کراوداسترایک برای تقویت امنیت هوش مصنوعی در زیرساخت‌های حیاتی به برنامه دفاعی آنتروپیک پیوست

نکات کلیدی

• کراوداسترایک به برنامه دفاع از زیرساخت‌های حیاتی آنتروپیک پیوسته است؛ برنامه‌ای که ۸ اکتبر ۲۰۲۶ معرفی شد.
• این طرح با مشارکت ۱۱ شریک بنیان‌گذار، به دنبال تقویت امنیت زیرساخت‌های حیاتی و محیط‌های فناوری عملیاتی است.
• کراوداسترایک داده‌های امنیتی پلتفرم فالکون، اطلاعات تهدیدات و تخصص خود در شبکه‌های فناوری اطلاعات و فناوری عملیاتی را در اختیار این همکاری قرار می‌دهد.
• آنتروپیک مدل‌های هوش مصنوعی، راهنمایی فنی، پشتیبانی مهندسی و تحقیقات امنیت سایبری را برای سازمان‌های مشارکت‌کننده فراهم می‌کند.
• این همکاری بر توسعه روش‌های دفاعی کاربردی برای سامانه‌های صنعتی متمرکز است؛ سامانه‌هایی که نمی‌توان آن‌ها را به‌آسانی برای به‌روزرسانی از مدار خارج کرد.

پیوستن کراوداسترایک به طرح آنتروپیک برای امنیت زیرساخت‌های حیاتی

شرکت کراوداسترایک (CrowdStrike) به برنامه دفاع از زیرساخت‌های حیاتی آنتروپیک (Anthropic) پیوسته است؛ طرحی که با هدف تقویت امنیت سایبری سامانه‌های صنعتی پشتیبان بخش‌های انرژی، آب، تولید و حمل‌ونقل راه‌اندازی شده است. این برنامه که ۸ اکتبر ۲۰۲۶ معرفی شد، شرکت‌های ارائه‌دهنده خدمات امنیت سایبری، شرکت‌های فناوری و تولیدکنندگان تجهیزات صنعتی را گرد هم آورده است تا بررسی کنند چگونه می‌توان از هوش مصنوعی پیشرفته برای حفاظت از فناوری عملیاتی و خدمات ضروری استفاده کرد.

این همکاری، تجربه کراوداسترایک در امنیت سایبری و تحلیل اطلاعات تهدیدات را با پژوهش‌های پیشرفته آنتروپیک در حوزه هوش مصنوعی و پشتیبانی فنی این شرکت ترکیب می‌کند. هدف آن است که متخصصان دفاع سایبری بتوانند آسیب‌پذیری‌ها را شناسایی کنند، مسیرهای احتمالی حمله را بهتر بشناسند و برای محیط‌های صنعتی پیچیده، راهکارهای مقابله‌ای کاربردی طراحی کنند.

حفاظت از زیرساخت‌های حیاتی با تأمین امنیت سامانه‌های متداول فناوری اطلاعات در شرکت‌ها تفاوت دارد. شبکه‌های صنعتی اغلب ترکیبی از سامانه‌های نوین اطلاعاتی و فناوری عملیاتی یا OT هستند که تجهیزات فیزیکی را کنترل می‌کند. این تجهیزات می‌توانند شامل کنترل‌کننده‌های صنعتی، ماشین‌آلات تولید، زیرساخت‌های برق و دستگاه‌های مسئول تداوم خدمات ضروری باشند.

بسیاری از تأسیسات صنعتی دهه‌ها بدون توقف اساسی فعالیت می‌کنند. تعویض یا به‌روزرسانی اجزای آن‌ها ممکن است پرهزینه، از نظر فنی دشوار یا موجب اختلال در ارائه خدمات باشد. به همین دلیل، برخی آسیب‌پذیری‌های شناخته‌شده همچنان در این سامانه‌ها باقی می‌مانند؛ به‌ویژه زمانی که نصب وصله امنیتی مستلزم توقف فعالیت یا پذیرش خطرات عملیاتی باشد.

برنامه آنتروپیک با هدف کمک به ارائه‌دهندگان خدمات امنیتی مورد اعتماد طراحی شده است تا با ترکیب قابلیت‌های هوش مصنوعی و تجربه سازمان‌هایی که هم‌اکنون مسئول حفاظت از محیط‌های صنعتی هستند، برای این محدودیت‌ها راهکار پیدا کنند.

برنامه دفاعی آنتروپیک چگونه اجرا می‌شود؟

آنتروپیک برنامه دفاع از زیرساخت‌های حیاتی را در چارچوب طرح گسترده‌تر خود با نام «مأموریت سایبری آنتروپیک» (Anthropic Cyber Mission) معرفی کرده است. این طرح بر تقویت امنیت سامانه‌های حیاتی و نرم‌افزارهای متن‌باز تمرکز دارد.

