الذكاء الاصطناعي أزال العذر الأخير لضعف أمن التقنية التشغيلية

لعقود من الزمن، اعتمدت التقنية التشغيلية (OT) التي تدير محطات الطاقة ومرافق معالجة المياه والمستشفيات وشبكات الاتصالات على دفاع غير معلن: لا أحد خارج دائرة صغيرة من المهندسين يفهم كيفية عمل هذه الأنظمة. خلقت البروتوكولات الغامضة والأجهزة الاحتكارية والبرمجيات الخاصة بالموردين حاجزاً معرفياً أبقى معظم المهاجمين خارجاً، ليس لأن الأنظمة كانت آمنة، بل لأنها كانت مربكة.

هذا الحاجز زال. وفقاً لتقارير حديثة حول حالة أمن التقنية التشغيلية، جعلت أدوات الذكاء الاصطناعي من الممكن للمجرمين فهم واستغلال هذه الصناديق السوداء التي كانت مستعصية على الاختراق سابقاً دون الحاجة إلى سنوات من التدريب المتخصص. لم يعد مفهوم الأمن عبر الغموض، أي فكرة أن النظام يبقى آمناً لمجرد أن آلياته الداخلية يصعب فهمها، صامداً عندما يستطيع نموذج ذكاء اصطناعي القيام بعملية الفهم نيابة عنك.

لماذا لم يكن الغموض أبداً استراتيجية أمنية حقيقية

عمل الأمن عبر الغموض كنتاج ثانوي للتعقيد، وليس كخيار تصميمي متعمد. لم تُبنَ بيئات التقنية التشغيلية أبداً بنفس الصرامة الأمنية التي تتمتع بها شبكات تقنية المعلومات الحديثة. بُنيت لتعمل بشكل موثوق لسنوات، وأحياناً لعقود، غالباً مع القليل من التفكير فيما سيحدث إذا حصل شخص بنوايا خبيثة على وصول.

ما أبقى هذه الأنظمة آمنة لم يكن مصادقة قوية أو تشفيراً. كان الأمر ببساطة أن عدداً قليلاً جداً من الناس، بما في ذلك العديد من متخصصي تقنية المعلومات، عرفوا كيفية تفسير البروتوكولات الاحتكارية والأجهزة القديمة المعنية. احتاج القراصنة الذين أرادوا استهداف أنظمة التقنية التشغيلية إلى معرفة متخصصة عميقة استغرقت سنوات لاكتسابها. عمل هذا الشرط كمرشح طبيعي، مما أبقى مجموعة المهاجمين القادرين صغيرة.

محا الذكاء الاصطناعي هذا المرشح فعلياً. لم يعد المهاجمون بحاجة إلى أن يكونوا خبراء في التقنية التشغيلية أنفسهم. يمكنهم استخدام أدوات الذكاء الاصطناعي لتحليل وتفسير وهندسة عكسية للأنظمة التي كان من شأنها أن تستغرق من متخصص بشري أشهراً لفهمها. هذا يعني أن عدد الأشخاص القادرين على تنفيذ هجوم تخريبي على البنية التحتية الحيوية قد توسع بشكل هائل، حتى مع أن الثغرات الأساسية في هذه الأنظمة لم تتغير على الإطلاق.

لماذا يهم هذا خارج غرفة الخوادم

من السهل التفكير في أمن التقنية التشغيلية كمشكلة لشركات المرافق والمصنّعين، وليس شيئاً يمس الحياة اليومية. لكن الهجمات على البنية التحتية الحيوية لها طريقة في الوصول إلى المستهلكين مباشرة. شبكات الكهرباء وأنظمة المياه والمستشفيات ومزودو الاتصالات جميعها مبنية على أسس التقنية التشغيلية، وأي اضطراب في أي منها ينتشر outward إلى الحياة اليومية: إجراءات طبية ملغاة، وانقطاعات ممتدة، وخدمات طوارئ متأخرة، واتصالات منقطعة.

