Strategija odbrane kritične infrastrukture u doba veštačke inteligencije

Ubrzavanje pretnji u digitalnom dobu

Razvoj savremenih tehnologija radikalno menja dinamiku u svetu sajber bezbednosti, jer se vremenski prozor između pronalaska propusta u softveru i njegovog zlonamernog iskorišćavanja drastično smanjuje. Tradicionalni odbrambeni mehanizmi koji se oslanjaju na ljudsku brzinu reagovanja više nisu dovoljni da prate tempo napadača koji koriste napredne algoritme. Zbog ove asimetrije, sistemi koji upravljaju vitalnim resursima postaju izuzetno ranjivi na automatizovane pretnje.

Mnogi industrijski sistemi i oprema koja upravlja fizičkim procesima nalaze se u upotrebi duže od dve decenije, a njihov softver često ne može da se ažurira bez rizika od prekida rada. Postojeći regulatorni okviri izgrađeni su na zastarelim principima koji mere puku usklađenost sa propisima umesto stvarne brzine kojom se pretnje sadrže i neutrališu. Takav pristup ostavlja kritičnu infrastrukturu izloženom napadima koji se odvijaju brzinom mašinskog učenja.

Suočeni sa ovim problemom, stručnjaci naglašavaju da se ista tehnologija mora primeniti i na strani odbrane kako bi se postigao balans. Sistemi veštih algoritama mogu automatski da prepoznaju izložene mrežne tačke, odrede prioritete sanacije i generišu rešenja za opasnosti pre nego što dođe do štete. Bez ovakvog iskoraka u brzini i automatizaciji, tradicionalne metode zaštite ostaće u trajnom zaostatku.

Fokusiranje na najkritičnije subjekte

Nacionalna otpornost ne može se graditi istovremenim rešavanjem problema na milionima manjih mesta, već zahteva precizno usmeravanje resursa tamo gde je rizik najveći. Analiza pokazuje da kaskadni kvarovi širom jedne države obično prolaze kroz uzak krug ključnih operatora i njihovih zajedničkih dobavljača. U tu grupu spadaju veliki energetski sistemi, platne institucije, vodovodi u megagradovima, telekomunikacione mreže i zdravstvene ustanove.

Zaštita ove uže grupe subjekata kupuje preko potrebno vreme da se preostali delovi mreže stabilizuju i pripreme za potencijalne udare. Sektor električne energije zahteva posebnu pažnju na velikim trafostanicama i postrojenjima neophodnim za ponovno pokretanje sistema nakon potpunog pada napajanja. Slično tome, u bankarstvu su kritične ključne klirinške kuće i sistemi za međunarodne i domaće transakcije koji drže likvidnost privrede.

Vodosnabdevanje velikih populacionih centara, posebno sistemi za doziranje hemikalija, predstavlja metu od nemerljivog značaja za javno zdravlje. Identifikacija i osiguranje ovih kritičnih čvorišta predstavljaju temelj svake ozbiljne strategije nacionalne bezbednosti u uslovima savremenih digitalnih i hibridnih pretnji.

Nova arhitektura javno privatnog partnerstva

Efikasna odbrana zahteva novi model upravljanja koji prevazilazi tradicionalne birokratske barijere i uključuje najviše rukovodioce vodećih kompanija. Predloženi pristup predviđa da izvršni direktori ključnih korporacija preuzmu direktnu odgovornost za postizanje sigurnosnih ciljeva u svojim sektorima. Time se obezbeđuje ne samo resursna podrška već i strateška posvećenost na najvišem nivou upravljanja.

Postojeće strukture razmene informacija, poznate po akronimu ISAC, treba da pređu sa pasivnog deljenja obaveštajnih podataka na aktivno vođenje operativnih zadataka. U nekim sektorima, poput energetike i finansija, direktori već učestvuju u ovim telima, dok je u oblastima poput zdravstva i telekomunikacija neophodno uspostaviti ekvivalentan nivo rukovođenja. Ova tela postaju spona između regulatora i operatera na terenu.

Posebnu ulogu u ovom ekosistemu imaju globalni provajderi klaud usluga i laboratorije za veštačku inteligenciju koje obezbeđuju alate za detekciju propusta. Kroz redovne mesečne izveštaje i sektorske merne kartice prati se napredak svakog učesnika, čime se stvara kultura transparentnosti i merljive odgovornosti. Kompanije koje ne ispune standarde suočavaju se sa revizijom na najvišem nivou.