در این برنامه، مدل‌های پیشرفته کلود (Claude)، راهنمایی‌های فنی، پشتیبانی مهندسی و تحقیقات امنیت سایبری در اختیار گروهی منتخب از ارائه‌دهندگان خدمات امنیتی و تولیدکنندگان تجهیزات قرار می‌گیرد. این سازمان‌ها یا به‌طور مستقیم با بهره‌برداران زیرساخت‌های حیاتی همکاری دارند یا فناوری‌های مورد استفاده برای حفاظت از محیط‌های عملیاتی آن‌ها را توسعه می‌دهند.

کراوداسترایک یکی از ۱۱ شریک بنیان‌گذار این برنامه است. دیگر اعضای این گروه عبارت‌اند از اکسنچر (Accenture)، بوز آلن (Booz Allen)، دیلویت (Deloitte)، دراگوس (Dragos)، هیتاچی (Hitachi)، اینسین سایبر (Insane Cyber)، نوزومی نتورکس (Nozomi Networks)، پالو آلتو نتورکس (Palo Alto Networks)، پی‌دبلیوسی (PwC) و راکول اتومیشن (Rockwell Automation).

این شرکت‌ها تخصص‌های متفاوتی را به برنامه می‌آورند؛ از خدمات امنیت سایبری و شناسایی تهدیدات گرفته تا شبکه‌های صنعتی و ساخت تجهیزات. چنین تنوعی اهمیت زیادی دارد، زیرا حفاظت از یک کارخانه، نیروگاه یا سامانه تأمین آب معمولاً به همکاری تیم‌های امنیتی، تأمین‌کنندگان تجهیزات و بهره‌برداران زیرساخت نیاز دارد.

آنتروپیک اعلام کرده است که همکاری با شماری از شرکای برنامه برای استفاده از کلود در شناسایی و رفع آسیب‌پذیری‌ها از هم‌اکنون آغاز شده است. مرحله نخست با هدف مشخص کردن روش‌های دفاعی مؤثر، ایمن و قابل اجرا در محیط‌های واقعی طراحی شده است.

بااین‌حال، این طرح نیاز به نظارت متخصصان و رعایت الزامات ایمنی عملیاتی را از بین نمی‌برد. یافته‌های تولیدشده با هوش مصنوعی همچنان باید بررسی و تأیید شوند و هر تغییر پیشنهادی نیز باید با در نظر گرفتن پیامدهای احتمالی آن برای سامانه‌های کنترل‌کننده فرایندهای فیزیکی ارزیابی شود.

نقش پلتفرم فالکون و تخصص کراوداسترایک در امنیت XIoT

مشارکت کراوداسترایک در این برنامه بر پلتفرم امنیت سایبری فالکون (Falcon) استوار است؛ پلتفرمی که داده‌های پایش امنیتی، اطلاعات تهدیدات و قابلیت‌های حفاظتی را در محیط‌های فناوری اطلاعات سازمانی و سامانه‌های عملیاتی متصل یکپارچه می‌کند.

یکی از بخش‌های مهم این پلتفرم، Falcon for XIoT است که برای افزایش دید امنیتی و حفاظت از دارایی‌های اینترنت اشیای توسعه‌یافته، از جمله دستگاه‌های صنعتی و تجهیزات متصل، طراحی شده است. به گفته کراوداسترایک، این پلتفرم می‌تواند به سازمان‌ها کمک کند تجهیزات مدیریت‌نشده و قدیمی را شناسایی کنند، آسیب‌پذیری‌ها و میزان مواجهه با تهدیدات را بدون انجام اسکن‌های مختل‌کننده ارزیابی کنند و تهدیداتی را که میان شبکه‌های فناوری اطلاعات (IT) و فناوری عملیاتی (OT) جابه‌جا می‌شوند، تشخیص دهند.

این قابلیت‌ها به یکی از مشکلات همیشگی تیم‌های امنیت صنعتی پاسخ می‌دهند: اینکه بدانند چه دستگاه‌هایی به شبکه متصل هستند و مهاجم چگونه ممکن است از یک بخش محیط عملیاتی به بخش دیگر نفوذ کند.

ممکن است یک سازمان بر لپ‌تاپ‌های کارکنان و سرورهای خود نظارت کافی داشته باشد، اما فهرست کاملی از تجهیزات صنعتی قدیمی، حسگرهای متصل یا دستگاه‌های تخصصی خود در اختیار نداشته باشد. بدون چنین شناختی، تیم‌های امنیتی ممکن است در شناسایی تجهیزات در معرض خطر یا تشخیص اینکه آیا فعالیت مشکوک در شبکه سازمانی می‌تواند سامانه‌های عملیاتی را تحت تأثیر قرار دهد، با مشکل روبه‌رو شوند.

