Η ταχεία ψηφιοποίηση του ενεργειακού τομέα δημιουργεί νέες δυνατότητες για τις επιχειρήσεις, διευρύνει όμως ταυτόχρονα το πεδίο δράσης των χάκερ. Καθώς δίκτυα ηλεκτροπαραγωγής, μεταφοράς και διανομής συνδέονται ολοένα περισσότερο μεταξύ τους και στο διαδίκτυο, οι ενεργειακές υποδομές βρίσκονται αντιμέτωπες με μια νέα γενιά κυβερνοαπειλών, στην οποία η τεχνητή νοημοσύνη λειτουργεί ως επιταχυντής.
Η Ουκρανία αποτελεί χαρακτηριστικό παράδειγμα. Από την έναρξη του πολέμου με τη Ρωσία, η ενεργειακή της υποδομή έχει βρεθεί επανειλημμένα στο στόχαστρο Ρώσων χάκερ. Αντίστοιχες επιθέσεις έχουν καταγραφεί και στην Πολωνία, μεταξύ άλλων τον περασμένο Δεκέμβριο, όταν οι δράστες επιχείρησαν να διαταράξουν την επικοινωνία μεταξύ εγκαταστάσεων ανανεώσιμων πηγών ενέργειας και των διαχειριστών του ηλεκτρικού δικτύου.
Σύμφωνα με το Reuters, τον περασμένο μήνα, Αμερικανοί αξιωματούχοι προειδοποίησαν επίσης ότι άγνωστοι χάκερ επιχειρούσαν να παραβιάσουν συσκευές της Siemens, οι οποίες χρησιμοποιούνται σε κρίσιμες υποδομές, μεταξύ άλλων στον ενεργειακό και τον βιομηχανικό τομέα. Στη Βρετανία, η κυβέρνηση ενημέρωσε στα τέλη Αυγούστου τις ενεργειακές εταιρείες για μέτρα προστασίας των υποδομών τους, μετά από αναφορές για κυβερνοεπίθεση σε μικρή ενεργειακή εγκατάσταση με φερόμενη σύνδεση με Ιρανούς χάκερ.
Η τεχνητή νοημοσύνη αλλάζει τις κυβερνοεπιθέσεις
Το νέο στοιχείο είναι ότι η τεχνητή νοημοσύνη επιτρέπει πλέον σε ομάδες χάκερ να αυτοματοποιούν σημαντικά τμήματα μιας επίθεσης, μειώνοντας τον χρόνο, το κόστος και τις τεχνικές γνώσεις που απαιτούνται.
Ερευνητές της βρετανικής εταιρείας κυβερνοασφάλειας Bridewell εκτιμούν ότι η ρωσικά ευθυγραμμισμένη ομάδα χάκερ RomCom πιθανότατα χρησιμοποίησε τεχνητή νοημοσύνη για τη δημιουργία περιεχομένου κοινωνικής μηχανικής με στόχο οργανισμούς κρίσιμων εθνικών υποδομών στη Βρετανία το 2025.
Παράλληλα, οι επιτιθέμενοι μπορούν να αξιοποιούν εργαλεία τεχνητής νοημοσύνης για να εντοπίζουν τα πιο ευάλωτα σημεία ενός ενεργειακού συστήματος. Αντί να εξετάζουν χειροκίνητα τεράστιους όγκους δεδομένων, μπορούν να χρησιμοποιούν την AI για να εντοπίζουν γρήγορα ποιοι στόχοι είναι πιο ευάλωτοι και ποια στιγμή είναι καταλληλότερη για μια επίθεση.
Η τεχνητή νοημοσύνη μπορεί ακόμη να χρησιμοποιηθεί για την κατασκευή της λεγόμενης «αλυσίδας κυβερνοεπίθεσης» (Cyber Kill Chain), δηλαδή την αποτύπωση των διαδοχικών βημάτων και ευπαθειών που μπορούν να αξιοποιηθούν για την επιτυχή διείσδυση σε ένα σύστημα.
Οι επιθέσεις δεν περιορίζονται, μάλιστα, στα πληροφοριακά συστήματα. Οι χάκερ στρέφονται και στον εξοπλισμό που ελέγχει άμεσα τη λειτουργία των ενεργειακών εγκαταστάσεων. Με τη βοήθεια της AI μπορούν να δημιουργούν κώδικα και σενάρια επίθεσης για συστήματα επιχειρησιακής τεχνολογίας, όπως οι προγραμματιζόμενοι λογικοί ελεγκτές (PLC) που χρησιμοποιούνται σε μονάδες ηλεκτροπαραγωγής, καθώς και σε υποσταθμούς που διαχειρίζονται τη ροή ηλεκτρικής ενέργειας.
Οι μικρότερες επιχειρήσεις είναι ο αδύναμος κρίκος
Οι μεγάλες ενεργειακές εταιρείες έχουν ενισχύσει σημαντικά τα συστήματα κυβερνοασφάλειάς τους, καθώς αντιλαμβάνονται όλο και περισσότερο τους κινδύνους. Ωστόσο, οι μικρότερες επιχειρήσεις κοινής ωφέλειας συχνά δεν διαθέτουν ούτε τους οικονομικούς πόρους ούτε το εξειδικευμένο προσωπικό για να ανταποκριθούν στην ίδια κλίμακα.
