- Tehisintellekt mitmekordistab nii kaitsevõimet kui ka riske, muutes traditsioonilise perimeetri turvalisuse ebapiisavaks.
- Nullusaldus areneb andmekeskse mudeli ja tehisintellekti agentide kontrolli suunas, millel on "minimaalne agentuur".
- Tehisintellekti, nullusalduspõhimõtte ja hallatud teenuste kombinatsioon võimaldab nähtavust, automatiseerimist ja reaalajas reageerimist.
- Edu sõltub sama palju tehnoloogiast kui kultuurilisest nihkest, mis normaliseerib digitaalse umbusalduse juba loodud kujul.
Generatiivse tehisintellekti esiletõus on küberturvalisuses mängu muutnud: samad tehnoloogiad, mis edendavad äriinnovatsiooni, võimaldavad ka kiiremaid, usaldusväärsemaid ja automatiseeritud rünnakuid . Turvameeskonnad on nüüd sunnitud kaitsma hübriidtaristuid, millel on kaugkasutajad, pilveteenused ja ühendatud tööstussüsteemid, samal ajal kui regulatsioonid karmistuvad ja eelarved ei pruugi alati sammu pidada.
Selles stsenaariumis on üha selgem, et vana „turvalise perimeetri” mudel on surnud ja uueks standardiks on saanud nullusalduse filosoofia . Nüüd on väljakutseks kohandada seda maailmaga, kus on vaja kontrollida mitte ainult inimesi ja seadmeid, vaid ka tehisintellekti mudeleid, autonoomseid agente ja andmevooge, mis liiguvad masina kiirusel platvormide, rakenduste ja pilvede vahel.
Miks tehisintellekt seab kahtluse alla traditsioonilise turvamudeli?
Tehisintellektist on saanud kahe teraga mõõk: see tugevdab kaitset, aga laiendab ka küberkurjategijate arsenali . Tänapäeval on ülipersonaliseeritud andmepüügikampaaniate, hääle- või videosüvavõltsingu, polümorfse pahavara või genereeriva tehisintellekti toetatud automatiseeritud pettuste genereerimine triviaalne.
Samal ajal haldavad organisatsioonid üha heterogeensemaid infrastruktuure : mitmepilvekeskkondi (AWS, Azure, Google Cloud, Oracle), SaaS-i, oma andmekeskusi, tööstuslikke OT-võrke ja tuhandeid kaugtöötajaid . Kõik see toimub kõikjale laiali pillutatud kriitiliste andmete, keerukate digitaalsete tarneahelate ja kasvava regulatiivse surve (NIS2, DORA, tööstusharu regulatsioonid) tingimustes.
Küberturvalisuse eksperdid on ühel meelel, et probleem ei ole blokeeritud rünnakutes, vaid avastamata jäetud rünnakutes . Vaenlased maskeerivad end seadusliku liikluse sisse, kasutavad ära varastatud volitusi , kuritarvitavad API-sid ja loodavad tehisintellektile, et liikuda suure vargusega külgsuunas, kasutades sageli ära halvasti kontrollitud "usaldusväärseid" pääsupunkte.
Selle stsenaariumi valguses on perimeetrikesksed pärandarhitektuurid – traditsioonilised VPN-id , lamedad võrgud, kaudne usaldus "seespool" oleva vastu –
Perimeetri turvalisusest nullusaldusstrateegiani
Aastaid põhines IT-turvalisus müüriga ümbritsetud lossi metafooril: sees on kõik usaldusväärne; väljas on kõik kahtlane . Tulemüürid perimeetril, VPN-id sisenemiseks ja sees piiramatu juurdepääs sisevõrgule. See mudel laguneb, kui töötajad töötavad kõikjal, rakendused majutatakse pilves ja andmed liiguvad müüjate, partnerite ja IoT-seadmete vahel.
Selle nihkega toimetulekuks populariseeris Forrester 2010. aastal John Kindervagi kontseptuaalselt algatatud nullusalduse mudeli, mille idee oli sama lihtne kui radikaalne: „ära kunagi usalda, alati kontrolli .“ Pole vahet, kas ühendus tuleb „seestpoolt“ või „väljastpoolt“, kogu juurdepääs tuleb autentida, autoriseerida ja pidevalt jälgida.
