EmberAI za odbranu OT okruženja
Dragos je predstavio EmberAI, AI modul namenjen sajber bezbednosti operativnih tehnologija, tj. OT okruženja. Rešenje je izgrađeno na Dragos Intelligence Fabric bazi, koja objedinjuje više od deset godina podataka iz praćenja napadača, istraživanja ranjivosti, analize OT protokola i rada na stvarnim incidentima. EmberAI omogućava analitičarima da svakodnevnim jezikom postavljaju pitanja i dobijaju kontekstualne odgovore koji povezuju obaveštajne podatke, imovinu, ranjivosti i mrežnu aktivnost u konkretnom okruženju. Dragos navodi da sistem može da pomogne u razumevanju ko stoji iza napada, koji su obrasci ponašanja i šta su prioriteti. Kompanija posebno naglašava da ljudski analitičari ostaju kontrolni element, da su preporuke transparentne i proverljive, i da podaci ostaju unutar okruženja.
OT bezbednost je jedan od najvažnijih segmenata informacione bezbednosti. U industrijskim okruženjima posledice grešaka nisu samo zaključani fajlovi ili nedostupan servis, već prekid proizvodnje i zastoj procesa od kojih može da zavisi cela država. Pritom, u OT-u se obično govori o kompleksnim, starim i osetljivim sistemima koji ne mogu da se krpe tek tako, bez obzira na uočene ranjivosti. Zato je razvoj AI sistema koji razumeju OT kontekst suštinski važan: generički model može da prepozna obrazac i u saradnji sa analitičarem razume šta je šum, a šta alarm koji ne može da čeka ponedeljak. Uz proverljivost, lokalni kontekst i ljudsku kontrolu, AI može biti jedan od većih pomaka u odbrani okruženja od kojih svi zavisimo, poput snabdevanja vodom, električnom energijom i sl.
- Ne uvoditi AI u OT nadzor kao zamenu za stručnjake, već kao alat koji ubrzava korelaciju podataka i objašnjava kontekst
- Proveriti da li OT bezbednosni alati koriste podatke iz konkretnog okruženja, a ne samo generičke modele i opšte preporuke
- Zahtevati da preporuke AI sistema budu objašnjive, proverljive i povezane sa stvarnom imovinom, ranjivostima i mrežnim ponašanjem
- Držati OT podatke pod kontrolom korisnika, posebno kada se radi o industrijskim procesima, topologiji mreže i osetljivim operativnim informacijama
- Uvežbati odgovore na incidente pre incidenta, jer uvođenje novog alata u toku napada je još jedan pritisak u nizu