隨著運營技術(OT)、工業控制系統(ICS)和信息技術(IT)的融合,製造業和關鍵基礎設施正經歷前所未有的變革。這種融合帶來了效率和創新,但同時也使傳統上相對封閉的系統面臨新的安全風險。在這個複雜的生態系統中,人工智能(AI)正成為保護這些環境的強大盟友。
Palo Alto Networks的資深產品經理Del Rodillas指出,OT-IT融合在網絡威脅格局中扮演著重要角色。它不僅使攻擊者擁有更複雜的工具和手段,還增加了攻擊的速度和數量。統計數據顯示,2021年35%的OT網絡攻擊造成了實際損失,每次事件的估計損失高達1.4億美元。這凸顯了加強OT安全措施的迫切需求。
在應對OT環境的網絡威脅方面,AI正在成為一個強大的盟友。Rodillas強調,AI在OT安全中的重要性不容忽視,特別是在社會工程階段。生成式AI可以用於自動化研究和電子郵件生成,使魚叉式網絡釣魚活動更具針對性和說服力。此外,AI還可能被用於提高OT環境中橫向移動的效率和隱蔽性,從而縮短攻擊者破壞關鍵資產的時間。
AI在保護工業環境方面的主要貢獻包括:
1. 增強威脅檢測和響應:AI驅動的工具,如用戶和實體行為分析(UEBA),可以建立正常行為基線,並快速識別可能表明安全威脅的異常情況。這在OT環境中尤為重要,因為傳統IT安全工具可能無法理解專業的工業協議。
2. 彌合IT-OT安全鴻溝:AI提供了一種共同語言和統一的安全視圖,有助於解決IT和OT團隊之間的脫節問題。通過在IT和OT環境中應用AI分析,組織可以更早地檢測威脅,並將攻擊映射到MITRE ATT&CK等框架上,從而更有效地識別威脅行為者並制定響應策略。
3. 解決技能短缺問題:AI通過自動化常規任務,使經驗較少的員工能夠處理更複雜的安全操作,從而緩解了OT部門尤為嚴重的網絡安全技能短缺問題。
然而,AI在OT安全中的應用也面臨一些挑戰。主要擔憂之一是誤報可能導致不必要的操作中斷。為降低這一風險,Rodillas建議實施決策輔助機制,向人類操作員提供上下文和建議的行動,而不是完全依賴自動化控制。
展望未來,AI在OT安全領域的幾個重要發展方向包括:提高威脅檢測的準確性,減少誤報;增強運營風險評估能力;將AI與數字孿生技術集成,實現更有效的安全模擬。數字孿生技術允許組織在不影響實際基礎設施的情況下模擬和分析潛在的安全場景,這在OT環境中尤其有價值。
Rodillas還看到了大型語言模型(LLMs)在OT安全中的潛力,特別是在查詢和分析OT和IT系統之間複雜、相互關聯的數據集方面。
總的來說,OT和IT的融合,加上AI的崛起,正在開創工業網絡安全的新時代。雖然挑戰依然存在,但AI在保護關鍵基礎設施和製造環境方面的潛在益處是巨大的。通過利用AI驅動的工具和策略,組織可以增強威脅檢測能力,彌合IT-OT安全鴻溝,並解決網絡安全領域持續存在的技能短缺問題。
隨著我們向前邁進,很明顯AI將在保護工業系統方面發揮越來越重要的作用。那些擁抱這些技術並將其深思熟慮地整合到安全策略中的組織,將最有可能在不斷變化的OT世界威脅格局中蓬勃發展。
詳情請看：
AI in OT Security — Balancing Industrial Innovation and Cyber Risk