Nullusalduse põhiprintsiibid saab kokku võtta kolme sambaga: päritolu range ja sõltumatu kontrollimine, juurdepääs minimaalsete õigustega ja püsiv kompromiteerimise eeldus . Teisisõnu eeldatakse, et võrk võib olla ohustatud ja iga kasutaja – isegi sisemine – võib saada ohuks, olgu siis kogemata või pahatahtlikult.
Aja jooksul on see lähenemisviis arenenud teoreetilisest kontseptsioonist konkreetsete suunistega lähenemisviisiks. NIST SP 800-207 ja CISA küpsusmudeli avaldamine tähistas pöördepunkti , pakkudes võrdlusarhitektuure võrkudele, rakendustele ja andmetele. Paralleelselt Euroopas suunavad NIS2 ja ENISA soovitused kriitilisi sektoreid kaasama tugevat autentimist, segmenteerimist ja pidevat juurdepääsu kontrolli.
Null usaldus tehisintellekti ajastul: kui autonoomsed agendid murravad reegleid
Nullusalduse esimene laine loodi suhteliselt staatilisi inimesi ja seadmeid silmas pidades : inimkasutajaid, ettevõtete meeskondi, traditsioonilisi ärirakendusi. Kuid tehisintellekt on seda reaalsust põhjalikult muutnud.
Tehisintellekti mudelid – eriti suured keelemudelid (LLM-id) ja autonoomsed agendid – toimivad dünaamiliselt, ületavad süsteemi piire ja manipuleerivad tundlike andmetega sekunditega . Nad saavad lugeda e-kirju, käivitada töövooge, muuta faile, suhelda API-dega või langetada otsuseid ilma pideva inimese järelevalveta.
OWASP hoiatab oma 10 suurima riski aruandes tehisintellekti ja õigusteaduse magistriõppe kohta niinimetatud „liigse tegutsemisvabaduse“ eest: kui tehisintellektile antakse liiga palju autonoomiat või tegutsemisvõimet . Agendid, kes saadavad juhtide nimel e-kirju, robotid, kes liigutavad raha kontode vahel, assistendid, kes teevad muudatusi tootmissüsteemides... Kõik need funktsioonid avavad uusi rünnakuvektoreid, kui neid korralikult ei kontrollita.
Inimkesksed nullusalduspõhimõtted jäävad alla ootuste: need ei ole skaleeritavad, et hakkama saada tuhandete algoritmide minutis tehtavate otsustega . Väikseimate õiguste põhimõtete käsitsi rakendamine iga agendi igale toimingule on lihtsalt teostamatu. Siin ilmnebki oluline areng: fookuse nihkumine identiteedilt andmetele.
Nullusaldus keskendub andmetele: andmed kui uus juhtimistasand
Tehisintellekti domineeritud keskkonnas pole enam oluline ainult see, kes andmetele juurde pääseb, vaid ka see, millistele andmetele nad juurde pääsevad, kuidas nad neid muudavad ja kellega nad neid jagavad . Võrgu perimeeter kaotab oma tähenduse ja uuest perimeetrist saavad andmed ise.
Analüütikud, näiteks Forrester, rõhutavad tehisintellekti haldamise raamistikega nagu AEGIS, et turvalisus peab keskenduma andmete jälgitavusele, kontekstile ja vastutusele . See hõlmab tehisintellektiga innovatsiooni võimaldamist, kuid kontrolli all, mis põhineb teabe klassifitseerimisel, andmete päritolul ja auditeeritavatel kasutusreeglitel. Tundliku teabe kaitsmiseks on soovitatav rakendada tavasid ja kontrollimeetmeid, mis vähendavad andmete lekete ja varguste ohtu.
Spetsialiseeritud platvormid ühendavad DSPM-i (andmete turvalisuse seisundi haldamise) ja AI-SPM-i (tehisintellekti turvalisuse seisundi haldamise) võimalused, et avastada tundlike andmete asukohta pilve-, SaaS- ja hübriidkeskkondades , kuidas neid kasutatakse ja millised tehisintellekti süsteemid neile juurde pääsevad. Sealt edasi rakendatakse juhtimispoliitikaid riskantse käitumise (pahatahtlikud viipad, väljavool, ebatavaline tegevus) tuvastamiseks ja blokeerimise või teadete automatiseerimiseks.
