AI ได้กำจัดข้ออ้างสุดท้ายสำหรับความปลอดภัย OT ที่อ่อนแอแล้ว

เป็นเวลาหลายทศวรรษที่เทคโนโลยีปฏิบัติการ (OT) ซึ่งขับเคลื่อนโรงไฟฟ้า โรงบำบัดน้ำ โรงพยาบาล และเครือข่ายโทรคมนาคม พึ่งพาการป้องกันที่ไม่มีการพูดถึงอย่างเป็นทางการ: ไม่มีใครนอกวงวิศวกรกลุ่มเล็ก ๆ ที่เข้าใจว่าระบบเหล่านี้ทำงานอย่างไร โปรโตคอลที่คลุมเครือ ฮาร์ดแวร์เฉพาะทาง และซอฟต์แวร์เฉพาะของผู้ขาย สร้างกำแพงความรู้ที่กีดกันผู้โจมตีส่วนใหญ่ออกไป ไม่ใช่เพราะระบบมีความปลอดภัย แต่เพราะมันสับสนซับซ้อน

กำแพงนั้นหายไปแล้ว จากรายงานล่าสุดเกี่ยวกับสถานะความปลอดภัยของ OT เครื่องมือ AI ได้ทำให้อาชญากรสามารถเข้าใจและโจมตีกล่องดำที่เคยเจาะยากเหล่านี้ โดยไม่ต้องใช้เวลาหลายปีในการฝึกฝนเฉพาะทาง แนวคิดเรื่องความปลอดภัยผ่านความคลุมเครือ ซึ่งเป็นแนวคิดที่ว่าระบบจะปลอดภัยเพียงเพราะการทำงานภายในนั้นยากที่จะเข้าใจ ไม่สามารถใช้ได้อีกต่อไป เมื่อโมเดล AI สามารถเข้าใจมันให้คุณได้

ทำไมความคลุมเครือจึงไม่เคยเป็นกลยุทธ์ความปลอดภัยที่แท้จริง

ความปลอดภัยผ่านความคลุมเครือทำงานได้ในฐานะผลพลอยได้จากความซับซ้อน ไม่ใช่การเลือกออกแบบโดยเจตนา สภาพแวดล้อม OT ไม่เคยถูกสร้างด้วยความเข้มงวดด้านความปลอดภัยเช่นเดียวกับเครือข่าย IT สมัยใหม่ พวกมันถูกสร้างขึ้นเพื่อทำงานได้อย่างเชื่อถือได้เป็นเวลาหลายปี บางครั้งหลายทศวรรษ โดยมักไม่ค่อยคำนึงถึงสิ่งที่อาจเกิดขึ้นหากมีผู้มีเจตนาร้ายเข้าถึงได้

สิ่งที่ทำให้ระบบเหล่านี้ปลอดภัยไม่ใช่การยืนยันตัวตนที่แข็งแกร่งหรือการเข้ารหัส แต่เป็นข้อเท็จจริงง่าย ๆ ที่ว่ามีคนน้อยมาก รวมถึงผู้เชี่ยวชาญ IT หลายคน ที่รู้วิธีตีความโปรโตคอลเฉพาะทางและฮาร์ดแวร์เก่าที่เกี่ยวข้อง แฮกเกอร์ที่ต้องการโจมตีระบบ OT ต้องมีความรู้เฉพาะทางเชิงลึกที่ใช้เวลาหลายปีในการ acquir ข้อกำหนดนั้นทำหน้าที่เป็นตัวกรองตามธรรมชาติ ทำให้กลุ่มผู้โจมตีที่มีความสามารถมีขนาดเล็ก

AI ได้ลบตัวกรองนั้นออกไปอย่างมีประสิทธิภาพ ผู้โจมตีไม่จำเป็นต้องเป็นผู้เชี่ยวชาญ OT เสียเองอีกต่อไป พวกเขาสามารถใช้เครื่องมือ AI ในการวิเคราะห์ ตีความ และวิศวกรรมย้อนกลับระบบที่มนุษย์ผู้เชี่ยวชาญต้องใช้เวลาหลายเดือนในการทำความเข้าใจ ซึ่งหมายความว่าจำนวนคนที่สามารถโจมตีโครงสร้างพื้นฐานสำคัญได้ขยายออกไปอย่างมาก แม้ว่าช่องโหว่พื้นฐานในระบบเหล่านี้จะไม่เปลี่ยนแปลงเลยก็ตาม

