Мащабната кибератака, която засегна хладилниците на стотици френски супермаркети, накара европейците да се запитат дали непрестанните предупреждения за рисковете от изкуствения интелект (AI) най-накрая се сблъскаха с реалността.

Експерти коментират, че атаката, която принуди стотици търговци да изхвърлят размразени храни и развалено мляко, е преди всичко напомняне за значението на традиционната киберсигурност за защитата на стоките и услугите от първа необходимост.

Както пише Politico, случаят показва колко уязвими могат да бъдат критичните вериги на доставки, когато индустриалните устройства са недостатъчно защитени.

Атаката е "типичен пример" за това как "киберсаботаж с относително ниска интензивност може да засегне изключително важни доставки за обществото", коментира Фердинанд Герингер, ръководител на направлението за хибридни заплахи във FTI Consulting.

Това вероятно е най-значимата по последици кибератака в Европейския съюз (ЕС) през тази година, тъй като предизвика осезаеми смущения в реалния свят. Френският премиер Себастиен Льокорню лично пое управлението на последиците от инцидента, който доведе до координация и обмен на информация на равнище ЕС.

Извършителите и мотивите им все още не са известни. Хакерите са проникнали в цифровите системи и са повишили дистанционно температурата в хладилниците на супермаркети, сред които Intermarché и Carrefour.

Експерт по киберсигурност, работещ с офиса на Льокорню, коментира, че след атаката френското правителство е провело срещи, за да установи кои други сектори освен супермаркетите може да са засегнати. "В момента сме в разгара на кампанията за ваксинация срещу грип", посочва експертът, като визира съхранението на ваксини, което също зависи от системи за контрол на температурата. Засега обаче не са регистрирани подобни атаки срещу тях.

През същата седмица супермаркети в Нидерландия и Белгия също станаха обект на други, несвързани помежду си киберинциденти. Макар последствията в тези случаи да са ограничени, те показват "колко голяма е зависимостта ни от информационните технологии и мрежовите системи във веригата на доставки на храни", коментира пред Politico нидерландският министър по въпросите на продоволствената сигурност Силвио Еркенс.

Атаките се случват след месеци, през които граждани и политици бяха заливани с предупреждения за сценарии, при които непредвидими усъвършенствани модели на изкуствен интелект излизат извън човешкия контрол.

Макар че както добросъвестни потребители, така и злонамерени участници в интернет все по-често използват AI модели, за да увеличат скоростта и капацитета си, експертите по киберсигурност смятат, че в случая с Франция хакерите най-вероятно са използвали традиционни методи, за да се възползват от устройства, които ненужно са били изложени на достъп през интернет.

Продоволствени системи

Атаките се случват в момент, когато продоволствената сигурност на Европа е под значителен натиск заради геополитическата нестабилност и климатичните промени.

Продължаващите смущения в Ормузкия проток повишават цените на горивата и торовете в момент, когато земеделските производители се затрудняват да се справят с последиците от екстремните засушавания, довели до по-ниски добиви в много части на Европа. Тези проблеми се задълбочават и от блокадата в Черно море заради войната на Русия в Украйна, която допринася за поскъпването на храните в световен мащаб.

Инцидентите отново насочват вниманието към отдавна съществуващ проблем с така наречените оперативни технологии - индустриални устройства, които въздействат върху физически процеси, като например хладилните системи.

Критичните сектори разчитат на голям брой подобни устройства. Много от тях са остарели, недостатъчно защитени, ненужно свързани с интернет или съчетават няколко от тези недостатъци. Освен това те често остават извън полезрението на специалистите и понякога биват забравяни, въпреки сериозните последици, които може да има намесата в работата им.

Проблемите от миналата седмица далеч не са решени. Френските и германските органи за киберсигурност предупредиха, че атаките вероятно ще продължат. Гръцката агенция за киберсигурност и организация, която следи състоянието на интернет мрежите, съобщиха след инцидента, че стотици устройства все още са свързани с интернет.

Търсене на решение

Една от промените, настъпили с широкото разпространение на усъвършенстваните AI модели, е, че кибератаките вече могат да бъдат осъществявани по-бързо и по-лесно да бъдат възпроизвеждани.

От Claroty съобщават, че са успели да възпроизведат първоначалните уязвимости в продуктите на Danfoss само за 28 минути и срещу разход от 6 долара.

В по-широк план изкуственият интелект улеснява извършването на множество видове кибератаки и позволява на нападателите по-бързо да се възползват от софтуерни пропуски. Киберпрестъпниците с финансови мотиви, които от години изнудват компании и нарушават работата на критични услуги като болниците, могат да използват AI, за да атакуват едновременно множество цели.

Макар мотивите за атаките срещу френските супермаркети да остават неизвестни, прави впечатление, че не е съобщено за опит за изнудване.

Така или иначе, всички опасения трябва да бъдат разграничавани от научнофантастичните сценарии, разпространявани от така наречените "AI песимисти" (AI doomers). В тях се предполага, че самите ботове могат да придобият собствени мотиви и способност самостоятелно да унищожат човечеството. Случаят с френските супермаркети по-скоро показва рисковете от действията на злонамерени хора, които използват технологиите като средство за атака.

Специалистите по цифрова сигурност, включително собственото звено за киберсигурност на ЕС, също започват да използват изкуствен интелект за защита. Той обаче не е универсално решение, щазва Реми Енжолрас, главен технологичен директор в Splunk, част от Cisco.

ЕС прие законодателство, което цели да задължи критичните индустрии и производителите на продукти да прилагат основните принципи на киберсигурността. Франция обаче изостава в прилагането на подобни национални правила, а стимулите за компаниите да извършват тази трудна и скъпа работа са малко.

Изображенията на празни рафтове в супермаркетите вероятно могат да се превърнат в допълнителен стимул за действие.