Americké federální úřady varují, že útočníci už používají kód vytvořený umělou inteligencí při napadání řídicích jednotek kritické infrastruktury. Upozornění se týká organizací, jejichž provoz závisí na průmyslových řídicích systémech.
Řídicí jednotka je zařízení, které podle nastavených pokynů automaticky ovládá fyzický proces nebo stroj. Úřady označují používání kódu vytvořeného AI za aktivní hrozbu, nikoli za možnost známou pouze z testů a bezpečnostních analýz. Z dostupných údajů však nelze určit, jakou část útoku připravila AI ani zda tento kód způsobil omezení provozu.
Zpráva neuvádí názvy napadených organizací, počet incidentů, konkrétní typy řídicích jednotek ani použité nástroje umělé inteligence. Chybějí také informace o původcích útoků, využitých chybách a případných škodách. Úřady nesdělily, kdy takové použití kódu poprvé zachytily ani zda útoky pokračují. Varování neobsahuje technické údaje, podle kterých by bylo možné rozpoznat ohrožená zařízení. Bez těchto informací nelze posoudit rozsah útoků ani porovnat míru rizika v jednotlivých oborech.
Pro malou firmu bez průmyslových řídicích jednotek upozornění samo o sobě neznamená potřebu měnit běžné kancelářské systémy. Firma, která řídicí jednotky provozuje nebo je servisuje u zákazníků, si může u správce či dodavatele ověřit, zda se varování týká používané techniky a jejího zabezpečení. Pro rozhodnutí o případné investici zatím chybějí údaje o dotčených modelech, způsobu útoku, doporučených opatřeních, termínu nápravy a očekávaných nákladech.
Zašifrovaná data a výzva k platbě: první hodiny rozhodují o tom, jestli budete mimo provoz dva dny, nebo dva týdny. Konkrétní postup, co dělat, koho volat, proč hned neplatit a jak obnovit provoz ze záloh.
Útočníci málokdy potřebují neznámou díru, stačí jim, co firma zanedbá. K tomu se za poslední rok zpřísnila pravidla. Co konkrétně zavést, aby se přes vás nedostali a abyste byli v souladu.
Napište nám, co u vás řešíte. Společně probereme, jestli vám můžeme pomoci.