ทำไมเรื่องนี้จึงสำคัญเกินกว่าห้องเซิร์ฟเวอร์

เป็นเรื่องง่ายที่จะคิดว่าความปลอดภัย OT เป็นปัญหาของบริษัทสาธารณูปโภคและผู้ผลิต ไม่ใช่สิ่งที่เกี่ยวข้องกับชีวิตประจำวัน แต่การโจมตีโครงสร้างพื้นฐานสำคัญมีวิธีที่เข้าถึงผู้บริโภคโดยตรง กริดไฟฟ้า ระบบน้ำ โรงพยาบาล และผู้ให้บริการโทรคมนาคม ล้วนสร้างบนรากฐาน OT และการหยุดชะงักของสิ่งใดสิ่งหนึ่งจะส่งผลกระทบต่อเนื่องไปสู่ชีวิตประจำวัน: การเลื่อนขั้นตอนทางการแพทย์ ไฟฟ้าดับเป็นเวลานาน บริการฉุกเฉินล่าช้า และการสื่อสารที่ถูกขัดจังหวะ

รูปแบบเดียวกันที่ทำให้ AI เป็นอันตรายต่อระบบ OT ยังใช้ได้กับซอฟต์แวร์ทั่วไปที่หลายองค์กรพึ่งพา เมื่อเครื่องมือที่ใช้กันอย่างแพร่หลายมีช่องโหว่ด้านความปลอดภัย ผู้โจมตีจะเคลื่อนไหวอย่างรวดเร็ว และมากขึ้นเรื่อย ๆ พวกเขาไม่จำเป็นต้องมีความเชี่ยวชาญเชิงลึกในการทำเช่นนั้น การโจมตีอย่างรวดเร็วที่เห็นหลังจากการเปิดเผยช่องโหว่ เช่น การตอบสนองฉุกเฉินที่จำเป็นเมื่อ ช่องโหว่ zero-day ของ PaperCut ถูกโจมตี แสดงให้เห็นว่าผู้โจมตีใช้ประโยชน์จากจุดอ่อนได้เร็วเพียงใดเมื่อถูกระบุ ไม่ว่าจะผ่านการวิจัยของมนุษย์หรือการค้นพบที่ช่วยโดย AI

เมื่อ AI ลดระดับทางเทคนิคสำหรับการโจมตีระบบที่คลุมเครือ องค์กรที่ดำเนินการโครงสร้างพื้นฐานสำคัญกำลังถูกผลักดันไปสู่บทเรียนเดียวกับที่องค์กร IT เรียนรู้เมื่อหลายปีก่อน: ความปลอดภัยต้องถูกสร้างเข้าไปในสถาปัตยกรรมเอง ไม่ใช่สันนิษฐานเอาเพราะระบบยากที่จะเข้าใจ

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ

ผู้อ่านส่วนใหญ่ไม่ได้รับผิดชอบในการรักษาความปลอดภัยของกริดไฟฟ้าหรือเครือข่าย OT ของโรงพยาบาล แต่การเปลี่ยนแปลงจากการพึ่งพาความปลอดภัยผ่านความคลุมเครือยังคงส่งผลกระทบต่อคุณ เมื่อผู้ให้บริการโครงสร้างพื้นฐานสำคัญถูกโจมตี ผลกระทบจะปรากฏเป็นบริการหยุดชะงัก การเรียกเก็บเงินผิดปกติ การรักษาล่าช้า หรือข้อมูลส่วนบุคคลที่ถูกเปิดเผยซึ่งเก็บรวบรวมโดยองค์กรเหล่านั้น คุณเป็นผู้มีส่วนได้ส่วนเสียปลายน้ำในทุกระบบเหล่านี้ แม้ว่าคุณจะไม่เคยโต้ตอบกับชั้น OT โดยตรงก็ตาม

