Шесть часов полного операционного паралича. Более 700 супермаркетов во Франции погрузились в хаос. Тонны испорченных свежих продуктов, приведшие к оценочным убыткам в сотни миллионов евро. Помимо ошеломляющих финансовых потерь, это вызвало масштабные сбои в работе людей и системную долгосрочную волатильность цепочек поставок — и все это было спровоцировано одной-единственной кибератакой на французских ритейлеров.
Злоумышленники успешно перехватили контроль над удаленными контроллерами холодильного оборудования, манипулируя параметрами систем, чтобы принудительно перевести промышленные установки в катастрофические циклы непрерывной разморозки. Это привело к тому, что температура в холодильниках и морозильниках поднялась до 80°C при одновременном отключении логики сигнализации.
Этот инцидент далек от единичного случая; цепочки поставок долгое время представляли собой привлекательный вектор для злоумышленников, нацеленных на ритейл-инфраструктуру. Тем не менее, стремительное появление передовых систем ИИ и автономных агентов знаменует собой глубокий сдвиг в возможностях злоумышленников по всей цифровой цепочке поставок. Современные автономные агенты могут систематически анализировать сложный исходный код для выявления скрытых уязвимостей, прокладывать критические пути эксплойтов и осуществлять атаки на машинно-обусловленной скорости в беспрецедентных глобальных масштабах.
Контекстная осведомленность передовых моделей ИИ позволяет злоумышленникам выявлять, отображать и эксплуатировать уязвимости цифровых цепочек поставок с такой скоростью, которой корреляция силами человека не может эффективно противостоять. Поэтому организациям необходимы автоматизированные кросс-функциональные защитные платформы, способные действовать со скоростью машин. Без этих фреймворков угрозы с поддержкой ИИ сохранят свое значительное преимущество.
Доверие может быть серьезным риском безопасности
Современная корпоративная инфраструктура сильно зависит от механизмов обновлений и зависимостей с открытым исходным кодом, и они являются лакомыми мишенями для киберзлоумышленников, которые постоянно разрабатывают новые методы эксплуатации новых векторов атак на цифровые цепочки поставок. Реальными примерами компрометации цифровых цепочек поставок являются SolarWinds, Log4Shell и Mini Shai-Hulud, когда злоумышленники использовали уязвимости в сторонних инструментах, приложениях и службах для осуществления широкого спектра вредоносных действий. Передовой ИИ значительно упрощает этот процесс для атакующих, превращая доверенные отношения с вендорами в основные векторы атак.
Более того, разработчики программного обеспечения регулярно внедряют новые возможности ИИ, агентов и интеграций в корпоративные программные стеки посредством традиционно ничем не примечательных обновлений. В результате руководители высшего звена часто не подозревают об инструментах ИИ, работающих внутри их периметра, и, как следствие, не имеют механизмов управления для их мониторинга. Существует также риск «теневого ИИ» (Shadow AI). Массовое внедрение ИИ — не только корпоративным ИТ-отделом, но и отдельными пользователями — создало еще более высокий уровень сложности и киберрисков. Если внешний сервис ИИ, используемый сотрудником или благонамеренным партнером, будет скомпрометирован, это создаст неконтролируемый черный ход прямо в корпоративные озера данных.
72-минутное окно для эксфильтрации
Тревожно то, что время от первоначального доступа атакующего до эксфильтрации данных сократилось с недель или дней до считанных минут. Это означает, что традиционные «часы нулевого дня» и окно для установки патчей фактически ликвидированы, а защита на человеческой скорости больше недостаточно быстра для остановки атак на машинной скорости.
Данные компании Palo Alto Networks Unit 42 показывают, что самый быстрый квартиль эксфильтрации конфиденциальных данных теперь происходит менее чем за 72 минуты с момента первоначальной компрометации, что подчеркивает новый базовый показатель скорости защиты, необходимый для современных операций безопасности. Большинство центров мониторинга безопасности обычно полагаются на циклы проверки человеком, где триаж оповещений занимает не менее 15 минут, дальнейшее расследование часто требует ручной отправки запросов, а локализация пораженной системы может занять дни.
Перехватите инициативу для обеспечения устойчивости цифровых цепочек поставок
Для выявления угроз на машинной скорости в сложных экосистемах организации должны повысить уровень видимости и снизить сложность за счет единой архитектуры безопасности. Крайне важно, чтобы автономное управление угрозами обеспечивало обнаружение и реагирование не за часы или дни, а за секунды.
Узнайте, как обезопасить цифровую цепочку поставок, включая пять ключевых вопросов, которые руководители высшего звена должны задать себе и на которые должны ответить для достижения устойчивости цифровой цепочки поставок в эпоху ИИ, в нашей новой белой книге: «Защита цифровой цепочки поставок в эпоху передового ИИ». Нажмите здесь, чтобы загрузить белую книгу.
