Пост канала
случаях имеет смысл не усиливать подключённость системы, а, наоборот, уменьшать количество внешних соединений. Перед лицом новых возможностей ИИ всё чаще возникает простой принцип: если критически важную систему невозможно надёжно защитить при подключении к сети, возможно, её вообще не следует подключать. ИИ-компании одновременно создают проблему и предлагают защиту Ответственность за происходящее ложится не только на операторов энергетической инфраструктуры. По мнению МакДауэлл, свою роль должны играть и разработчики передовых моделей ИИ. Показателен пример OpenAI. 3 сентября компания объявила программу Daybreak for Frontline Defenders и пообещала направить $1 млрд на субсидируемый доступ к киберзащитным возможностям ИИ, обучение, техническую поддержку и партнёрства. Среди приоритетных получателей названы операторы критически важных сервисов, включая электроэнергетические компании. OpenAI утверждает, что современные ИИ-модели способны помогать защитникам анализировать устаревший код, искать и проверять уязвимости, определять наиболее опасные проблемы и разрабатывать исправления. Компания также заявляет, что уже работает с операторами коммунальной инфраструктуры и другими организациями, располагающими ограниченными ресурсами для кибербезопасности. Получается своеобразная гонка: разработчики ИИ повышают возможности как атакующих, так и защитников. Однако доступ к передовым моделям и способность безопасно встроить их в OT-среду — не одно и то же. И здесь возникает дополнительный риск. Критическая инфраструктура — не то место, где можно без ограничений разрешить автономной системе самостоятельно изменять конфигурацию оборудования. Ошибка в корпоративной информационной системе может привести к простою сервиса. Ошибка в системе управления энергетическим объектом способна иметь физические последствия. Поэтому идея использовать ИИ для защиты OT сталкивается с тем же вопросом, что и его использование для атаки: насколько далеко можно позволить автоматизированной системе действовать самостоятельно? Энергетика входит в новую фазу киберзащиты Главная перемена заключается не в появлении некоего автономного ИИ-злодея. Она гораздо прозаичнее и потому опаснее: ИИ постепенно снижает стоимость и сложность проведения сложных кибератак. Для энергетической отрасли это особенно чувствительно. Здесь одновременно присутствуют стареющее оборудование, длительные циклы модернизации, дефицит специалистов и высокая цена ошибки. Защитники получают доступ к тем же технологиям, которые усиливают атакующих. OpenAI уже прямо говорит о «окне возможностей», в течение которого защитникам необходимо использовать преимущества передового ИИ, пока противники не получили ещё больший перевес. Но в промышленной автоматизации скорость не всегда является преимуществом. Быстрое изменение конфигурации системы управления может быть не менее опасным, чем медленная реакция на атаку. Возможно, поэтому главный вопрос для энергетики сегодня звучит не как
Открыть в MAX- Просмотры
- 336
- ER
- —
- Реакции
- —