کراوداسترایک می‌گوید پلتفرم فالکون با ترکیب اطلاعات امنیت نقاط پایانی، هویت، فضای ابری، اطلاعات تهدیدات و فناوری عملیاتی، دید جامع‌تری از تهدیدات احتمالی در اختیار مدافعان قرار می‌دهد. این اطلاعات به تحلیلگران کمک می‌کند فعالیت‌های مشکوک را در مجموعه‌ای از سامانه‌های به‌هم‌پیوسته بررسی کنند، نه اینکه هر هشدار را رویدادی مستقل در نظر بگیرند.

در برنامه آنتروپیک، این شناخت امنیتی می‌تواند مکمل تحلیل‌های مبتنی بر هوش مصنوعی باشد. کلود می‌تواند به متخصصان امنیت در بررسی اطلاعات، تحلیل آسیب‌پذیری‌ها و طراحی روش‌های رفع آن‌ها کمک کند و کراوداسترایک نیز دانش خود درباره رفتار مهاجمان و ویژگی‌های محیط‌هایی را که باید از آن‌ها حفاظت شود، در اختیار برنامه قرار دهد.

دو شرکت تاکنون محصول جدید مشخصی یا بهبود عملکرد قابل‌اندازه‌گیری ناشی از این برنامه را اعلام نکرده‌اند. تمرکز فعلی طرح بر همکاری، پژوهش و توسعه شیوه‌های دفاعی قابل استفاده در زیرساخت‌های حیاتی است.

چرا امنیت فناوری عملیاتی به رویکرد متفاوتی نیاز دارد؟

امنیت سنتی فناوری اطلاعات معمولاً بر نصب وصله برای نرم‌افزارهای آسیب‌پذیر، اسکن سامانه‌ها و در صورت لزوم، خارج کردن موقت سرویس‌های آسیب‌دیده از دسترس متکی است. اما اجرای این اقدامات در محیط‌های صنعتی می‌تواند بسیار دشوارتر باشد.

برای مثال، یک کارخانه ممکن است برای حفظ روند تولید به تجهیزاتی وابسته باشد که باید به‌طور پیوسته کار کنند. شرکت تأمین برق نیز نمی‌تواند بدون بررسی دقیق پیامدها، صرفاً برای به‌روزرسانی یک کنترل‌کننده، خدمات خود را قطع کند. سامانه‌های تصفیه آب هم به مدیریت دقیق تغییرات نیاز دارند، زیرا هر اختلالی در آن‌ها ممکن است فعالیت‌های ضروری را تحت تأثیر قرار دهد.

برخی تجهیزات دیگر به‌روزرسانی منظم از سوی سازنده دریافت نمی‌کنند و بعضی سامانه‌ها نیز به نرم‌افزارهای اختصاصی و پیکربندی‌های به‌شدت کنترل‌شده وابسته‌اند. حتی پس از تأیید یک آسیب‌پذیری، ممکن است ایمن‌ترین راه رفع آن، به‌جای به‌روزرسانی فوری نرم‌افزار، انجام آزمایش، استفاده از کنترل‌های امنیتی جبرانی یا انتظار تا زمان تعمیرات برنامه‌ریزی‌شده باشد.

در چنین شرایطی، تحقیقات امنیتی با کمک هوش مصنوعی می‌تواند ارزشمند باشد. مدل‌های هوش مصنوعی ممکن است به تحلیلگران کمک کنند اطلاعات فنی را پردازش کنند، ارتباط میان آسیب‌پذیری‌ها و اجزای سامانه را تشخیص دهند و نقاط ضعف را بر اساس پیامدهای احتمالی آن‌ها اولویت‌بندی کنند. سپس متخصصان امنیت می‌توانند تعیین کنند کدام اقدامات بدون به خطر انداختن پایداری عملیات امکان‌پذیر است.

بااین‌حال، شناسایی آسیب‌پذیری تنها بخشی از فرایند است. مدافعان باید از صحت یافته‌ها اطمینان حاصل کنند، بررسی کنند که آیا نقطه ضعف شناسایی‌شده در محیط موردنظر واقعاً قابل بهره‌برداری است و مطمئن شوند راهکار پیشنهادی برای رفع آن خطر تازه‌ای ایجاد نمی‌کند.

آنتروپیک نیز پذیرفته است که سامانه‌های صنعتی محدودیت‌هایی دارند که هوش مصنوعی به‌تنهایی قادر به برطرف کردن آن‌ها نیست. به همین دلیل، فعالیت‌های اولیه برنامه بر شناسایی راهبردهایی متمرکز است که با وجود محدودیت‌های واقعی عملیات، نتایج مفیدی ارائه می‌دهند.

