A Cybersecurity and Infrastructure Security Agency (CISA), az Federal Bureau of Investigation (FBI) és a National Security Agency (NSA) közös figyelmeztetést adott ki arról, hogy támadók mesterséges intelligenciát használnak a Siemens S7 programozható logikai vezérlők (PLC-k) felderítésére és kihasználására az Egyesült Államok víz- és energiainfrastruktúrájában. A figyelmeztetés szerint a rosszindulatú szereplők AI-alapú eszközökkel generálnak exploit-kriptogramokat, feltérképezik az elavult szoftververziókat, és azonosítják az interneten elérhető, sérülékeny készülékeket.
Hol történtek incidensek
A jelentés konkrét államokat sorol fel, ahol támadások vagy kifogásolható tevékenységek észlelhetők voltak: Minnesota, Michigan, Arkansas, Georgia és New Jersey. A figyelmeztetést kiadó ügynökségek szerint a célszemélyek köre az Egyesült Államok víz- és energiaterületén széles, mivel sok rendszerben Siemens S7 típusú vezérlők működnek.
Miért működik ez könnyen?
A Siemens S7 vezérlőket a korai 2000-es években tervezték; sok eszköz régebbi, támogatott szoftververziókat futtat. Ezeket az irányítástechnikai készülékeket gyakran fenntartják online állapotban távoli felügyelet és vezérlés miatt. A CISA évek óta — már a 2010-es évek óta — azt ajánlja az üzemeltetőknek, hogy válasszák le ezeket az eszközöket az internetről, de a gyakorlatban a leválasztás sok esetben elmaradt.
A probléma gazdasági vetülete sem elhanyagolható: sok vidéki vízrendszer és egyéb kritikus rendszer cseréje vagy korszerűsítése jelentős beruházást igényel, amelyre sok üzemeltető nem kapott forrást vagy nem tervezett költségvetést.
Mi változott az AI-val?
A figyelmeztetés hangsúlyozza, hogy az AI nem feltétlenül talált fel új műszaki sebezhetőséget; inkább lecsökkentette a kihasználás költségét és belépési küszöbét. Egy támadó ma AI-segítséggel órák alatt megértheti a készülékek viselkedését és automatikusan megírhat exploitokat anélkül, hogy mély ipari protokollismeretekre lenne szüksége. Ez lehetővé teszi a skálázható, olcsó támadásokat olyan eszközök ellen, amelyek tulajdonosai korábban nem terveztek védekezési beruházást.
Mit jelent ez a gyakorlatban?
- A támadások költsége csökkent, ami több incidenshez vezethet ugyanazon erőforrásokkal.
- A védekezés költsége (rendszerek cseréje, hálózati szegmentálás, biztonsági frissítések) nem változott; a forrásigény továbbra is fennáll.
- Azok az üzemeltetők, akik hosszú távú költségvetési döntéseikben nem számoltak a távoli vezérlők cseréjével vagy leválasztásával, különösen kiszolgáltatottak.
Következtetés
A CISA, az FBI és az NSA figyelmeztetése rávilágít arra, hogy a technológiai fejlődés — jelen esetben az AI — képes gyorsan újraértelmezni a meglévő kockázatokat anélkül, hogy új, ismeretlen sebezhetőségeket teremtene. A megoldás műszaki és szabályozási intézkedéseket egyaránt igényel: elsősorban a hálózati elérhetőség korlátozását, a régi eszközök modernizálását, valamint finanszírozási mechanizmusokat, amelyek lehetővé teszik a kritikus infrastruktúra biztonságának fenntartását.
