Inkább az emberi tényező, mint a függetlenedő mesterséges intelligencia veszélyezteti a kritikus energetikai hálózatokat.
Az Institute for Security and Technology szakértője, Joshua Corman szerint a kiberbiztonsági kockázatok főként a generatív eszközökkel felvértezett rosszindulatú szereplőktől származnak. Bár az utóbbi időben sok szó esett arról, hogy az önállóan cselekvő AI-ágensek komoly fenyegetést jelenthetnek az infrastruktúrára, a valósághoz közelebbi problémát a meglévő rendszerek elavultsága és az AI-val felvértezett támadók jelentik.
Erődemonstráció helyett elavult infrastruktúra
Az energetikai hálózatok és az ipari vezérlőrendszerek jelentős részét évtizedekkel ezelőtt tervezték, amikor az internetes csatlakoztathatóság még nem képezte a tervezés részét. Az Amerikai Egyesült Államokban például az atomreaktorok átlagéletkora meghaladja a 40 évet, és a hozzájuk kapcsolódó operatív technológiai rendszerek (OT) gyakran nélkülözik a modern biztonsági funkciókat. Sok gyártó időközben megszűnt, így az elárvult eszközökhöz nem érkeznek biztonsági javítások, vagy a frissítéseket a folyamatos üzemelés miatt csak ritkán, negyedévente vagy évente lehet alkalmazni.
Ebben a sebezhető környezetben a generatív mesterséges intelligencia hatékony kiberbiztonsági fegyverré válik a támadók kezében. Az összetett ipari protokollok és speciális hálózati stratégiák megértése korábban komoly szaktudást igényelt, a nyelvi modellek azonban képesek feldolgozni a műszaki dokumentációkat és lépésről lépésre útmutatást adni a rendszerek kijátszásához. Ez a technológiai váltás drasztikusan lecsökkenti a belépési küszöböt, lehetővé téve a kevesebb szakmai ismerettel rendelkező szereplők számára is a célzott akciókat.
Erőforráshiány és a védők lemaradása
Míg a támadók az automatizált eszközökkel felgyorsíthatják a hiányosságok feltérképezését, a védelmi oldalon dolgozó szervezetek nehezen tartják a lépést. A kisebb közműszolgáltatók és regionális energetikai cégek sokszor nem rendelkeznek elegendő költségvetéssel vagy szakképzett kiberbiztonsági személyzettel. A védelmi intézkedések bevezetése lassú, miközben a fenyegetések jellege folyamatosan változik.
A szakértői elemzések rámutatnak arra, hogy a hangsúlyt az elméleti rémképek helyett a gyakorlati mérnöki megoldásokra kell helyezni. Az energetikai hálózat biztonságának növelése érdekében elengedhetetlen a hálózati szegregáció, az automatizált biztonsági frissítések megkönnyítése, valamint az elavult ipari berendezések fokozatos cseréje vagy izolálása.
Irányított védelem a jövőben
A kritikus infrastruktúrák védelme nem csupán szoftveres kérdés, hanem nemzetbiztonsági és közbiztonsági prioritás. A kiberbiztonsági kihívások kezeléséhez a technológiai fejlesztők és az energetikai szektor szorosabb együttműködésére van szükség, biztosítva, hogy a mesterséges intelligencia ne a rendszerek gyengítését, hanem a védelmi vonalak megerősítését szolgálja.