گسترش همکاری پیشین کراوداسترایک و آنتروپیک

برنامه جدید در ادامه همکاری‌های قبلی دو شرکت شکل گرفته است. مدل‌های کلود آنتروپیک پیش‌ازاین نیز در دستیار امنیتی Charlotte AI کراوداسترایک در دسترس بوده‌اند؛ دستیاری که قابلیت‌های هوش مصنوعی را وارد فرایندهای کاری امنیت سایبری این شرکت می‌کند.

کراوداسترایک همچنین در حال گسترش اکوسیستم امنیت هوش مصنوعی خود بوده و پلتفرم فالکون را به‌عنوان منبعی از اطلاعات و زمینه امنیتی برای بررسی تهدیدات و دفاع با کمک هوش مصنوعی معرفی کرده است.

پیوستن به برنامه دفاع از زیرساخت‌های حیاتی، تمرکز مشخصی بر محیط‌های صنعتی به این همکاری اضافه می‌کند. این طرح به‌جای محدود شدن به نقاط پایانی سازمانی یا آسیب‌پذیری‌های متداول نرم‌افزاری، سازمان‌هایی را گرد هم می‌آورد که در حفاظت از تجهیزات و شبکه‌های پشتیبان خدمات ضروری تجربه دارند.

این تفاوت در شرایطی اهمیت پیدا می‌کند که گسترش استفاده از هوش مصنوعی، هم سرعت و هم پیچیدگی عملیات امنیت سایبری را تغییر می‌دهد. مهاجمان ممکن است از هوش مصنوعی برای سرعت بخشیدن به شناسایی اولیه اهداف، کشف آسیب‌پذیری‌ها یا دیگر مراحل نفوذ استفاده کنند. چنین قابلیتی فشار بیشتری بر مدافعان وارد می‌کند تا تهدیدات را سریع‌تر بررسی کنند و به آن‌ها پاسخ دهند.

برای بهره‌برداران زیرساخت‌های حیاتی، پیامدهای یک حمله موفق می‌تواند بسیار فراتر از ازدست‌رفتن داده‌ها باشد. اختلال در این سامانه‌ها ممکن است تولید، حمل‌ونقل، تأمین برق یا دسترسی به آب سالم را تحت تأثیر قرار دهد. بنابراین، تقویت توانایی شناسایی نقاط ضعف و آماده‌سازی پاسخ‌های ایمن، علاوه بر اولویت امنیت سایبری، مسئله‌ای مهم برای حفظ تاب‌آوری عملیاتی نیز محسوب می‌شود.

آینده دفاع از سامانه‌های صنعتی با کمک هوش مصنوعی

میزان تأثیرگذاری این برنامه به آن بستگی دارد که شرکت‌کنندگان تا چه اندازه بتوانند تحلیل‌های مبتنی بر هوش مصنوعی را به بهبودهای امنیتی تأییدشده و قابل اجرا در چارچوب محدودیت‌های صنعتی تبدیل کنند. مرحله نخست مشخص خواهد کرد کدام رویکردها مؤثرند و سازمان‌های مشارکت‌کننده چگونه می‌توانند آن‌ها را با رعایت الزامات ایمنی به کار بگیرند.

این همکاری برای کراوداسترایک فرصتی فراهم می‌کند تا دید امنیتی خود در محیط‌های فناوری اطلاعات و فناوری عملیاتی را با تحقیقات هوش مصنوعی آنتروپیک ترکیب کند. برای آنتروپیک نیز همکاری با ارائه‌دهندگان باتجربه خدمات امنیتی، فرصتی است تا ارزیابی کند مدل‌های پیشرفته هوش مصنوعی چگونه می‌توانند به تیم‌های مسئول حفاظت از سامانه‌های ضروری کمک کنند.

نه مدل‌های هوش مصنوعی و نه پلتفرم‌های امنیتی نمی‌توانند تمام خطرات ناشی از فرسودگی تجهیزات صنعتی، محدودیت زمان‌های مجاز تعمیر و نگهداری یا وابستگی‌های پیچیده عملیاتی را از بین ببرند. زمانی که تصمیم‌ها ممکن است بر زیرساخت‌های فیزیکی تأثیر بگذارند، تخصص انسانی، آزمایش و فرایندهای تثبیت‌شده کنترل تغییرات همچنان ضروری خواهند بود.

فرصت بلندمدت این برنامه، کمک به مدافعان برای شناسایی و رفع زودهنگام نقاط ضعف، هماهنگ‌سازی بررسی‌های امنیتی در محیط‌های به‌هم‌پیوسته و اولویت‌بندی اصلاحاتی است که بتوان آن‌ها را با اطمینان و بدون ایجاد اختلال اجرا کرد. اگر این برنامه نشان دهد که چنین روش‌هایی در عمل مؤثر هستند، یافته‌های آن می‌تواند بر شیوه استفاده صنعت امنیت سایبری از هوش مصنوعی برای افزایش تاب‌آوری زیرساخت‌های حیاتی تأثیر بگذارد.