Енергетичні компанії стикаються зі зростанням кіберзагроз у міру того, як системи виробництва та розподілу електроенергії стають більш цифровими й пов’язаними між собою. Хакери використовують ШІ, щоб автоматизувати окремі етапи атак, швидше знаходити вразливості та визначати слабкі місця в системах, – повідомляє Reuters
За даними видання, атаки із застосуванням таких технологій уже фіксували в Україні, Польщі, США та Великій Британії Серед угруповань, пов’язаних із Росією, Іраном і Китаєм ШІ використовують, зокрема, для соціальної інженерії, роботи з протоколами та атак на операційні технології.
Автоматизація дозволяє зловмисникам швидше виконувати завдання, які раніше вимагали значно більше часу та спеціальних навичок. ШІ також може допомагати аналізувати мережі й знаходити в них вразливі компоненти.
Окрему проблему становлять невеликі енергетичні компанії, зокрема в сільських районах США. Частина таких підприємств має обмежені ресурси для кіберзахисту та продовжує використовувати застарілу інфраструктуру.
Водночас великі енергетичні компанії посилюють захист своїх систем.
Серед рекомендованих заходів називають стандартизацію протоколів кібербезпеки, постійний моніторинг мереж, перевірку програмного забезпечення перед оновленнями та використання ШІ для захисту.
Про використання ШІ під час атак на критичну інфраструктуру також попереджали американські спецслужби. NSA, FBI, CISA, Department of Energy та EPA заявили про кампанію проти програмованих логічних контролерів Siemens S7 які застосовують, зокрема, в енергетичній, водній та інших сферах критичної інфраструктури. За даними відомств, атаки підтримуються «AI-assisted development» та використанням відомих вразливостей.
У Reuters зазначають, що цифровізація енергетики збільшує кількість систем, які можуть стати цілями для зловмисників. Водночас захисникам потрібно постійно виявляти та закривати вразливості, тоді як нападнику достатньо успішно скористатися лише однією з них.