See nihe muudab nullusalduse elavaks, andmepõhiseks arhitektuuriks, mis on võimeline autonoomsete agentide ja iseõppivate mudelitega skaleeruma. Selle asemel, et pimesi usaldada tehisintellekti „õige asja“ tegemises, luuakse dünaamilised kaitsemeetmed, mis piiravad selle nägemust ja tegevust tundlikkuse ja konteksti põhjal.
Tehisintellekt liitlasena: järgmise põlvkonna SOC ja „minimaalne agentuur”
Tehisintellekt ei tekita mitte ainult probleeme, vaid on ka võtmekomponent nullusalduspõhimõtte säilitamiseks suures mahus . Praeguste turvasignaalide (logid, võrgu telemeetria, pilvetegevus, identiteedisündmused jne) tohutu hulk on igale inimmeeskonnale ilma automatiseeritud toeta üle jõu käiv.
Küberturvalisuse pakkujad integreerivad oma kaitse-, tuvastus- ja reageerimisplatvormidesse täiustatud tehisintellekti . See ulatub mootoritest, mis analüüsivad sadu triljoneid sündmusi anomaaliate avastamiseks, kuni turvakeskuse intelligentsete agentideni, mis on võimelised intsidente uurima, hoiatusi korreleerima ja toiminguid tegema ilma käsitsi sekkumiseta.
Juhtivad ettevõtted katsetavad agentide SOC-ide kontseptsiooni: need on tehisintellekti agendid, kes töötavad käsikäes analüütikutega . Need agendid mõistavad infrastruktuuri konteksti, soovitavad ohjeldamismeetmeid, kirjutavad aruandeid, automatiseerivad tegevuskavasid ja mõnel juhul rakendavad otse vastuseid täpselt määratletud piirides.
Võti peitub tehisintellekti puhul põhimõtte rakendamises, mis sarnaneb vähimate privileegide põhimõttega, kuid on kohandatud: OWASP-i soovitatud "minimaalse agentuuri" mudel . See piirab mitte ainult andmeid, millele agendile juurde pääseb, vaid ka konkreetseid toiminguid, mida ta saab teha. Ühelegi robotile ei tohiks anda volitusi "teha kõike" tootmises, kui see pole hädavajalik.
Reaalse maailma näited: nullusaldus ja tehisintellekt panganduses, energeetikas, tööstuses ja toiduainetetööstuses
Teooria on hea, aga nullusaldus tõestab oma väärtust kriitiliste sektorite kaevikutes , kus üks viga võib sulgeda tehase, viia finantsteenuse languseni või jätta miljonid kasutajad elektrita.
Pangandussektoris keerlevad mured pettuste, identiteedivarguste ja andmetega seotud rikkumiste ümber . Finantsasutused töötavad selle nimel, et luua väga skaleeritavaid turvaoperatsioonide keskusi (SOC-sid), mis ühendavad endas ulatusliku telemeetria, tehisintellektil põhineva analüütika ja automatiseerimise. Eesmärk on ennetada pettusemustreid, blokeerida kahtlast tegevust reaalajas ning minna üle puhtalt reaktiivselt mudelilt ennetavale. Võimalus taastada ja turvata ohustatud kontosid on nende rünnakute mõju leevendamiseks võtmetähtsusega.
Energiasektoris seisavad sellised tegijad nagu suured elektriettevõtted silmitsi tohutu riskiga: miljonid nutiarvestid, tuhanded trafoalajaamad ja kesksüsteemidele juurdepääsu saavad välitöötajad . Lisaks on IT- ja OT-keskkondade vahel sageli väga range lahusus ning neid peetakse sageli vastastikku ebausaldusväärseteks. Nullusaldusele üleminek tähendab selles kontekstis ühtse nähtavuse saavutamist ja turvaoperatsioonide keskuses (SOC) eristamist sellest, mis kujutab endast rünnakut näiteks plaanipärasest massilisest seadmevärskendusest.
Tootmistööstuses, kus tootmise järjepidevus on ülioluline, on nullusalduse põhimõte väga käegakatsutav reaalsus: kui PLC või robot seiskub, on mõju kohene . Tootjad, kelle tooted kestavad aastakümneid, eksisteerivad koos vananenud OT-tehnoloogiate, ebaturvaliste protokollide ja pidevalt kasvava pilveühendusega. Üks peamisi väljakutseid on selle IT- ja OT-lahenduste segu nähtavuse ja kontrolli ühendamine, saavutades ühe paneeli, mis kuvab kõike alates masinavõrgust kuni kliendi pilveni.