النمط نفسه الذي يجعل الذكاء الاصطناعي خطيراً على أنظمة التقنية التشغيلية ينطبق أيضاً على البرمجيات اليومية التي تعتمد عليها许多 المؤسسات. عندما يكون في أداة مستخدمة على نطاق واسع ثغرة أمنية، يتحرك المهاجمون بسرعة، وبشكل متزايد لا يحتاجون إلى خبرة عميقة للقيام بذلك. الاستغلال السريع الذي شوهد بعد الكشف عن الثغرات، مثل الاستجابة الطارئة المطلوبة عندما تم استغلال ثغرة PaperCut zero-day، يظهر مدى سرعة استغلال المهاجمين لنقاط الضعف بمجرد تحديدها، سواء من خلال البحث البشري أو الاكتشاف بمساعدة الذكاء الاصطناعي.

بينما يخفض الذكاء الاصطناعي الحاجز التقني لمهاجمة الأنظمة الغامضة، تُدفع المؤسسات التي تدير البنية التحتية الحيوية نحو نفس الدرس الذي تعلمته تقنية المعلومات المؤسسية منذ سنوات: يجب بناء الأمن في البنية نفسها، وليس افتراضه لأن النظام يصعب فهمه.

ماذا يعني هذا بالنسبة لك

معظم القراء ليسوا مسؤولين عن تأمين شبكة كهرباء أو شبكة التقنية التشغيلية لمستشفى، لكن التحول بعيداً عن الأمن عبر الغموض لا يزال يؤثر عليك. عندما تتعرض مزودو البنية التحتية الحيوية للهجوم، تظهر الآثار كانقطاعات في الخدمة، واضطرابات في الفوترة، وتأخير في الرعاية، أو بيانات شخصية مكشوفة جمعتها تلك المؤسسات. أنت طرف معني في كل من هذه الأنظمة، حتى لو لم تتفاعل مع طبقة التقنية التشغيلية مباشرة.

على المستوى الشخصي، الاتجاه الأوسع مهم أيضاً. يخفض الذكاء الاصطناعي حاجز المهارة للمهاجمين على جميع الأصعدة، وليس فقط في البيئات الصناعية. محاولات التصيد أكثر إقناعاً، والبرمجيات الخبيثة أسهل في التخصيص، والاستطلاع على الأهداف الفردية أسرع من أي وقت مضى. الغموض الذي كان يحمي المستخدمين العاديين، بامتلاك بصمة رقمية صغيرة، أو استخدام برمجيات أقل شيوعاً، أو ببساطة عدم كونهم هدفاً واضحاً، يتآكل بنفس الطريقة التي تآكل بها لأنظمة التقنية التشغيلية.

خطوات عملية في مشهد تهديدات مدفوع بالذكاء الاصطناعي

لا يمكنك ترقيع محطة طاقة، لكن يمكنك تقليل تعرضك الخاص والضغط من أجل المساءلة من الخدمات التي تعتمد عليها.

  • استخدم شبكة VPN واتصالات مشفرة عند الوصول إلى الحسابات الحساسة، خاصة على الشبكات المشتركة أو العامة، للحد مما يمكن للمهاجمين مراقبته أو اعتراضه.
  • حافظ على تحديث البرمجيات والبرامج الثابتة بسرعة، لأن المهاجمين المدعومين بالذكاء الاصطناعي يتحركون بسرعة بمجرد أن تصبح الثغرة معرفة عامة.
  • فعّل المصادقة متعددة العوامل في كل مكان تُتاح فيه، لأنها لا تزال أحد الدفاعات القليلة التي لا يستطيع التخمين المدفوع بالذكاء الاصطناعي تجاوزها بسهولة.
  • انتبه لإشعارات الاختراق والانقطاع من شركات المرافق ومقدمي الرعاية الصحية وشركات الاتصالات التي تستخدمها، واتبع خطواتهم الموصى بها إذا تأثرت.
  • ادعم واسأل عن تقسيم الشبكات وضوابط الوصول عند تقييم أي منزل ذكي أو جهاز متصل، لأن الأنظمة المعزولة تحد من مدى تحرك المهاجم حتى لو تمكن من الدخول.

لم يعد الأمن عبر الغموض خياراً احتياطياً قابلاً للتطبيق لأي شخص، من مشغلي المرافق إلى المستخدمين الأفراد. جعل الذكاء الاصطناعي من السهل جداً رسم وتفسير واستغلال الأنظمة التي كانت تعتمد يوماً على سوء الفهم. المؤسسات التي تتكيف من خلال بناء ضوابط أمنية حقيقية، بدلاً من الأمل في أن تبقى أنظمتها مخفية، ستكون في وضع أفضل بكثير لتحمل ما سيأتي.