AI Đã Loại Bỏ Lý Do Cuối Cùng Cho Bảo Mật OT Yếu Kém

Trong nhiều thập kỷ, công nghệ vận hành (OT) điều khiển các nhà máy điện, cơ sở xử lý nước, bệnh viện và mạng viễn thông đã dựa vào một biện pháp phòng thủ ngầm: không ai ngoài một nhóm nhỏ kỹ sư hiểu được cách các hệ thống này hoạt động. Các giao thức khó hiểu, phần cứng độc quyền và phần mềm riêng của nhà cung cấp đã tạo ra một rào cản kiến thức khiến hầu hết kẻ tấn công bị chặn đứng, không phải vì hệ thống an toàn, mà vì chúng khó hiểu.

Rào cản đó đã biến mất. Theo các báo cáo gần đây về tình hình bảo mật OT, các công cụ AI đã giúp tội phạm có thể hiểu và khai thác những "hộp đen" từng bất khả xâm phạm này mà không cần nhiều năm đào tạo chuyên sâu. Khái niệm bảo mật qua sự mơ hồ, ý tưởng rằng một hệ thống được an toàn chỉ vì cách hoạt động bên trong của nó khó bị tìm hiểu, không còn đứng vững khi một mô hình AI có thể làm việc tìm hiểu đó thay bạn.

Tại Sao Sự Mơ Hồ Chưa Bao Giờ Là Một Chiến Lược Bảo Mật Thực Sự

Bảo mật qua sự mơ hồ hoạt động như một sản phẩm phụ của sự phức tạp, không phải như một lựa chọn thiết kế có chủ đích. Các môi trường OT chưa bao giờ được xây dựng với sự nghiêm ngặt về bảo mật như các mạng CNTT hiện đại. Chúng được xây dựng để hoạt động ổn định trong nhiều năm, đôi khi hàng thập kỷ, thường với rất ít suy nghĩ về điều gì sẽ xảy ra nếu ai đó có ý đồ xấu giành được quyền truy cập.

Điều giữ cho các hệ thống này an toàn không phải là xác thực mạnh mẽ hay mã hóa. Đó là sự thật đơn giản rằng rất ít người, bao gồm nhiều chuyên gia CNTT, biết cách diễn giải các giao thức độc quyền và phần cứng cũ liên quan. Các hacker muốn nhắm mục tiêu vào hệ thống OT cần kiến thức chuyên sâu, đặc biệt mà phải mất nhiều năm để có được. Yêu cầu đó hoạt động như một bộ lọc tự nhiên, giữ cho nhóm kẻ tấn công có khả năng ở mức nhỏ.

AI đã xóa bỏ hiệu quả bộ lọc đó. Kẻ tấn công không còn cần phải là chuyên gia OT. Chúng có thể sử dụng các công cụ AI để phân tích, diễn giải và dịch ngược các hệ thống mà một chuyên gia con người sẽ mất hàng tháng để hiểu. Điều này có nghĩa là số lượng người có khả năng thực hiện một cuộc tấn công phá hoại vào cơ sở hạ tầng trọng yếu đã mở rộng đáng kể, mặc dù các lỗ hổng cơ bản trong các hệ thống này không hề thay đổi.

Tại Sao Điều Này Quan Trọng Ngoài Phòng Máy Chủ

Thật dễ nghĩ về bảo mật OT như một vấn đề của các công ty tiện ích và nhà sản xuất, không phải điều gì đó chạm đến cuộc sống hàng ngày. Nhưng các cuộc tấn công vào cơ sở hạ tầng trọng yếu có cách tiếp cận người tiêu dùng trực tiếp. Lưới điện, hệ thống nước, bệnh viện và nhà cung cấp viễn thông đều được xây dựng trên nền tảng OT, và sự gián đoạn của bất kỳ hệ thống nào trong số đó đều lan tỏa ra cuộc sống hàng ngày: các thủ thuật y tế bị hủy, mất điện kéo dài, dịch vụ khẩn cấp bị trì hoãn và liên lạc bị gián đoạn.

Cùng một mô thức khiến AI trở nên nguy hiểm đối với hệ thống OT cũng áp dụng cho phần mềm hàng ngày mà nhiều tổ chức phụ thuộc vào. Khi một công cụ được sử dụng rộng rãi có lỗ hổng bảo mật, kẻ tấn công hành động nhanh chóng, và ngày càng ít cần chuyên môn sâu để làm điều đó. Việc khai thác nhanh chóng được thấy sau khi các lỗ hổng được công bố, chẳng hạn như phản ứng khẩn cấp cần thiết khi một lỗ hổng zero-day của PaperCut bị khai thác, cho thấy kẻ tấn công khai thác điểm yếu nhanh đến mức nào khi chúng được xác định, dù thông qua nghiên cứu của con người hay phát hiện hỗ trợ bởi AI.