Automatiseeritud tehastega toiduettevõtetes on mureks see, et volitamata kaugjuurdepääs tööstusseadmetele võib otseselt tootmist mõjutada . Põhimõte on selge: ükski tarnija ei tohiks PLC-le ega robotile ligi pääseda ilma rangelt kontrollitud, jälgitava ja tühistatava reaalajas seansita, kus tegevust salvestatakse ja loa aegumist kontrollitakse.
Digitaalsed tarneahelad, õigusteadus ja andmetega seotud rikkumiste risk
Lisaks sisemisele infrastruktuurile avastavad paljud organisatsioonid, et nende peamine nõrkus peitub digitaalses tarneahelas . Nad teevad iga päev koostööd pankade, tehnoloogiapartnerite, integraatorite, finantstehnoloogiaettevõtete, pilveteenuse pakkujate ja paljude teistega, kes kõik on ühel või teisel viisil ettevõtte süsteemidega seotud.
Iga link toob kaasa potentsiaalse sisenemispunkti: kolmas osapool, kellel on halvad turvapraktikad, võib saada tagaukseks suurema rünnaku jaoks . See nõuab B2B-juurdepääsu põhjalikku hindamist, õiguste piiramist, keskkondade segmenteerimist ja API-põhiste integratsioonide jälgimist.
Lisaks tekitab üha suuremat muret väliste õigusteaduse juhtide (LLM) kasutamine: oht, et sisemine teave võib lõpuks avaliku ja erasektori mudeleid "toita" ilma kontrolli või jälgitavuseta . Strateegilised dokumendid, kliendiandmed või omandiõigusega kaitstud kood võivad tahtmatult lekkida, kui neid kasutatakse tehisintellekti tööriistades kontekstina ilma nõuetekohaste kaitsemeetmeteta.
Tehisintellekti suhtes rakendatud nullusaldus eeldab siin tugevate DLP (andmete kadumise ennetamise) kontrollide loomist , reguleerides, mida saab millistele mudelitele saata, nõudes andmete asukohta ning võimaluse korral valides privaatsed juurutused või „piiratud aiad“, kus organisatsioonil on reaalne kontroll selle üle, mida treenitakse ja mida mitte.
Nullusalduse rakendamine tehisintellekti abil: praktilised sammud ja väljakutsed
Nullusaldusstrateegia rakendamine ei ole lihtsalt paari tööriista installimine; see on strateegiline, tehniline ja kultuuriline teekond . Sellegipoolest saab hea alguse tegemiseks määratleda mõned praktilised sammud.
Esimene samm on nähtavus: varade, andmete, identiteetide ja voogude inventuur . Oluline on teada, millised süsteemid on olemas, millist kriitilist teavet need töötlevad, kes (või milline tehisintellekti agent) neile juurde pääseb ja kust. Andmete avastamise ja klassifitseerimise tööriistad aitavad tuvastada „kroonijuveele“ avalikes pilvedes, SaaS-is ja kohapealsetes keskkondades.
Järgmisena tuleb riskihindamine ja poliitika määratlemine: äriprotsesside liigitamine vastavalt mõjule, määratledes, kes millele juurde pääseb ja millistel tingimustel . See hõlmab detailseid juurdepääsupoliitikaid, võrgu segmenteerimist, OT/IT "tsoonide" määratlemist, API kaitset ja selgeid reegleid tehisintellekti teenuste kasutamiseks.
Rakendamine toimub tavaliselt etappidena: alustades identiteedist (andmepüügikindel MFA, ühekordne sisselogimine, kaasaegne privileegide haldus), millele järgneb ZTNA/SASE juurdepääsuks ning hiljem mikrosegmenteerimine ja sügav andmekaitse . Iga etapiga kaasneb pidev jälgimine, et kohandada poliitikaid ja vältida liigselt piiravate meetmete mõju äritegevusele.
Selle teekonna jooksul kerkivad esile tuttavad takistused: vastupanu muutustele, tehniline keerukus, raskesti kohandatav pärandsüsteem ja killustatud tööriistad . Koolitus, muudatuste juhtimine ja konsolideerimine integreeritud platvormidel (SSE, SASE, jälgitavuse tarkvarapaketid) on olulised hoovad, et vältida edu ohvriks langemist.
