Όταν η AI επιταχύνει τις κυβερνοεπιθέσεις: Η Axis ενισχύει την άμυνα των κρίσιμων υποδομών

Η συμμετοχή της Axis στο Frontier AI Critical Defense Program της Palo Alto Networks αναδεικνύει μια νέα πρόκληση για τα connected security systems: οι ευπάθειες μπορούν πλέον να εντοπίζονται και να αξιοποιούνται ταχύτερα από τον παραδοσιακό κύκλο του patching.

Η κυβερνοασφάλεια των συστημάτων φυσικής ασφάλειας αποκτά μια νέα διάσταση καθώς η τεχνητή νοημοσύνη επιταχύνει όχι μόνο τις δυνατότητες των αμυνόμενων οργανισμών, αλλά και την ικανότητα των επιτιθέμενων να εντοπίζουν ευπάθειες.

Σε αυτό το περιβάλλον, η Axis Communications ανακοίνωσε τη συμμετοχή της ως founding partner στο Frontier AI Critical Defense Program, μια πρωτοβουλία που δημιουργήθηκε από την Palo Alto Networks με στόχο την προστασία κρίσιμων υποδομών από exploits που αξιοποιούν προηγμένα AI μοντέλα.

Η εξέλιξη παρουσιάζει ιδιαίτερο ενδιαφέρον για τον χώρο της φυσικής ασφάλειας, καθώς οι σύγχρονες υποδομές surveillance αποτελούνται πλέον από μεγάλο αριθμό δικτυωμένων συσκευών, οι οποίες λειτουργούν όχι απλώς ως κάμερες αλλά ως intelligent edge devices και αισθητήρες που παράγουν και μεταφέρουν κρίσιμα δεδομένα.

Όταν η AI βρίσκει ευπάθειες πιο γρήγορα από όσο προλαβαίνουμε να τις διορθώσουμε

Για χρόνια, ένα από τα βασικά προβλήματα της κυβερνοασφάλειας ήταν το λεγόμενο patching gap: το χρονικό διάστημα που μεσολαβεί από τη στιγμή που εντοπίζεται μια ευπάθεια μέχρι την εφαρμογή της σχετικής ενημέρωσης ασφαλείας.

Η εμφάνιση των Frontier AI models έρχεται να αλλάξει αυτή την εξίσωση.

Τα προηγμένα AI συστήματα μπορούν να αυτοματοποιήσουν και να επιταχύνουν διαδικασίες εντοπισμού ευπαθειών, ανάλυσης κώδικα και αναζήτησης πιθανών τρόπων εκμετάλλευσης. Αυτό δημιουργεί μια νέα ασυμμετρία: η ταχύτητα με την οποία ανακαλύπτεται μια ευπάθεια μπορεί να ξεπερνά την ταχύτητα με την οποία ένας οργανισμός είναι σε θέση να την επιδιορθώσει.

Η Palo Alto Networks έχει υποστηρίξει ότι Frontier AI models εντόπισαν περισσότερες από 14.000 προηγουμένως άγνωστες ευπάθειες σε open-source software, γεγονός που καταδεικνύει το μέγεθος της αλλαγής που μπορεί να προκαλέσει η αυτοματοποίηση της vulnerability discovery.

Το πρόβλημα γίνεται ακόμη πιο σύνθετο στις κρίσιμες υποδομές.

Εκεί, ένα patch δεν εφαρμόζεται πάντοτε άμεσα. Υπάρχουν συστήματα που πρέπει να παραμένουν συνεχώς διαθέσιμα, απαιτήσεις testing, διαδικασίες αλλαγής, legacy εφαρμογές και, σε ορισμένες περιπτώσεις, ανάγκη φυσικής πρόσβασης στη συσκευή.

Το αποτέλεσμα είναι ένα επικίνδυνο κενό μεταξύ discovery και remediation.

Η λύση του virtual patching

Εδώ έρχεται η λογική του virtual patching.

Αντί να περιμένει ο οργανισμός μέχρι να εγκαταστήσει το επίσημο software patch στη συσκευή, η προστασία μπορεί να εφαρμοστεί στο επίπεδο του δικτύου, εμποδίζοντας την εκμετάλλευση μιας γνωστής ευπάθειας.

Το Frontier AI Critical Defense Program έχει σχεδιαστεί ακριβώς γύρω από αυτή την προσέγγιση. Η Palo Alto Networks συνεργάζεται με technology partners, μεταξύ των οποίων πλέον και η Axis, ώστε να αναπτύσσονται και να διανέμονται network-level virtual patches. Στόχος είναι να δημιουργείται ένα επιπλέον επίπεδο προστασίας που αγοράζει πολύτιμο χρόνο μέχρι να μπορέσει να εφαρμοστεί η μόνιμη διόρθωση.

