KI har fjernet den siste unnskyldningen for svak OT-sikkerhet

I tiår har den operasjonelle teknologien (OT) som driver kraftverk, vannbehandlingsanlegg, sykehus og telenettverk stolt på et usagt forsvar: ingen utenfor en liten krets av ingeniører forsto hvordan disse systemene fungerte. Uklare protokoller, proprietær maskinvare og leverandørspesifikk programvare skapte en kunnskapsbarriere som holdt de fleste angripere ute, ikke fordi systemene var sikre, men fordi de var forvirrende.

Den barrieren er borte. Ifølge nylig rapportering om tilstanden til OT-sikkerhet har KI-verktøy gjort det mulig for kriminelle å forstå og utnytte disse en gang så uinntrengelige svarte boksene uten å trenge årevis med spesialisert opplæring. Konseptet sikkerhet gjennom uklarhet, ideen om at et system forblir trygt bare fordi dets indre funksjoner er vanskelige å forstå, holder ikke lenger når en KI-modell kan gjøre forståelsen for deg.

Hvorfor uklarhet aldri var en reell sikkerhetsstrategi

Sikkerhet gjennom uklarhet fungerte som et biprodukt av kompleksitet, ikke som et bevisst designvalg. OT-miljøer ble aldri bygget med samme sikkerhetsmessige strenghet som moderne IT-nettverk. De ble bygget for å kjøre pålitelig i årevis, noen ganger tiår, ofte med lite tanke på hva som ville skje hvis noen med ondsinnede hensikter fikk tilgang.

Det som holdt disse systemene trygge var ikke sterk autentisering eller kryptering. Det var det enkle faktum at svært få mennesker, inkludert mange IT-spesialister, visste hvordan man skulle tolke de proprietære protokollene og den eldre maskinvaren som var involvert. Hackere som ønsket å målrette OT-systemer trengte dyp, spesialisert kunnskap som tok årevis å tilegne seg. Det kravet fungerte som et naturlig filter som holdt gruppen av dyktige angripere liten.

KI har effektivt slettet det filteret. Angripere trenger ikke lenger å være OT-eksperter selv. De kan bruke KI-verktøy til å analysere, tolke og reverse-engineere systemer som ville tatt en menneskelig spesialist måneder å forstå. Dette betyr at befolkningen av mennesker som er i stand til å gjennomføre et ødeleggende angrep på kritisk infrastruktur har utvidet seg dramatisk, selv om de underliggende sårbarhetene i disse systemene ikke har endret seg i det hele tatt.

Hvorfor dette betyr noe utenfor serverrommet

Det er lett å tenke på OT-sikkerhet som et problem for kraftselskaper og produsenter, ikke noe som berører hverdagen. Men angrep på kritisk infrastruktur har en måte å nå forbrukere direkte. Strømnett, Vannsystemer, sykehus og teleleverandører er alle bygget på OT-fundamenter, og forstyrrelser i noen av dem forplanter seg utover i dagliglivet: avlyste medisinske prosedyrer, forlengede strømbrudd, forsinkede nødtjenester og avbrutt kommunikasjon.

Det samme mønsteret som gjør KI farlig for OT-systemer gjelder også for den daglige programvaren mange organisasjoner er avhengige av. Når et mye brukt verktøy har en sikkerhetsfeil, beveger angripere seg raskt, og i økende grad trenger de ikke dyp ekspertise for å gjøre det. Den raske utnyttelsen man ser etter at sårbarheter avsløres, slik som nødresponsen som krevdes da en PaperCut zero-day-sårbarhet ble utnyttet, viser hvor raskt angripere utnytter svakheter når de er identifisert, enten gjennom menneskelig forskning eller KI-assistert oppdagelse.

Ettersom KI senker den tekniske terskelen for å angripe uklare systemer, blir organisasjonene som driver kritisk infrastruktur presset mot den samme lærdommen som bedrifts-IT lærte for år siden: sikkerhet må bygges inn i arkitekturen selv, ikke antas fordi et system er vanskelig å forstå.

Hva dette betyr for deg

De fleste lesere er ikke ansvarlige for å sikre et strømnett eller et sykehus sitt OT-nettverk, men skiftet bort fra sikkerhet gjennom uklarhet påvirker deg fortsatt. Når leverandører av kritisk infrastruktur blir rammet, viser effektene seg som tjenesteavbrudd, faktureringsforstyrrelser, forsinket behandling eller eksponerte personopplysninger samlet inn av disse organisasjonene. Du er en nedstrøms interessent i hvert enkelt av disse systemene, selv om du aldri samhandler direkte med OT-laget.

På et personlig nivå betyr den bredere trenden også noe. KI senker ferdighetsbarrieren for angripere på alle områder, ikke bare i industrielle settinger. Phishing-forsøk er mer overbevisende, skadevare er enklere å tilpasse, og rekognosering mot enkelttargets er raskere enn noen gang. Den uklarheten som pleide å beskytte vanlige brukere, å ha et lite digitalt fotavtrykk, bruke mindre vanlig programvare, eller rett og slett ikke være et åpenbart mål, eroderer på samme måte som den gjorde for OT-systemer.

Praktiske tiltak i et KI-drevet trussellandskap

Du kan ikke patche et kraftverk, men du kan redusere din egen eksponering og kreve ansvarlighet fra tjenestene du er avhengig av.

  • Bruk en VPN og krypterte tilkoblinger når du får tilgang til sensitive kontoer, spesielt på delte eller offentlige nettverk, for å begrense hva angripere kan observere eller avskjære.
  • Hold programvare og fastvare oppdatert umiddelbart, siden KI-assisterte angripere beveger seg raskt når en sårbarhet blir offentlig kjent.
  • Aktiver flerfaktorautentisering overalt hvor det tilbys, siden det fortsatt er ett av de få forsvarene som KI-drevet gjetting ikke enkelt kan omgå.
  • Vær oppmerksom på varsler om brudd og avbrudd fra kraftselskaper, helseleverandører og teleselskaper du bruker, og følg deres anbefalte trinn hvis du blir påvirket.
  • Støtt og spør om nettverkssegmentering og tilgangskontroller når du vurderer ethvert smart hjem- eller tilkoblet enhet, siden isolerte systemer begrenser hvor langt en angriper kan bevege seg selv om de kommer inn.

Sikkerhet gjennom uklarhet er ikke lenger et levedyktig fallback for noen, fra kraftselskapoperatører til individuelle brukere. KI har gjort det for enkelt å kartlegge, tolke og utnytte systemer som en gang stolte på å bli misforstått. Organisasjonene som tilpasser seg ved å bygge reelle sikkerhetskontroller, i stedet for å håpe at systemene deres forblir skjulte, vil være langt bedre posisjonert til å tåle det som kommer.