企业在通过工业物联网与外部世界连接的同时,也给网络犯罪分子带来了可乘之机。IT/OT(信息技术IT系统与运营技术OT系统的集成)的融合,甚至有可能引发安全灾难,美国网络安全和基础设施局(CISA)表示,由于IT/OT融合,以及由此扩大的威胁面,导致勒索软件攻击不断增加。

打开网易新闻 查看更多图片

AI赋能工业网络安全-开课吧

工业4.0中的网络安全不能照搬传统计算环境方案,因为工业网络中设备和相关挑战的数量级要高很多,这为人工智能(AI)和机器学习(ML)提供了用武之地。

人工智能和机器学习可用于构建轻量级端点检测技术,机器学习可以弥补安全团队的不足,帮助监控传入和传出流量,以了解IoT生态系统中的任何行为偏差;人工智能可以帮助发现设备和隐藏模式,同时处理大量数据。这在IoT设备缺乏处理能力,且需要基于行为的检测能力的情况下,是一个不可或缺的解决方案。

AI赋能工业网络安全-开课吧

同时,人工智能和机器学习技术也是一把双刃剑:攻击者可以将人工智能武器化,以自动执行诸如目标选择或攻击时间之类的任务,以避免被发现。深度伪造、人类模仿和人工智能驱动的密码猜测也成为重要威胁。人工智能和机器学习的滥用是一个令人担忧的趋势,随着其在商业世界中的采用,这种趋势似乎会同步增长。

企业需要特别注意对自身人工智能系统没有任何的潜在恶意利用。例如,网络犯罪分子已经能够复制Proofpoint电子邮件保护的机器学习模型,并对其进行操纵以允许恶意电子邮件通过过滤器。总而言之,组织必须周详考虑安全相关问题,才能成功开启工业4.0之旅。随着联网设备接管传统技术,如果不借助先进的人工智能技术,对抗网络威胁将变得越来越困难。