Η διαφορά είναι σημαντική.

Το virtual patch δεν αντικαθιστά το κανονικό patch. Λειτουργεί ως προσωρινό μέτρο μείωσης του κινδύνου, ιδιαίτερα σε περιβάλλοντα όπου η άμεση αναβάθμιση μιας συσκευής δεν είναι πρακτικά εφικτή.

Γιατί αφορά άμεσα τις κάμερες και τα συστήματα φυσικής ασφάλειας

Η συμμετοχή της Axis στην πρωτοβουλία έχει ιδιαίτερο ενδιαφέρον ακριβώς επειδή οι network cameras και οι υπόλοιπες edge συσκευές έχουν μετατραπεί σε αναπόσπαστο μέρος των σύγχρονων IT υποδομών.

Μια σύγχρονη κάμερα IP μπορεί να διαθέτει ισχυρή επεξεργαστική δυνατότητα, να εκτελεί AI analytics στην άκρη του δικτύου και να παράγει metadata σε πραγματικό χρόνο.

Σε μια κρίσιμη υποδομή, μπορεί να συνδέεται με:

• VMS και video analytics,
• access control,
• radar και thermal systems,
• IoT αισθητήρες,
• cloud υπηρεσίες,
• επιχειρησιακά δίκτυα,
• συστήματα διαχείρισης εγκαταστάσεων.

Η ίδια η Axis επισημαίνει ότι οι IP συσκευές χρησιμοποιούνται ολοένα περισσότερο ως sensors, παρέχοντας κρίσιμα metadata για πραγματικές διαδικασίες λειτουργίας. Αυτό σημαίνει ότι η προστασία τους δεν αφορά πλέον μόνο την ακεραιότητα ενός video stream, αλλά μπορεί να συνδέεται άμεσα με τη λειτουργία μιας κρίσιμης εγκατάστασης.

Από το physical security device στο cyber-physical asset

Αυτή είναι ίσως η σημαντικότερη αλλαγή που αναδεικνύει η συγκεκριμένη συνεργασία.

Η κάμερα ασφαλείας δεν πρέπει πλέον να αντιμετωπίζεται ως ένα απομονωμένο security product.

Είναι ένα δικτυωμένο υπολογιστικό endpoint.

Μπορεί να διαθέτει λειτουργικό σύστημα, firmware, web interface, credentials, APIs και δικτυακές επικοινωνίες. Ταυτόχρονα, μπορεί να βρίσκεται εγκατεστημένη σε μια υποδομή όπου η διαθεσιμότητα και η ακεραιότητά της έχουν επιχειρησιακή σημασία.

Αυτό μετατρέπει τη φυσική ασφάλεια σε μέρος του ευρύτερου cyber-physical security ecosystem.

Η προστασία επομένως πρέπει να ξεκινά από το επίπεδο της ίδιας της συσκευής και να συνεχίζεται σε ολόκληρη την αλυσίδα: δίκτυο, VMS, cloud, χρήστες, εφαρμογές και δεδομένα.

Κρίσιμες υποδομές: το downtime δεν είναι απλώς ένα IT πρόβλημα

Η ανάγκη για γρήγορη προστασία γίνεται ακόμη πιο έντονη στις κρίσιμες υποδομές.

Ένα data center, ένας σταθμός παραγωγής ενέργειας, μια εγκατάσταση ύδρευσης, ένα αεροδρόμιο ή μια βιομηχανική μονάδα μπορεί να διαθέτει εκατοντάδες ή χιλιάδες connected devices.

Η διακοπή λειτουργίας ενός συστήματος security μπορεί να επηρεάσει την ικανότητα ανίχνευσης ενός περιστατικού. Σε ορισμένες περιπτώσεις, όμως, η παραβίαση ενός δικτυωμένου device μπορεί να αποτελέσει μέρος μιας ευρύτερης επίθεσης εναντίον της υποδομής.

Η ίδια η Axis αναγνωρίζει ότι οι λύσεις critical infrastructure πρέπει να συνδυάζουν φυσική προστασία, operational efficiency, safety και cybersecurity. Στις σχετικές λύσεις της περιλαμβάνονται network cameras, thermal cameras, radar, access control, audio και intelligent analytics.

