- Возникающие риски ИИ в работе энергосетей
- Что происходит, когда угроза уже находится внутри среды?
- Как существующие средства контроля безопасности помогают локализовать компрометацию? Сегментация сети, доступ к приложениям по модели Zero Trust, мониторинг и безопасность API
- Сегментация сети
- Доступ к приложениям по модели Zero Trust
- Мониторинг и безопасность API
- Защита агентов ИИ и межмашинного взаимодействия
- Как Zero Trust укрепляет безопасность всей инфраструктуры?
- Узнайте больше
Основные выводы
26 августа 2026 года президент США объявил чрезвычайное положение в соответствии с Законом о международных чрезвычайных экономических полномочиях (IEEPA) для устранения уязвимостей в энергосистеме США, связанных с иностранными поставщиками, сославшись на риски удаленного саботажа со стороны иностранных субъектов, несанкционированного доступа и компрометации цепочки поставок.
Executive Order 14421 предоставляет Министерству энергетики широкие полномочия по ограничению, изоляции или требованию замены оборудования энергосети иностранного производства, включая программное обеспечение, прошивки и связанные с ними возможности удаленного доступа.
Для коммунальных предприятий, операторов энергосетей и государственных органов, осуществляющих надзор за ними, этот мандат по сути является архитектурным требованием: исходите из того, что целевые компоненты уже существуют внутри среды, и проектируйте систему соответствующим образом.
Сегментация сети по модели Zero Trust, доступ к приложениям и безопасность API вместе формируют практическое руководство по выполнению этого мандата, не дожидаясь завершения многолетних циклов замены оборудования.
Федеральные меры США по кибербезопасности энергосетей обычно развивались в темпе циклов закупок, но недавно ситуация изменилась. Объявив чрезвычайное положение для защиты энергосистемы, администрация дала понять, что определенное оборудование иностранного происхождения — включая реакторы, трансформаторы, системы промышленного контроля, устройства релейной защиты и встроенные в них каналы удаленного доступа — следует рассматривать как постоянную угрозу национальной безопасности, а не как теоретическую.
Для команд безопасности коммунальных предприятий и операторов энергосетей этот указ подтверждает менталитет, который эксперты по анализу угроз рекомендовали годами: злоумышленникам не нужно прорывать периметр, если уязвимость уже встроена в оборудование на подстанции.
Для государственных энергетических регуляторов и федеральных агентств указ повышает планку того, что означает «безопасность» для каждой взаимосвязанной системы, затрагивающей инфраструктуру энергоснабжения — от генерации до передачи и промышленных систем управления между ними.
Возникающие риски ИИ в работе энергосетей
Эта проблема безопасности становится все более актуальной по мере того, как ИИ все активнее вовлекается в работу энергосетей. Прогнозирование, оптимизация и другие автоматизированные процессы на базе ИИ могут привести к увеличению количества межмашинных взаимодействий в ИТ-, ОТ- и облачных средах.
Эти дополнительные взаимодействия создают еще один набор соединений, которые команды безопасности должны понимать и контролировать.
Что происходит, когда угроза уже находится внутри среды?
Указ не только ограничивает будущие закупки оборудования для энергосистем иностранного производства, связанного с «Охваченной иностранной организацией». Министерство энергетики также может налагать условия на оборудование, которое уже используется, включая требования по его идентификации, изоляции, мониторингу, защите, отключению, замене или удалению.
Формулировка указа ясна: оборудование иностранного производства «может иметь цифровые бэкдоры, встроенные в системы, которые позволяют иностранному государству получать удаленный доступ к этому оборудованию». Решение этой проблемы — классический пример использования угроз в модели Zero Trust.
Продолжайте развивать свой архитектурный подход Zero Trust, обеспечивая принцип минимальных привилегий для всех приложений (как современных, так и устаревших). Вы должны применять этот же подход ко всем API, которые служат связующим звеном между приложениями. А внедряя сегментацию сети исходя из предположения, что злоумышленник уже находится внутри сети, вы сможете предотвратить горизонтальное перемещение.
Как существующие средства контроля безопасности помогают локализовать компрометацию?
Исполнительный указ 14421 ясно дает понять, что эшелонированная оборона больше не является опциональной — команды безопасности должны быть способны изолировать угрозы в любой момент. Вместо того чтобы демонтировать и заменять сложные операционные технологии, вы можете применить три основных принципа Zero Trust для сдерживания воздействия, ограничения горизонтального перемещения и выполнения федеральных требований соответствия без нарушения активной генерации электроэнергии, включая:
- Сегментация сети
Сегментация сети
- Доступ к приложениям по модели Zero Trust
Доступ к приложениям по модели Zero Trust
- Мониторинг и безопасность API
Мониторинг и безопасность API
Сегментация сети
Плоские сети ОТ/ИТ — это именно то, что позволяет одному скомпрометированному терминальному устройству или контроллеру трансформатора превратиться в инцидент масштаба всей энергосети.
Микросегментация, обеспечиваемая Akamai Guardicore Segmentation, позволяет операторам изолировать подстанции, диспетчерские и генерирующие активы друг от друга — и от корпоративных ИТ-сетей — так, чтобы скомпрометированный или помеченный как иностранный компонент можно было локализовать, отслеживать или отключить, не выводя из строя всю систему целиком. Именно это делает мандат указа об «изоляции» и «отключении» операционно достижимым, не требуя полного отключения сети.
Такой уровень контроля особенно важен в средах, где простое отключение систем может быть непрактичным. Микросегментация дает командам безопасности более детальный способ изоляции затронутых активов при сохранении необходимых коммуникаций в остальной части среды.
