Растущая угроза: кибератаки на промышленные роботы и их последствия

Исторически роботы были просто глупыми кусками программируемой машины, которые делали одну и ту же задачу снова и снова. У них практически не было способности чувствовать свою среду. И они определенно не могли принимать решения за себя.

С приходом машинного обучения и умных систем это всё меняется. Сейчас дизайнеры наполняют свои механические конечности всевозможным интеллектом. И это только становится лучше.

Для экономистов эти тренды крайне воодушевляющие. Мы могли смотреть на будущее, где роботы делают огромное большинство ручных работ, освобождая труд для других задач, повышая продуктивность как ничто другое в истории человечества.

Однако есть и опасения, в основном от экспертов по кибербезопасности. Они беспокоятся, что текущие тренды приводят к миру, в котором хакеры могут захватить роботов так же легко, как облачные серверы, но с гораздо более разрушительными последствиями для благополучия людей.

Риск кибератак, связанных с роботами, растет уже давно. Компании должны подключать своих роботов к облаку, чтобы они могли делиться информацией и реагировать на реальные данные. Четвертая промышленная революция фактически полагается на этот процесс.

Роботы должны делать больше, чем просто выполнять конкретные задачи. Они должны уметь идти в ногу со спросом и предложением. И они должны уметь работать в более гибких средах. Даже сегодня большинство роботов все еще сидят за оргстеклянными экранами на заводах.

Мы видим развитие множества разных видов коботов: роботов, которые могут работать рядом с людьми. Эти боты имеют специальные сервоприводы и моторы, которые отключаются, если встречают слишком большое сопротивление, позволяя им выполнять определенные задачи, не создавая угрозы для человеческих операторов.

Однако, если киберпреступники нацелятся на промышленные роботы, это может измениться. Мы могли бы увидеть рабочих раненых — даже убитых — недоброжелательными актерами, действующими удаленно.

Производители должны подняться на вызов

Будущее подключенных роботов наступает, нравится нам это или нет. Конкуренция в конечном счете сделает это неизбежным.

Вопрос для производителей, поэтому, в том, как они начнут готовиться к угрозе сейчас? Кибератаки никуда не денутся. Фактически, ставки, вероятно, будут гораздо выше, если преступники смогут получить контроль над физическими системами.

Первый шаг — защита IoT от угроз. В настоящее время нет стандартных протоколов — очень похоже на то, когда интернет только развивался. И это значит, что мы, вероятно, увидим некоторые тревожные и высокопрофильные провалы безопасности в ближайшем будущем.

К счастью, некоторые организации пытаются ввести стандарты для решения проблемы. IEC 62443, например, пытается адресовать как автономные системы, так и их системы управления, гарантируя, что у каждого есть стандартный элемент кибербезопасностной инженерии. Есть похожие движки в автомобильном рынке, который выглядит так, будто может перейти к автономным системам в следующем десятилетии.

Консультация существующих стандартов

Так что может сделать средняя компания для защиты себя?

Первый шаг — консультироваться с IEC 62443 первым, чтобы увидеть, какие стандарты уже есть для защиты работников в непосредственной близости к подключенным машинам. Менеджеры должны покупать детали промышленной автоматизации, имея в виду свои обязанности перед работниками.

Стандарты делают ясным, что угрозы от автоматизации отличаются от тех, что касаются только управления информационной безопасностью. Бизнесы, следовательно, не должны брать подсказки исключительно из ISO 27001 при проектировании своих ответов. Хотя конфиденциальность данных остается проблемой в среде, богатой роботами, избежание физического вреда теперь первостепенная забота.

Есть несколько стратегий, которые бизнесы могут принять. Однако стандарты все еще очень в разработке. Полный код IEC не ожидается до середины этого года, что делает ситуацию запутанной для любого бизнеса, желающего улучшить автоматизацию.

Часть проблемы в том, что робототехника выходит в онлайн так быстро и возможности блоков улучшаются значительно. Всего пять лет назад идея, что робот может делать сальто или танцевать, казалась маловероятной. Но сейчас это происходит. И это значит, что люди, создающие стандарты, вынуждены постоянно пересматривать свою работу для учета новых возможностей и парадигм.

Встраивание кибербезопасности в таймлайн разработки продукта

Согласно установщикам стандартов и профессионалам по сертификации продуктов, любой бизнес, занятый процессами автоматизации, должен встраивать вопросы кибербезопасности в свой цикл разработки.

Как первый шаг, они должны нацелиться на информационную безопасность, гарантируя, что их системы максимально надежны против возможного кибервторжения. Затем, после этого, они должны рассмотреть физическую безопасность своих устройств, возможно, предоставляя механические отключатели, переопределяющие цифровые инструкции.

В конечном счете, бизнесы должны проектировать роботов, которые не могут навредить людям, даже если они теряют цифровой контроль над устройствами.

Роботы не единственная часть экосистемы, которой нужно следовать этим протоколам. IC-чипы, подсистемы, программные модули и IC-чипы также должны прыгнуть на вагон. Если они не часть подхода, который компании принимают, то они могут представлять слабую точку в их защите, позволяя возможную точку входа для нарушения безопасности.

Построение культуры безопасности

Профессионалы, сейчас разрабатывающие эти стандарты, указывают, что большинство бизнесов не осведомлены об опасностях, с которыми они сталкиваются. Большинство C-suite исполнителей полностью понимают чисто цифровые риски, но они не готовы к IoT — который потенциально гораздо большая опасность.

Решение, согласно людям, работающим над стандартами кибербезопасности робототехники, — изменить корпоративную культуру. Лидеры в пространстве хотели бы видеть C-suite исполнителей промышленных фирм, предпринимающих быстрые действия для построения осведомленности о проблемах кибербезопасности IoT и улучшения усилий по сертификации.

IoT-приложения, вероятно, взорвутся способами, которые люди не могут представить, в следующем десятилетии. Но в данный момент выглядит так, будто безопасность будет догонять, как это было с движением к облаку. В конечном счете бренды поняли, почему это важно, но только после многих боли и потерь.

В этот раз ставки выше. Люди потенциально могут пострадать, поэтому старая модель break-fix должна уйти. Превенция теперь цель игры.