

Цей виклик особливо значущий для кіберфізичних середовищ, де виправлення вразливостей часто є більш складним, ніж у традиційних системах IT. Багато систем OT підтримують життєво важливі операції та не завжди можуть бути зупинені для оновлень без впливу на безпеку, надійність чи виробництво. Оскільки штучний інтелект прискорює темп, з яким виявляються вразливості та потенційно використовуються, організації повинні пріоритезувати безперервне управління вразливостями, компенсаційні заходи та стратегії виправлення ризиків поряд із традиційними процесами виправлення.

Недавнє розпорядження про штучний інтелект відображає усвідомлення цього виклику, підкреслюючи координацію щодо просунутого штучного інтелекту та заохочення обміну інформацією між розробниками та урядовими зацікавленими сторонами.

Однак, самі рамки політики не усунуть ризик. Організації повинні готуватися до майбутнього, в якому команди безпеки матимуть менше часу на реагування після того, як вразливості стануть відомими.

Безперервний моніторинг, посилені засоби ідентифікації, видимість активів та зменшення вразливості стануть усе більш важливими поряд із традиційним управлінням патчами.

Геополітична конкуренція розширює стратегічну важливість інфраструктури

Розвиток просунутого штучного інтелекту вже не обмежується лише конкуренцією серед технологічних компаній. Це стало стратегічним пріоритетом для урядів та національних безпекових організацій, оскільки країни намагаються захистити критичну інфраструктуру, зміцнити технологічну стійкість та зберегти конкурентну перевагу.

Просунуті системи штучного інтелекту залежать від критичних ресурсів, включаючи виробництво напівпровідників, центри даних, хмарну інфраструктуру та великомасштабні обчислювальні середовища. Ці активи представляють цінні цілі для збору розвідданих та порушення.

Одночасно кіберфізична інфраструктура залишається привабливою, оскільки успішні атаки можуть створити наслідки, що виходять за межі постраждалої організації. Порушення постачання енергії, виробничих операцій, транспортних систем чи комунальних послуг може мати економічні та соціальні наслідки.

Отже, оператори інфраструктури повинні захистити себе як від фінансово мотивованої кіберзлочинності, так і від діяльності, пов’язаної з геополітичними цілями. Для кіберфізичних систем кібербезпека все частіше пов’язана з підтриманням оперативної безперервності.

Безпека критичної інфраструктури повинна охоплювати менших операторів

Одним із найбільших викликів у сфері кібербезпеки є розрив між важливістю багатьох операторів критичної інфраструктури та ресурсами, доступними для їх захисту.

Федеральні зусилля щодо кібербезпеки традиційно зосереджувалися на великих організаціях з значними ресурсами, включаючи урядові агентства, контракторів оборони, великих постачальників енергії та технологічних компаній. Однак багато життєво важливих послуг надаються меншими організаціями, які стикаються з подібними загрозами, але мають менше ресурсів.

Муніципальні комунальні служби, регіональні постачальники енергії, організації охорони здоров’я в сільській місцевості, місцеві транспортні системи та менші промислові оператори часто керують системами, які є життєво важливими для громад, але не мають великих команд безпеки чи розширених бюджетів на кібербезпеку.

Це створює те, що багато фахівців із кібербезпеки називають лінією кібербідності: організації, чиє оперативне значення перевищує їхню здатність інвестувати в просунуті можливості безпеки.

Національна стійкість залежить від захисту найбільших інститутів, а також від зміцнення тисяч менших організацій, які підтримують громадську безпеку та економічну стабільність.

Майбутнє безпеки CPS вимагає безперервного управління вразливостями

Ріст інфраструктури, що використовує штучний інтелект, вимагає іншого підходу до кібербезпеки.

Традиційні моделі безпеки часто зосереджувалися на періодичних оцінках, скануванні вразливостей та вимогах до відповідності. Хоча ці практики залишаються важливими, вони стають усе більш недостатніми для середовищ, які постійно змінюються.

Організації потребують безперервної видимості активів, зв’язків, ідентифікацій та точок вразливості в середовищах IT, OT та хмари.

Ключові пріоритети включають:

• Зменшення непотрібної інтернет-вразливості операційних систем.
• Посилення автентифікації та управління ідентифікацією.
• Поліпшення видимості зв’язаної інфраструктури.
• Сегментація мереж для обмеження руху атакувальників.
• Моніторинг змін зовнішньої атакувальної поверхні.

Ці практики представляють зміщення від реакції на інциденти після їх виникнення до зменшення умов, які дозволяють атакам вдасться.

Будування стійкості в епоху, що рухається штучним інтелектом

Майбутнє захисту критичної інфраструктури буде залежати від будівництва стійкості по всьому взаємозалежному екосистемі. Організації, які будуть найкраще підготовлені до цього зсуву, будуть ті, які розуміють свою вразливість, посилюють захист ідентифікації, покращують видимість та розширюють інвестиції в кібербезпеку за межі традиційних корпоративних меж.

У світі, що рухається штучним інтелектом, безпека не буде визначатися лише тим, як швидко організації реагують на атаки. Вона буде визначатися тим, наскільки ефективно вони зменшують можливості для цих атак успішно здійснитися вперше.