Αυτό σημαίνει ότι η κυβερνοασφάλεια των συστημάτων φυσικής ασφάλειας δεν είναι πλέον ένα ξεχωριστό ζήτημα που αφορά μόνο το IT department.

Το δύσκολο σημείο: Ποιος διαχειρίζεται την ευπάθεια;

Η νέα πραγματικότητα δημιουργεί και ένα πρακτικό ερώτημα για τους οργανισμούς και τους system integrators:

Ποιος έχει την ευθύνη όταν μια κάμερα ή ένα VMS αποτελεί μέρος μιας κρίσιμης υποδομής;

Ο υπεύθυνος physical security; Ο IT administrator; Ο CISO; Ο integrator; Ο κατασκευαστής;

Η απάντηση είναι ότι η ευθύνη πρέπει να είναι μοιρασμένη και σαφώς καθορισμένη.

Η ασφάλεια μιας connected security συσκευής δεν σταματά όταν ολοκληρωθεί η εγκατάσταση. Χρειάζεται συνεχής παρακολούθηση, ενημερώσεις firmware και software, ασφαλής διαχείριση credentials, έλεγχος πρόσβασης και διαδικασία αντιμετώπισης νέων ευπαθειών.

Η ίδια η Axis αναφέρει ότι η προσέγγισή της στην κυβερνοασφάλεια περιλαμβάνει συνεχή παρακολούθηση απειλών, διαχείριση ευπαθειών και ταχεία αντίδραση όταν ανακαλύπτονται κρίσιμα ζητήματα.

Η AI αλλάζει και το μοντέλο άμυνας

Η σημαντικότερη ίσως παράμετρος είναι ότι η AI δεν αποτελεί πλέον απλώς ένα ακόμη εργαλείο που χρησιμοποιείται μέσα στα security systems.

Αρχίζει να αλλάζει ολόκληρο τον ρυθμό του cybersecurity lifecycle.

Η παραδοσιακή διαδικασία:

Ανακάλυψη ευπάθειας → αξιολόγηση → ανάπτυξη patch → testing → εγκατάσταση

δέχεται πίεση από μια νέα πραγματικότητα στην οποία η ανακάλυψη μπορεί να γίνεται σχεδόν συνεχώς και με πολύ μεγαλύτερη ταχύτητα.

Γι’ αυτό και τεχνολογίες όπως το virtual patching, η network segmentation και η συνεχής παρακολούθηση των connected devices αποκτούν μεγαλύτερη σημασία.

Ο στόχος δεν είναι να καταργηθεί το patching, αλλά να μειωθεί ο χρόνος κατά τον οποίο ένα ευάλωτο σύστημα παραμένει εκτεθειμένο.

Από το security by design στο resilience by design

Η συνεργασία Axis και Palo Alto Networks δείχνει τελικά κάτι ευρύτερο.

Όσο οι κάμερες, οι αισθητήρες και τα συστήματα φυσικής ασφάλειας ενσωματώνονται βαθύτερα στις λειτουργίες μιας επιχείρησης ή μιας κρίσιμης υποδομής, τόσο περισσότερο πρέπει να σχεδιάζονται με όρους resilience.

Δεν αρκεί ένα σύστημα να λειτουργεί όταν όλα πάνε καλά.

Πρέπει να μπορεί να παραμένει ασφαλές όταν:

• ανακαλύπτεται μια νέα ευπάθεια,
• ένα patch δεν μπορεί να εφαρμοστεί άμεσα,
• ένα endpoint στο δίκτυο παραβιάζεται,
• η επίθεση αυτοματοποιείται μέσω AI,
• η υποδομή λειτουργεί σε συνθήκες υψηλής διαθεσιμότητας.

Η εποχή όπου η κυβερνοασφάλεια μιας κάμερας αντιμετωπιζόταν ως μια δευτερεύουσα τεχνική παράμετρος φαίνεται να απομακρύνεται.

Η κάμερα είναι πλέον endpoint. Το VMS είναι software platform. Το security network είναι μέρος της IT υποδομής. Και η φυσική ασφάλεια αποτελεί πλέον τμήμα της συνολικής cyber resilience ενός οργανισμού.

Η είσοδος της AI σε αυτή την εξίσωση κάνει την ταχύτητα κρίσιμη. Όχι μόνο για τους επιτιθέμενους, αλλά και για τους αμυνόμενους.

Και αυτό σημαίνει ότι στο μέλλον η ερώτηση δεν θα είναι μόνο «έχει το σύστημά μας το τελευταίο patch;», αλλά και:

«Τι προστασία έχουμε μέχρι να μπορέσουμε να το εγκαταστήσουμε;»