Люди, а не ИИ, остаются главной киберугрозой для энергосистем
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Эксперты по кибербезопасности предупреждают, что люди, использующие генеративный ИИ, представляют большую угрозу для энергетической инфраструктуры, чем автономные ИИ-агенты. Джошуа Корман из Института безопасности и технологий называет ИИ множителем силы для любого социопата. Устаревшие энергосистемы, часть которых осталась без поддержки разработчиков, по-прежнему уязвимы для кибератак.
Ключевые факты
- Джошуа Корман, исполнительный директор Института безопасности и технологий, называет генеративный ИИ множителем силы для злоумышленников, атакующих энергосистемы.
- Средний возраст ядерного реактора в США составляет около 44 лет, и многие из них не проектировались с учётом современных киберугроз.
- Некоторые компании, разработавшие оборудование, всё ещё используемое в энергетике, прекратили существование, оставив устройства без патчей.
- Системы операционных технологий, управляющие физическим оборудованием, могут быть рассчитаны на обновления лишь раз в квартал или год.
Человеческая угроза, усиленная ИИ
Джошуа Корман, исполнительный директор Института безопасности и технологий, утверждает, что генеративный ИИ делает любого социопата более могущественным, чем раньше. Корман описывает ИИ как множитель силы, который продолжает расти, усиливая возможности злоумышленников-людей. Эксперты по кибербезопасности по-прежнему больше обеспокоены действиями злоумышленников, использующих ИИ, чем автономными ИИ-агентами.
Уязвимости устаревшей инфраструктуры
Значительная часть критической энергетической инфраструктуры изначально не предназначалась для подключения к интернету, что делает её лёгкой целью для хакеров. Средний возраст ядерного реактора в США составляет около 44 лет, а электростанции обычно эксплуатируются десятилетиями. Некоторые компании, разработавшие оборудование, всё ещё используемое в энергетике, прекратили существование, оставив устройства без разработчиков патчей. Даже при наличии патчей системы операционных технологий могут быть рассчитаны на обновления лишь раз в квартал или год. Небольшие коммунальные предприятия часто не имеют ресурсов, персонала и опыта для внедрения новейших средств защиты.
1 источник
Время · отставание