Το πρόβλημα είναι ιδιαίτερα έντονο σε μικρές και αγροτικές περιοχές των ΗΠΑ, όπου πολλές εταιρείες δεν μπορούν να επενδύσουν γρήγορα σε προηγμένα συστήματα προστασίας ή να διατηρούν εξειδικευμένο προσωπικό που θα παρακολουθεί τις υποδομές τους σε 24ωρη βάση.
Κρίσιμος παράγοντας είναι και η ηλικία του εξοπλισμού. Παλαιότερα συστήματα, τα οποία δεν διαθέτουν σύγχρονες δυνατότητες ενσωματωμένης ασφάλειας, είναι περισσότερο εκτεθειμένα σε κυβερνοεπιθέσεις. Και, σύμφωνα με ειδικούς του κλάδου, το πρόβλημα δεν συνδέεται μόνο με το διαθέσιμο budget μιας εταιρείας, αλλά και με το πόσο μεγάλο μέρος των υποδομών της αποτελείται από παλαιό εξοπλισμό.
Ιδιαίτερη ανησυχία προκαλούν και οι εγκαταστάσεις ανανεώσιμων πηγών ενέργειας. Σε αντίθεση με μεγάλες μονάδες ηλεκτροπαραγωγής που διαθέτουν προηγμένα συστήματα κυβερνοασφάλειας, πολλές μικρότερες εγκαταστάσεις, όπως τα φωτοβολταϊκά πάρκα, συνδέονται απευθείας στο διαδίκτυο με περιορισμένα επίπεδα προστασίας.
Για έναν μικρό παραγωγό, άλλωστε, δεν είναι πάντα εύκολο να δικαιολογήσει το κόστος προηγμένων συστημάτων παρακολούθησης, πολλαπλών τειχών προστασίας και άλλων μέτρων κυβερνοασφάλειας.
Η ανάγκη για κοινά πρότυπα ασφαλείας
Μπροστά στην αυξανόμενη απειλή, ειδικοί θεωρούν ότι οι μικρότερες επιχειρήσεις πρέπει να ξεκινήσουν από τα βασικά: να καταγράψουν λεπτομερώς τον εξοπλισμό και τα συστήματά τους, να εντοπίσουν τα πιο ευάλωτα σημεία, να εφαρμόσουν συνεχή παρακολούθηση και ανίχνευση απειλών και να διασφαλίσουν ότι οι ενημερώσεις λογισμικού και οι διορθώσεις ασφαλείας εφαρμόζονται και ελέγχονται εγκαίρως.
Παράλληλα, ο ενεργειακός κλάδος θα μπορούσε να επωφεληθεί από κοινά «πρότυπα» κυβερνοασφάλειας, τα οποία θα πρέπει να τηρούν όλοι οι κατασκευαστές εξοπλισμού. Χαρακτηριστικό παράδειγμα αποτελεί η συνεργασία της Siemens με τη DNV για τη διαμόρφωση προτύπων κυβερνοασφάλειας για τις υπεράκτιες ανεμογεννήτριες.
Μία από τις προσεγγίσεις που προτείνονται είναι και η εφαρμογή ενός περιορισμένου αλλά αποτελεσματικού συνόλου βασικών μέτρων προστασίας, αντί για εξαιρετικά περίπλοκα συστήματα με εκατοντάδες επιμέρους ελέγχους. Στόχος είναι η ενίσχυση της προστασίας των κρίσιμων υποδομών μέσω μέτρων όπως η οργανωμένη αντιμετώπιση περιστατικών, η ασφαλής αρχιτεκτονική δικτύων, η συνεχής παθητική παρακολούθηση, η ασφαλής απομακρυσμένη πρόσβαση και η αντιμετώπιση των ευπαθειών με βάση τον πραγματικό κίνδυνο.
Η ίδια η τεχνητή νοημοσύνη μπορεί, πάντως, να αποτελέσει μέρος της άμυνας. Ενεργειακές εταιρείες μπορούν να χρησιμοποιούν εργαλεία AI για να εντοπίζουν και να ιεραρχούν ευπάθειες, να επιταχύνουν τις διορθώσεις και να εντοπίζουν τα σημεία στα οποία πρέπει να κατευθυνθούν οι περιορισμένοι διαθέσιμοι πόροι.
Υπάρχει όμως ένα σημαντικό εμπόδιο: οι διορθώσεις ασφαλείας δεν μπορούν να εφαρμόζονται χωρίς δοκιμές. Σε ένα ενεργειακό σύστημα, μια λανθασμένη ή ανεπαρκώς ελεγμένη ενημέρωση μπορεί να προκαλέσει απρόβλεπτη συμπεριφορά του εξοπλισμού και, τελικά, να επηρεάσει την ίδια την παροχή ηλεκτρικής ενέργειας.
Έτσι, η μάχη μεταξύ επιτιθέμενων και αμυνόμενων παραμένει άνιση. Οι αμυνόμενοι πρέπει να εντοπίζουν και να κλείνουν κάθε πιθανό κενό, ενώ οι επιτιθέμενοι χρειάζονται μόλις μία επιτυχημένη διείσδυση για να προκαλέσουν σοβαρή διαταραχή.
Καθώς η ενεργειακή μετάβαση οδηγεί σε όλο και περισσότερες ψηφιακά συνδεδεμένες μονάδες παραγωγής και υποδομές, η κυβερνοασφάλεια μετατρέπεται πλέον από τεχνική λεπτομέρεια σε κρίσιμο ζήτημα ενεργειακής ασφάλειας.
Διαβάστε ακόμη