ในระดับส่วนบุคคล แนวโน้มที่กว้างขึ้นก็สำคัญเช่นกัน AI กำลังลดกำแพงทักษะสำหรับผู้โจมตีในทุกด้าน ไม่ใช่แค่ในสภาพแวดล้อมอุตสาหกรรม ความพยายามฟิชชิ่งน่าเชื่อถือมากขึ้น มัลแวร์ปรับแต่งได้ง่ายขึ้น และการสำรวจเป้าหมายแต่ละรายเร็วขึ้นกว่าเดิม ความคลุมเครือที่เคยปกป้องผู้ใช้ทั่วไป ไม่ว่าจะเป็นการมีรอยเท้าดิจิทัลเล็ก ๆ การใช้ซอฟต์แวร์ที่พบได้น้อย หรือแค่การไม่เป็นเป้าหมายที่ชัดเจน กำลัง eroded ไปในแบบเดียวกับที่เกิดขึ้นกับระบบ OT

ขั้นตอนปฏิบัติในภูมิทัศน์ภัยคุกคามที่ขับเคลื่อนด้วย AI

คุณไม่สามารถแพตช์โรงไฟฟ้าได้ แต่คุณสามารถลดความเสี่ยงของตัวเองและเรียกร้องความรับผิดชอบจากบริการที่คุณพึ่งพาได้

  • ใช้ VPN และการเชื่อมต่อที่เข้ารหัสเมื่อเข้าถึงบัญชีที่ละเอียดอ่อน โดยเฉพาะบนเครือข่ายที่ใช้ร่วมกันหรือสาธารณะ เพื่อจำกัดสิ่งที่ผู้โจมตีสามารถสังเกตหรือดักจับได้
  • อัปเดตซอฟต์แวร์และเฟิร์มแวร์ทันที เนื่องจากผู้โจมตีที่ใช้ AI ช่วยจะเคลื่อนไหวอย่างรวดเร็วเมื่อช่องโหว่กลายเป็นความรู้สาธารณะ
  • เปิดใช้งานการยืนยันตัวตนหลายปัจจัยทุกที่ที่มีให้ เนื่องจากยังคงเป็นหนึ่งในไม่กี่การป้องกันที่การเดาของ AI ไม่สามารถข้ามได้ง่าย
  • ให้ความสนใจกับการแจ้งเตือนการรั่วไหลและเหตุขัดข้องจากสาธารณูปโภค ผู้ให้บริการด้านสุขภาพ และบริษัทโทรคมนาคมที่คุณใช้ และปฏิบัติตามขั้นตอนที่แนะนำหากคุณได้รับผลกระทบ
  • สนับสนุนและสอบถามเกี่ยวกับการแบ่งส่วนเครือข่ายและการควบคุมการเข้าถึงเมื่อประเมินอุปกรณ์สมาร์ทโฮมหรืออุปกรณ์เชื่อมต่อใด ๆ เนื่องจากระบบที่แยกออกจากกันจะจำกัดว่าผู้โจมตีสามารถเคลื่อนที่ได้ไกลแค่ไหนแม้ว่าพวกเขาจะเข้าไปได้

ความปลอดภัยผ่านความคลุมเครือไม่ใช่ทางสำรองที่ใช้ได้อีกต่อไปสำหรับใครก็ตาม ตั้งแต่ผู้ดำเนินการสาธารณูปโภคไปจนถึงผู้ใช้รายบุคคล AI ทำให้การทำแผนที่ ตีความ และโจมตีระบบที่เคยพึ่งพาการถูกเข้าใจผิดนั้นง่ายเกินไป องค์กรที่ปรับตัวโดยการสร้างการควบคุมความปลอดภัยที่แท้จริง แทนที่จะหวังว่าระบบของตนจะถูกซ่อนไว้ จะอยู่ในตำแหน่งที่ดีกว่ามากในการรับมือกับสิ่งที่กำลังจะมาถึง