Tehnička strategija i automatizacija odbrane

Tehnički stub odbrane počiva na tri osnovna principa: hitnom sadržavanju pretnji, dokazivanju operativne otpornosti i skaliranju zaštite pomoću veštačke inteligencije. Algoritmi se koriste za skeniranje izvornog koda i firmvera pre nego što se softver pusti u rad, čime se propusti otkrivaju u ranoj fazi. Za sisteme koji se ne mogu ažurirati bez rizika, veštačka inteligencija generiše privremena rešenja poput pravila za zaštitne zidove.

Jedan od ključnih tehničkih zahteva jeste potpuna eliminacija direktne izloženosti kontrolnih sistema javnom internetu i njihovo premeštanje iza sigurnosnih pristupnih tačaka. Takođe, svaka kritična organizacija mora kroz redovne simulacije da dokaže sposobnost nesmetanog ručnog funkcionisanja tokom najmanje sedamdeset dva sata. To podrazumeva prelazak na papirne evidencije u bolnicama i alternativne metode upravljanja u energetici i bankarstvu.

Kreiranje takozvanih digitalnih blizanaca, odnosno softverskih kopija složenih industrijskih postrojenja, omogućava bezbedno testiranje zakrpa i rešenja pre njihove primene u realnom okruženju. Na taj način se eliminiše rizik da sama bezbednosna intervencija izazove prekid vitalnih usluga za građane i privredu.

Pravni okviri i podsticaji za saradnju

Uspostavljanje naprednog sistema sajber odbrane nije moguće bez rešavanja složenih pravnih pitanja i pitanja odgovornosti kompanija. Izvršni direktori i upravni odbori često oklevaju da dele osetljive podatke o ranjivostima zbog straha od regulatornih kazni ili sudskih tužbi. Zbog toga je neophodno obezbediti odgovarajuće zakonske garancije i imunitet za subjekte koji savesno učestvuju u nacionalnim programima otpornosti.

Predložene mere uključuju produženje zakona o razmeni bezbednosnih informacija i uvođenje vremenski ograničene zaštite od odgovornosti za otkrivene propuste. Istovremeno, regulatori bi trebalo da prihvate formalne potvrde upravnih odbora o ispunjenju ciljeva umesto sprovođenja suvišnih i birokratskih revizija. Time se kompanije stimulišu da ulažu u suštinsku bezbednost umesto u ispunjavanje formalnih formulara.

Pored toga, veći i finansijski moćniji operatori imaju zadatak da pruže podršku manjim učesnicima u svom lancu, poput lokalnih vodovoda ili ruralnih bolnica. Takav model solidarnosti i prenosa znanja garantuje da najslabije karike u sistemu ne postanu ulazna vrata za ozbiljne hakerske napade.

Merenje uspeha i dugoročna održivost

Prelazak sa administrativnog na merljivi pristup bezbednosti zahteva jasne pokazatelje uspeha koji se redovno prate i verifikuju. Umesto broja ispunjenih birokratskih uslova, uspeh se meri brzinom kojom se kritični propusti stavljaju pod kontrolu i odsustvom kontrolnih sistema izloženih internetu. Redovne zajedničke vežbe svih sektora, modelovane po uzoru na simulacije velikih nestanaka struje, testiraju spremnost društva na sinhronizovane napade.

Finansiranje specijalizovanih operativnih centara za manje subjekte obezbeđuje se kroz kombinaciju neprofitnih fondova i javnih inicijativa, čime se premošćuje jaz u resursima između velikih korporacija i lokalnih službi. Transparentnost izveštavanja kroz standardizovane merne kartice omogućava menadžmentu jasan uvid u sopstvenu poziciju u odnosu na industrijski prosek. Samo kroz ovakav sistematski i merljiv pristup moguće je održati korak sa tehnološkim razvojem pretnji.

Dugoročna otpornost privrede i države zavisi od sposobnosti da se tehnološke inovacije integrišu u postojeće strukture bez narušavanja osnovnih funkcija. Partnerstvo između privatnog sektora i državnih institucija postavlja novi standard u zaštiti kritičnih dobara za generacije koje dolaze.

Izvor: Andreessen Horowitz · Fotografija: Freepik (ilustracija)