Khi AI hạ thấp rào cản kỹ thuật để tấn công các hệ thống khó hiểu, các tổ chức vận hành cơ sở hạ tầng trọng yếu đang bị đẩy về phía bài học mà CNTT doanh nghiệp đã học được nhiều năm trước: bảo mật phải được xây dựng vào chính kiến trúc, không phải được giả định vì một hệ thống khó hiểu.

Điều Này Có Ý Nghĩa Gì Với Bạn

Hầu hết độc giả không chịu trách nhiệm bảo vệ lưới điện hay mạng OT của bệnh viện, nhưng sự chuyển dịch khỏi bảo mật qua sự mơ hồ vẫn ảnh hưởng đến bạn. Khi các nhà cung cấp cơ sở hạ tầng trọng yếu bị tấn công, các tác động xuất hiện dưới dạng gián đoạn dịch vụ, gián đoạn thanh toán, chăm sóc bị trì hoãn hoặc dữ liệu cá nhân bị lộ do các tổ chức đó thu thập. Bạn là một bên liên quan ở hạ nguồn trong mọi hệ thống này, ngay cả khi bạn không bao giờ tương tác trực tiếp với lớp OT.

Ở mức độ cá nhân, xu hướng rộng lớn hơn cũng quan trọng. AI đang hạ thấp rào cản kỹ năng cho kẻ tấn công trên mọi lĩnh vực, không chỉ trong môi trường công nghiệp. Các nỗ lực lừa đảo thuyết phục hơn, mã độc dễ tùy chỉnh hơn và việc trinh sát mục tiêu cá nhân nhanh hơn bao giờ hết. Sự mơ hồ từng bảo vệ người dùng thông thường, có dấu chân kỹ thuật số nhỏ, sử dụng phần mềm ít phổ biến hơn hoặc đơn giản là không phải mục tiêu rõ ràng, đang bị xói mòn theo cùng cách như đối với hệ thống OT.

Các Bước Thực Tế Trong Bối Cảnh Mối Đe Dọa Do AI Dẫn Dắt

Bạn không thể vá một nhà máy điện, nhưng bạn có thể giảm mức độ phơi nhiễm của chính mình và thúc đẩy trách nhiệm giải trình từ các dịch vụ bạn phụ thuộc vào.

  • Sử dụng VPN và kết nối được mã hóa khi truy cập các tài khoản nhạy cảm, đặc biệt trên mạng chia sẻ hoặc công cộng, để hạn chế những gì kẻ tấn công có thể quan sát hoặc chặn.
  • Cập nhật phần mềm và firmware kịp thời, vì kẻ tấn công hỗ trợ bởi AI hành động nhanh chóng khi một lỗ hổng trở thành kiến thức công khai.
  • Bật xác thực đa yếu tố ở mọi nơi được cung cấp, vì đây vẫn là một trong số ít biện pháp phòng thủ mà việc đoán hỗ trợ bởi AI không thể dễ dàng vượt qua.
  • Chú ý đến các thông báo về vi phạm và gián đoạn từ các công ty tiện ích, nhà cung cấp dịch vụ chăm sóc sức khỏe và viễn thông mà bạn sử dụng, và làm theo các bước họ khuyến nghị nếu bạn bị ảnh hưởng.
  • Ủng hộ và hỏi về phân đoạn mạng và kiểm soát truy cập khi đánh giá bất kỳ thiết bị nhà thông minh hoặc thiết bị kết nối nào, vì các hệ thống cô lập hạn chế phạm vi di chuyển của kẻ tấn công ngay cả khi chúng xâm nhập được.

Bảo mật qua sự mơ hồ không còn là phương án dự phòng khả thi cho bất kỳ ai, từ nhà vận hành tiện ích đến người dùng cá nhân. AI đã khiến việc lập bản đồ, diễn giải và khai thác các hệ thống từng dựa vào sự khó hiểu trở nên quá dễ dàng. Các tổ chức thích nghi bằng cách xây dựng các biện pháp kiểm soát bảo mật thực sự, thay vì hy vọng hệ thống của họ được ẩn giấu, sẽ ở vị thế tốt hơn nhiều để chống chọi với những gì sắp tới.