Энергосистемы под ударом: главный хакерский риск — человек
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Люди, а не «восставший» искусственный интеллект, по-прежнему остаются главным риском для кибербезопасности энергетики.
Пока громкие истории о возможностях ИИ подталкивают публику к сценарию, в котором машины однажды уничтожат человечество, энергетические системы уже давно живут в менее эффектной, но вполне реальной опасности. Их могут атаковать через киберпространство, а уязвимость, по имеющимся оценкам, не исчезает, а растёт.
«Мы всегда были добычей. Просто выживали, пока хищники не решали нас съесть», — так Joshua Corman, руководитель направления общественной безопасности и устойчивости в Institute for Security and Technology (IST), описал положение дел. Он сделал это в разговоре с автором материала в прошлом году.
На тот момент внимание автора было сосредоточено на предупреждении Министерства внутренней безопасности США. Ведомство заявляло, что связанные с Ираном хакеры и их сторонники могут попытаться провести кибератаки против американских целей.
Позже автор снова связался с Corman, чтобы обсудить недавние инциденты, связанные с так называемым «вышедшим из-под контроля» ИИ. Однако сама постановка вопроса лишь подчёркивает неудобный факт: в энергетике наиболее непосредственная угроза по-прежнему исходит не от самостоятельной машины, а от людей — тех, кто проектирует атаки, использует уязвимости, ошибается при настройке систем или недостаточно защищает критическую инфраструктуру.
Энергосистема — это не просто набор компьютеров. От её работы зависят производство, связь, транспорт, больницы и повседневная жизнь миллионов людей. Поэтому успешная атака может привести не только к утечке данных, но и к перебоям в снабжении электричеством и цепной реакции в других сферах.
Материал не утверждает, что ИИ не создаёт новых рисков. Напротив, новые инструменты могут ускорять поиск слабых мест и помогать злоумышленникам масштабировать атаки. Но пока главная проблема выглядит прозаичнее: человеческие решения, человеческая халатность и человеческие группы с вполне понятными политическими или корыстными мотивами.
Иными словами, человечество пока не обязано ждать, пока искусственный интеллект решит его уничтожить. Достаточно оставить критически важные системы недостаточно защищёнными, а предупреждения — без практических мер.
PEREC.RU
Материал посвящён кибербезопасности энергетических систем и спору о том, кто представляет для них наибольшую опасность — искусственный интеллект или люди. На фоне громких разговоров о возможном «восстании машин» статья подчёркивает, что энергетическая инфраструктура уже давно уязвима для кибератак, а уровень риска продолжает расти.
Энергетика имеет критическое значение: от неё зависят связь, транспорт, больницы, промышленность и повседневная жизнь миллионов людей. Поэтому успешная кибератака на энергосистемы может привести не только к утечке информации, но и к перебоям в электроснабжении и сбоям в связанных отраслях.
Ключевой эксперт материала — Joshua Corman, руководитель направления общественной безопасности и устойчивости в Institute for Security and Technology (IST). Он описывает положение энергетических систем метафорой добычи, которая выживает до тех пор, пока хищник не решит напасть. Эта оценка подчёркивает, что инфраструктура давно находится под постоянным давлением со стороны потенциальных противников.
В прошлом году автор обсуждал с Corman угрозы после предупреждения Министерства внутренней безопасности США. Ведомство сообщало, что связанные с Ираном хакеры и их сторонники могут попытаться провести кибератаки против американских целей.
Позднее автор снова связался с экспертом на фоне новых инцидентов, связанных с так называемым «вышедшим из-под контроля» ИИ. Однако статья не утверждает, что искусственный интеллект уже стал самостоятельным разрушителем. Напротив, её основной вывод состоит в том, что наиболее непосредственный риск для энергетики по-прежнему создают люди.
К таким угрозам относятся намеренные атаки, эксплуатация уязвимостей, ошибки при настройке систем и недостаточное внимание к защите критической инфраструктуры. За атаками могут стоять политические цели, деятельность связанных с государствами групп или корыстная мотивация.
При этом ИИ способен сделать ситуацию опаснее. Он может ускорить обнаружение слабых мест, автоматизировать отдельные этапы атак и помочь злоумышленникам действовать в большем масштабе. Но даже в таком сценарии исходная проблема остаётся человеческой: именно люди разрабатывают стратегии нападения, принимают решения, допускают ошибки и оставляют системы недостаточно защищёнными.
Главная идея статьи сформулирована предельно просто: человечеству необязательно ждать гипотетического решения ИИ уничтожить людей. Уже существующих человеческих ошибок, халатности и организованных кибератак достаточно, чтобы поставить под угрозу энергоснабжение и работу важнейших общественных систем.