Tehisintellekt, nutikas autentimine ja hallatud teenused
Tehisintellekt on muutmas ka autentimist. Selle asemel, et toetuda ainult paroolidele või staatilistele teguritele, kasutavad tänapäevased süsteemid adaptiivset, riskipõhist autentimist . Nad analüüsivad asukohta, seadet, kasutusmustreid, trükkimiskiirust ja isegi hiire käitumist, et teha kindlaks, kas päring on õigustatud või kahtlane.
Selline tehisintellektil põhinev autentimine sobib ideaalselt nullusalduslikkuse põhimõttega: iga sisselogimiskatset hinnatakse dünaamiliselt, mis võib nõuda lisategureid, piirata õigusi või blokeerida juurdepääsu täielikult, kui risk on suur. Kõik see toimub õigustatud kasutaja jaoks peaaegu läbipaistvalt ning ta kogeb tavapäraselt käitudes vähem hõõrdumist.
Teine valdkond, kus tehisintellekt särab, on automatiseeritud reageerimine: kui seade hakkab andmeid välja filtreerima, pahatahtlik agent liigub horisontaalselt või kasutaja laadib alla anomaalseid infomahtusid , saavad tuvastusmootorid peaaegu koheselt lõpp-punkti isoleerida, märgid tühistada, seansid sulgeda ja uurimisi käivitada.
Paljude organisatsioonide, eriti keskmise suurusega ettevõtete jaoks on sellise keerukuse taseme loomine sisemiselt keeruline. Siin tulevadki mängu hallatud küberturvalisuse teenused, mis pakuvad ööpäevaringset turvakontrolli, täiustatud jälgimist, tehisintellektil põhinevat juurdepääsuhaldust ja turvalisuse automatiseerimist ilma, et ettevõte peaks kõike nullist üles ehitama.
Kultuurilised muutused: „null usalduse põlvkond“ ja digitaalne lõhe
Lisaks tehnoloogiale nõuab nullusaldus kultuurilist muutust selles, kuidas usaldust digitaalsetes keskkondades mõistetakse . Asi ei ole "inimeste umbusaldamises", vaid selles, et aktsepteeritakse, et iga süsteem võib ebaõnnestuda ning et parim viis kasutajate ja ettevõtete kaitsmiseks on mitte kunagi eeldada, et midagi halba juhtub.
Huvitaval kombel on nooremad põlvkonnad, kes on lapsepõlvest saati üles kasvanud sotsiaalmeediat, veebimänge ja digiteenuseid kasutades, üsna tuttavad keskkondadega, kus usaldus tuleb välja teenida ja reeglid on ranged . Seda gruppi on hakatud iroonilisel kombel nimetama „nullusalduspõlvkonnaks“.
Digitaalse lõhe teises otsas võivad mõned kõrgemad töötajad tajuda turvameetmeid tarbetute takistustena või isikliku umbusalduse märgina . Oluline on siin selgelt selgitada iga kontrolli eesmärki, näidata reaalseid intsidente ja rõhutada, et eesmärk on kaitsta nii organisatsiooni kui ka selle töötajaid.
Mitmefaktorilist autentimist, juurdepääsu segmenteerimist või pidevat kontrollimist ei peeta enam "tüütuks", kui mõistetakse, et ühekordne klõps pahatahtlikul meilil võib käivitada äärmiselt keerukaid tehisintellekti toel rünnakuid , millel on tõsised majanduslikud, õiguslikud ja mainega seotud tagajärjed.
Lühikeses ja keskpikas perspektiivis viitab kõik sellele, et nullusaldus ja tehisintellekt jätkavad lähenemist, saades sama mündi kaheks küljeks : tehisintellekt kui mootor reaalajas toimuva jälgimiseks, analüüsimiseks ja sellele reageerimiseks; ning nullusaldus kui raamistik inimeste, masinate ja mudelite tegevuse piiramiseks, kontrollimiseks ja juhtimiseks. Organisatsioonid, mis suudavad tasakaalustada autonoomiat ja kontrolli, kaitstes andmeid innovatsiooni lämmatamata, on parimas positsioonis digitaalses keskkonnas, kus usaldust ei anta enam vabalt, vaid pigem luuakse.
