Yapay zekâ, operasyonel teknolojilerin istismarına yaklaşıyor: yeni bir tehdit.
Yapay zekânın (YZ) endüstriyel işletim sistemlerinde (OT) giderek daha fazla yer edinmesiyle riskler de artıyor. Bunun kritik altyapıyı nasıl etkileyebileceğini ve bilmeniz gerekenleri keşfedin.
Bilmeniz gereken en önemli şeyler
- Saldırılar, şu kişilerin yardımıyla başarılı oldu: yapay zeka Bu durum, operasyonel teknolojilerde hizmet reddine ve uzaktan kod yürütme (RCE) güvenlik açığına neden oldu, ancak araştırmacılardan önemli katkı gerektirdi ve API maliyetleri 500 doları aştı.
- Şu anda karşılaşılan zorluklar, maliyet ve özel uzmanlık gereksinimi, yapay zekanın operasyonel teknolojilerde kullanılmasını sıradan siber suçlular için daha az cazip hale getiren engellerdir.
- Kaynakları bol ulus devletlerden gelen saldırganlar, operasyonel teknolojiler için gerçek bir tehdit oluşturmaktadır; zira düşük maliyetler, kritik altyapıları hedef almanın önünde bir engel teşkil etmemektedir.
Siber suçluların, programlanabilir mantık denetleyicileri (PLC) gibi operasyonel (OT) teknolojilerdeki keşfedilmemiş (sıfır gün) güvenlik açıklarını otomatik olarak bulup istismar etmek için yapay zekayı (YZ) kullanacağından endişeleniyorsanız, en azından bir süreliğine daha rahat uyuyabilirsiniz.
Son zamanlarda, Forescout'taki güvenlik araştırmacıları basit bir göreve girişti: Suçluların, sayısı giderek artan açıkta kalan endüstriyel cihazları hedef almak için yapay zekayı kullanıp kullanamayacaklarını anlamak. Kısa cevap şu: "Evet, ancak henüz çabaya değmez."
Görevleri kapsamında, uzaktan kod yürütme (RCE) güvenlik açığını bir programlanabilir mantık denetleyicisinden (PLC) diğerine aktarmayı amaçlayan bir deney başlattılar. Bu cihazlar kapalı kaynak kodlu yazılımla tasarlanmıştı ve bu nedenle manipüle edilmesi kolay değildi; ancak deney başarılı oldu.
Evet, ama…
Sadece cihazın çökmesine neden olan bir hizmet reddi (DoS) durumu yaratmakla kalmadılar, aynı zamanda saldırgan tarafından sağlanan ARM tipi kötü amaçlı shellcode'u çalıştırabilen çalışan bir RCE güvenlik açığı da keşfettiler.
Bu gerçekten de endişe verici bir gelişme, ancak büyük bir "ama" ile birlikte geliyor:
"Bu, araştırmacılardan önemli bir katkı gerektirdi. Uzaktan kod çalıştırma (RCE) güvenlik açığının geliştirilmesinin son aşaması, API kullanımında 500 dolardan fazla maliyete yol açtı. Ayrıca, istismarı ilk RCE'nin ötesine genişletme girişimi, sonuçta programlanabilir mantık denetleyicisinin (PLC) devre dışı kalmasına neden oldu," diye belirttiler araştırmacılar raporda.
“Bu sınırlamalar bize operasyonel teknolojilerde (OT) yapay zeka destekli istismar konusunda değerli dersler verdi. Bu yapılabilir, ancak göründüğü kadar kolay değil. Şu anda, zorluk, maliyet ve gereken özel uzmanlık, bu tür saldırıları daha kolay alternatiflere göre daha az cazip hale getiriyor.”
Başka bir deyişle, siber suçluların güvenlik açıklarından yararlanmak için hala daha kolay yolları var ve bu durum devam ettiği sürece, operasyonel (OT) teknolojiler nispeten güvenli. Raporun maalesef ele almadığı konu ise, önemli kaynaklara sahip ulus devlet saldırganlarıdır. Bu saldırganlar için, genellikle kritik altyapı olarak sınıflandırılan endüstriyel ekipmanlar başlıca hedeftir ve API'lere 500 dolardan fazla harcamak devede kulak kalır. Bunu 2025 yılında Sandworm grubunun Polonya'daki elektrik tedarikçilerine saldırmasıyla zaten gördük.
Yoruma kapalı.