Vadinamųjų kibernetinių grėsmių valdymas ketvirtosios pramonės revoliucijos kontekste

<![CDATA[## Daug galimybių — daug iššūkių

Daugelis ekspertų teigia, kad Pramonė 4.0 jau išsipildė, nes ji sklandžiai susilieja informacinės technologijos su operacinėmis technologijomis, išblukindama ribas. Ketvirtoji pramonės revoliucija (4PR) žymi dramatiškus pokyčius mūsų gyvenimo, darbo ir tarpusavio sąveikos būduose. Šis laikotarpis pasižymi technologijų konvergencija, kuri išblukina fizinio, skaitmeninio ir biologinio pasaulių ribas.

Ši sutelktų ir inovatyvių technologijų sankirta labai priklauso nuo spartaus interneto ryšio, debesų kompiuterijos, padidintojo realumo, pridėtinės gamybos, duomenų mokslo ir dirbtinio intelekto. Šių naujų technologijų, įrankių ir verslo praktikų atsiradimas sukėlė tiek naujų galimybių, tiek iššūkių, – praneša Frontiers in Big Data (https://www.frontiersin.org/research-topics/43231).

Pagrindinis ketvirtosios pramonės revoliucijos principas yra skaitmeninė transformacija, kuri leidžia naujus būdus integruoti technologijas į visuomenę ir net į žmogaus kūną. Dirbtinis intelektas (DI), robotika, daiktų internetas (DI), ir kvantinė skaičiavimo technologija yra pagrindinės technologijos, prisidedančios prie šios revoliucijos. Tačiau, skirtingai nuo ankstesnių revoliucijų, ketvirtoji pramonės revoliucija nestabili, bet eksponentiškai spartėja, transformuodama gamybos, valdymo ir reguliavimo sistemas.

Pramonė 4.0 auga integruodama informacines technologijas į operacines technologijas, taip sukurdamas ploną liniją tarp fizinių, skaitmeninių ir biologinių technologijų. Šios sutelktos ir inovatyvios technologijos daugiausia priklauso nuo aukšto greičio interneto ryšio, debesų kompiuterijos, padidintojo realumo, pridėtinės gamybos, duomenų mokslo ir dirbtinio intelekto. Šių naujų technologijų, įrankių ir būdų atsiradimas sukėlė naujas galimybes ir iššūkius.

Nors Pramonė 4.0 leidžia lengviau atlikti užduotis naudojant dirbtinio intelekto sistemas, ji taip pat paskatino spartų kibernetinių atakų plitimą. Kokius iššūkius kelia Pramonės 4.0 ir tokių kaip išmanūs miestai, išmanios ligoninės, išmanus transportas, skaitmeninė sveikata bei panašūs konceptai?

Integruojant daugiau technologijų į kasdienį gyvenimą ir verslo operacijas, kyla žymiai didesnė kibernetinio saugumo rizika, – praneša Michigan Tech (https://www.mtu.edu/globalcampus/fourth-industrial-revolution-and-cybersecurity). Štai pagrindiniai iššūkiai, susiję su 4PR:

• Padidėję užpuolimo paviršiai: DIoT ir kitos sujungtos įrenginiai sukuria daugiau įėjimo taškų kibernetinėms atakoms. Kiekvienas sujungtas įrenginys, nuo išmaniųjų termostatų iki pramoninių DIoT įrenginių, gali būti išnaudotas piktavalių.
• Kibernetinių atakų sudėtingumas: Kibernetinės atakos tampa sudėtingesnės, naudojant DI ir mašininį mokymąsi. Įsilaužėliai naudoja šias technologijas automatizuoti atakas, optimizuoti pažeidimo strategijas ir išvengti aptikimo.
• Duomenų privatumo klausimai: Augant duomenų generavimui, debesis saugyklos ir analizės galimybėms, asmenų privatumo apsauga tampa vis sudėtingesnė. Didžiulis surinktų duomenų kiekis, kuris yra iš jų sujungtų įrenginių ir sistemų, gali sukelti reikšmingų privatumo pažeidimų, jei jie nebus tinkamai valdomi.
• Kibernetinės-fizinės sistemos (CFS) pažeidžiamumas: CFS, kaip autonominiai automobiliai ir išmanieji tinklai, integruoja fizinius procesus su kompiuterinėmis algoritmomis. Šios sistemos yra ypač pažeidžiamos kibernetinių atakų, galinčių sukelti fizinę žalą ir netgi pavojų žmonių gyvybėms.

Ką daryti? Keletas strategijų gali būti taikomos.

Pažangesni saugumo protokolai

Naujų saugumo protokolų ir technologijų įdiegimas, pvz., šifravimas ir daugiaparametė autentifikacija, gali padėti apsaugoti duomenis bei sistemas nuo nesankcionuoto pasiekimo.

Reguliarūs programinės įrangos atnaujinimai

Programinės įrangos ir sistemų nuolatinis atnaujinimas yra būtinas, siekiant apsaugoti nuo žinomų pažeidžiamumų. Reguliarūs atnaujinimai užtikrina, kad saugumo priemonės būtų naujausios ir efektyvios. Kibernetinio saugumo žinojimas ir mokymai: darbuotojų ir plačiosios visuomenės išsilavinimas apie kibernetinio saugumo rizikas ir prevencines priemones gali žymiai sumažinti sėkmingų atakų tikimybę.

