После предполагаемых кибератак со стороны Ирана водная отрасль обращается за помощью к искусственному интеллекту и хакерам

На фоне кибератак на американские системы водоснабжения и сокращения федеральных программ поддержки некоторые водохозяйственные компании обращаются за помощью к волонтерам, небольшим компаниям, специализирующимся на кибербезопасности, а также к программе искусственного интеллекта Университета Вандербильта. В рамках новой инициативы, объявленной в пятницу, планируется создать первый в своём роде центр для предприятий водоснабжения, который позволит обмениваться информацией о киберугрозах и разрабатывать специализированных ИИ-агентов по кибербезопасности для предприятий, не имеющих возможности нанять экспертов-специалистов. В США насчитывается около 150 000 объектов водоснабжения и водоотведения, многие из которых расположены в сельских районах страны и не могут позволить себе специализированные услуги по кибербезопасности или наем соответствующих сотрудников. На прошлой неделе десятки таких объектов как минимум в семи штатах подверглись атакам хакеров. Источники, знакомые с ходом расследований, полагают, что за кибератаками стоял Иран; эти атаки последовали за ударами США по иранской инфраструктуре. Хотя Агентство по кибербезопасности и инфраструктуре США (CISA) и Агентство по охране окружающей среды предлагают этим объектам некоторые рекомендации и инструменты кибербезопасности, их использование может потребовать специальных знаний, которых не хватает на небольших объектах, не имеющих возможности нанять технический персонал, а CISA неоднократно подвергалось сокращениям штата при администрации Трампа. Правительство порой доходит даже до того, что возлагает вину за взломы на сами водоочистные станции: на прошлой неделе президент Дональд Трамп заявил, что виновником атак на объекты в штате Миннесота является губернатор-демократ Тим Уолц. Объявление, сделанное в пятницу некоммерческой организацией по кибербезопасности «Франклин», направлено на устранение некоторых из этих пробелов в безопасности. Организация «Франклин», возникшая в рамках крупнейшей в стране хакерской конференции DEF CON, уже выполняет функцию посредника, связывая испытывающие нехватку ресурсов водохозяйственные объекты с хакерами-волонтерами. В пятницу «Франклин» объявила, что теперь также будет сотрудничать с исследователями из Университета Вандербильта, чтобы приступить к клонированию компьютерных сетей некоторых систем водоснабжения. Затем она будет обучать агентов искусственного интеллекта как взламывать эти сети, так и защищаться от них, с целью в конечном итоге создать автономные, адаптированные под конкретные нужды системы кибербезопасности на базе ИИ для инфраструктуры водоснабжения. Сфера кибербезопасности находится в разгаре революции искусственного интеллекта, в ходе которой хакеры — как нападающие, так и защитники — все чаще полагаются на эту технологию. Эксперты в целом сходятся во мнении, что преимущество в настоящее время остается за злоумышленниками, особенно за теми, кто имеет доступ к новым, передовым моделям. Однако ИИ может помочь и киберзащитникам, особенно когда они могут использовать эту технологию для устранения уязвимостей в программном обеспечении до того, как злоумышленники воспользуются ими. В рамках программы под названием «Castle» исследователи из Вандербильта создают копии сетей объектов, формируя цифровые «близнецы», а затем запускают как оборонительные, так и наступательные агенты ИИ, чтобы те пытались взломать и защитить эти сети, с целью в конечном итоге выработать оптимальный способ их автоматической защиты от хакеров. Программа «Castle» уже приступила к картированию сетей некоторых энергетических объектов. «Наиболее амбициозная цель заключается в создании цифровых двойников практически всех водоочистных станций в Америке — или, по крайней мере, достаточного числа репрезентативных объектов — с тем, чтобы выявить уязвимые места, разработать рекомендации по их укреплению и тем самым обеспечить безопасность всех водоочистных объектов в США», — сообщил NBC News Даниэль Баласубраманиан, ведущий научный сотрудник программы. Кроме того, Франклин будет координировать работу первого в своём роде центра для водного сектора, предназначенного для обмена информацией о киберугрозах, который получит название Water Watch Center и будет управляться Национальной ассоциацией сельского водоснабжения (NRWA) — отраслевой организацией, представляющей большинство небольших водоочистных станций в США. Если одна из пяти участвующих в проекте компаний, занимающихся кибербезопасностью, заметит подозрительную киберактивность на водоочистной станции, она сможет быстро предупредить остальных, пояснил Джон ДеГур, директор по нормативным вопросам NRWA. ДеГур отметил, что на начальном этапе в проекте участвуют около дюжины водоочистных станций, но он ожидает, что их число быстро вырастет и что в конечном итоге этот опыт может быть использован для того, чтобы убедить государственное агентство создать собственную версию такой системы. «В конечном счете цель состоит в том, чтобы запустить этот проект, создать эту инфраструктуру, продемонстрировать, что эта модель работает, и, надеюсь, убедить федеральное правительство в том, что именно эта модель является оптимальной», — сказал он.