Доступ к приложениям по модели Zero Trust
Возможности удаленного доступа, которые прямо упоминаются в указе как поверхности атаки — включая каналы обслуживания поставщиков, удаленную диагностику и сторонние инструменты поддержки — являются именно тем типом «возможностей удаленного доступа, связанных с таким оборудованием», на которые нацелен указ.
Замена прямого VPN-доступа к средам ICS и SCADA на прокси-сервер с учетом идентификации (Identity-Aware Proxy), такой как Akamai Enterprise Application Access, закрывает широкий сетевой доступ, который устаревшие методы удаленного доступа предоставляют по умолчанию, независимо от того, считается ли поставщик надежным сегодня или будет признан рискованным завтра.
Мониторинг и безопасность API
Поскольку работа энергосетей все больше зависит от центров обработки данных, прогнозирования нагрузки на основе ИИ и взаимосвязанных платформ коммунальных услуг — зависимость, которую указ особо выделяет как повышающую ставки успешной атаки, — API, связывающие эти системы, становятся растущей и часто недостаточно контролируемой поверхностью атаки.
Обнаружение, тестирование и непрерывный мониторинг каждого вызова API с помощью такой платформы, как Akamai API Security, — это то, что превращает требование соответствия в защиту в реальном времени от удаленной эксплуатации.
Сегментация сети
Микросегментация и обнаружение взломов в центрах обработки данных, облачных и гибридных ОТ-средах блокируют горизонтальное перемещение.
Доступ к приложениям по модели Zero Trust
Развертывание прокси-сервера с учетом идентификации закрывает все входящие порты брандмауэра и скрывает приложения от интернета, предоставляя доступ только авторизованным пользователям и устройствам, но никогда не к самой сети.
Мониторинг и безопасность API
Непрерывное обнаружение, оценка рисков, автоматизированное тестирование и защита среды выполнения для всей API-инфраструктуры организации, включая API, связанные с интеграцией ИИ и больших языковых моделей, позволяют справиться с одной из самых быстрорастущих поверхностей атаки.
Как архитектура Zero Trust отвечает требованиям исполнительного указа
Обеспечение безопасности ИИ-агентов и межмашинного взаимодействия
Проблема усугубляется по мере того, как коммунальные предприятия внедряют рабочие процессы на базе ИИ и изучают возможности ИИ-агентов для таких функций, как балансировка сети, прогнозирование и предиктивное обслуживание. Эти системы могут создавать дополнительный межмашинный API-трафик между ИТ-, ОТ- и облачными средами, поэтому важно знать, какие API взаимодействуют друг с другом, к чему они имеют доступ и не меняется ли их поведение неожиданным образом.
Расширение возможностей обнаружения, тестирования и мониторинга среды выполнения API на эти соединения, управляемые ИИ, поможет командам безопасности выявлять неуправляемые API, уязвимости и аномальное поведение до того, как эти каналы создадут дополнительные риски. Это позволяет применять те же принципы Zero Trust, которые уже используются на сетевом и прикладном уровнях, к межмашинным взаимодействиям, связывающим все более автоматизированные системы.
Как Zero Trust усиливает безопасность всей инфраструктуры?
Хотя этот исполнительный указ применяется конкретно к энергосистеме, те же принципы безопасности могут быть распространены на другие среды критической инфраструктуры. Сегментация сети, доступ к приложениям и безопасность API — это не параллельные инициативы, а одни и те же принципы Zero Trust, применяемые в трех точках стека: на уровне сети, на уровне доступа к приложениям и на уровне обмена данными.
Принципы Zero Trust, основанные на непрерывной проверке и предоставлении минимально необходимых привилегий, помогают командам выполнять требования быстро меняющихся федеральных нормативных актов.
Узнайте больше
Чтобы узнать больше о том, как решения Akamai могут помочь вам поддержать этот переход, запросите демоверсию уже сегодня.
Об авторе(ах)
Эрин Верна
Эрин Верна — главный менеджер по маркетингу продуктов для архитектур Zero Trust в компании Akamai. За свою более чем 15-летнюю карьеру в технологических компаниях, включая F5 и Microsoft, Эрин специализируется на стратегии обмена сообщениями, позиционировании продуктов и выводе на рынок сложных решений в области кибербезопасности и аппаратного обеспечения. Эрин получила степень бакалавра журналистики в Университете Гонзага и активно выступает в качестве бизнес-ментора в районе Сиэтла.
Теги
Хотя рабочая группа сосредоточена на оптимизации программы, это не означает, что ваша стратегия обеспечения соответствия требованиям должна остановиться.
Безопасность
Приостановка Фазы II CMMC: что это значит для вашего соответствия требованиям и стратегии Zero Trust
Министерство обороны приостановило сроки Фазы II CMMC, но не риски. Узнайте, что по-прежнему требуется сейчас и как Zero Trust готовит вас к будущему.
Безопасность развивается по мере того, как организации внедряют ИИ-системы, способные действовать с возрастающей автономностью.
Безопасность
За пределами идентификации: управление агентным предприятием
Ознакомьтесь с отчетом Akamai SOTI о рисках агентного ИИ. Узнайте, как директора по информационной безопасности (CISO) могут выйти за рамки контроля идентификации для управления нечеловеческим поведением и API в режиме реального времени.
Опубликованная цена — это издержки ведения бизнеса в интернете, но она не должна быть подарком для каждого конкурента.
Безопасность
Что делать, если конкуренты парсят ваши цены
Конкуренты парсят ваши цены? Узнайте, как Akamai Functions и Akamai Bot Manager скрывают данные на границе сети, чтобы остановить ботов, занимающихся переоценкой, не блокируя при этом продажи.