Progresas kibernetinio saugumo srityje

Įrankiai yra aktyviai kuriami, siekiant geriau kovoti su naujomis kibernetinėmis grėsmėmis. Kitų mūsų tinklaraščio numerių metu daugiau papasakosime apie kai kurias iš jų, pavyzdžiui, mašininio mokymosi architektūrą kibernetinių išpuolių identifikacijai ir klasifikacijai DI komunikacijos tinkluose.

Biometrinės technologijos - ne panacėja

Kadangi Ketvirtoji pramonės revoliucija (4PR) pripildo pramonę nauja skaitmeninės transformacijos eros era, biometrinių technologijų integravimas nėra be iššūkių. Nors jos gali revoliucionizuoti saugumo sistemas, jos susiduria su reikšmingais iššūkiais, galinčiais trukdyti jų veiksmingumui ir plačiam naudojimui.

Vienas pagrindinių klausimų yra biometrinių sistemų pažeidžiamumas sudėtingų kibernetinių atakų atžvilgiu. Neseniai atlikti tyrimai parodė, kad nors biometriniai duomenys siūlo aukštą saugumo lygį, jie nėra nepažeidžiami. Įsilaužėliai sukūrė būdus maišyti biometrinius duomenis, tokius kaip pirštų antspaudai ir rainelės raštai, kas kelia rimtų klausimų apie jų patikimumą kritinės infrastruktūros kontekste.

Kibernetiniai nusikaltėliai taiko įvairias technikas klastoti biometrinius duomenis, keliaujant didelę grėsmę saugumui. Viena dažna technika yra skimmeriai, įrengti ATM ar pirštų antspaudų skaitytuvų, skirti duomenų surinkimui ir klastotės pirštų antspaudams ar rainelėms. Klonavimas apima falsifikuotus pirštų antspaudus ar raineles, kurie panašūs į tikrus, siekiant apgauti skaitytuvus. Taip pat įprastos atakos yra perrašymo ar pakartotinio paleidimo metodai, kai įrašomi ir pakartotinai naudojami biometriniai duomenys, siekiant neteisėtai patekti. Pastebėta, kad įsilaužėliai naudojo skimmerius surinkti daugiau kaip 1 milijono žmonių pirštų antspaudus, suteikdami galimybę prieiti prie jautrios informacijos, pavyzdžiui, banko sąskaitų. Kitoje situacijoje JAV Personalo valdymo biuras patyrė didelį pažeidimą, pažeidžiant 5,6 milijono asmenų pirštų antspaudų duomenis. Tyrėjai parodė galimybę sukurti falsifikuotus pirštų antspaudus naudojant želatiną ir spausdintuvus, sėkmingai atrakindami įrenginius su pirštų antspaudų skaitytuvais. Siekiant apsaugoti nuo biometrinių duomenų įsilaužimų, gyvybingumo nustatymo technikos gali patvirtinti, ar autentifikavimas vyksta su gyvu žmogumi. Nuolatinė stebėsena, įsilaužimų testai ir daugiaparametinė autentifikacija yra svarbūs saugumo gerinimui.

Be to, biometrinių technologijų diegimas Pramonėje 4.0 sukėlė privatumo klausimų, – rašo Springer Link (https://link.springer.com/article/10.1007/s12652-023-04632-7). Jų svarbi sąlyga yra duomenų saugojimo ir valdymo principų įgyvendinimas, reikalingas norint išvengti piktnaudžiavimo. Tarp skirtingų nuomonių vyksta diskusijos apie balansą tarp saugumo stiprinimo ir asmens privatumo ginčų, kuris išlieka svarbus biometrinių sistemų diegimo procese. Be to, biometrinių technologijų integravimas į esamas pramonines sistemas susiduria su techniniais iššūkiais. Suderinamumo problemos tarp naujų biometrinių technologijų ir senesnių pramoninių sistemų gali sukelti operacinius trikdžius, reikalaujančius didelių išteklių sistemų atnaujinimui ir darbuotojų mokymui.

Nepaisant šių iššūkių, biometrinių technologijų potencialas stiprinti saugumą ir efektyvumą Pramonėje 4.0 yra neabejotinas. Pramonės lyderiai ir politikai raginami aktyviai spręsti šiuos klausimus, užtikrindami, kad biometrinių technologijų nauda būtų realizuota, tuo pat metu mažinant su tuo susijusius rizikus.

Reguliavimo ir teisės aktų pagrindai

Kadangi skaitmeninė aplinka nuolat vystosi, taip pat turi vystytis ir reguliavimo bei teisės aktų sistema, kuriai yra taikomi apribojimai. Vyriausybės visame pasaulyje pradeda pripažinti būtinybę atnaujinti savo kibernetinio saugumo įstatymus, kad jie galėtų sekti sparčiai besivystančias technologijas. Tai apima ne tik duomenų apsaugos įstatymų stiprinimą, bet ir standartų bei taisyklių kūrimą, užtikrinantį DI įrenginių ir kritinės infrastruktūros saugumą.

Etinės nuostatos

Ketvirtoji pramonės revoliucija taip pat iškelia etinius klausimus dėl technologijų naudojimo. Pvz., DI diegimas įvairiuose sektoriuose turi būti vadovautasi etikos principais, siekiant išvengti šališkumo ir užtikrinti sąžiningumą bei skaidrumą. Panašiai, kai įmonės naudoja didelius duomenis konkurenciniam pranašumui įgyti, jos taip pat turi apsvarstyti duomenų rinkimo ir naudojimo etinius aspekčius, užtikrindamos vartotojų privatumo apsaugą.]]>