تهدید اصلی برای شبکه‌های انرژی چیست؟ انسان، هوش مصنوعی یا ترکیب هر دو؟
مقدمه
با گسترش شبکه‌های برق هوشمند، نیروگاه‌های تجدیدپذیر، سامانه‌های کنترل از راه دور و تجهیزات متصل به اینترنت، امنیت زیرساخت‌های انرژی به یکی از مهم‌ترین موضوعات فناوری تبدیل شده است. بسیاری از مردم تصور می‌کنند بزرگ‌ترین خطر آینده، «هوش مصنوعی خودمختار و خارج از کنترل» خواهد بود؛ اما تحلیل‌های جدید نشان می‌دهد که در شرایط فعلی، تهدید اصلی همچنان انسان‌هایی هستند که از هوش مصنوعی برای حمله و سوءاستفاده ، استفاده می‌کنند.
چرا شبکه‌های انرژی آسیب‌پذیرند؟
شبکه‌های انرژی از مجموعه بزرگی از تجهیزات، نرم‌افزارها و سامانه‌های کنترلی تشکیل شده‌اند. بسیاری از این تجهیزات سال‌ها پیش طراحی شده‌اند؛ در زمانی که اتصال دائمی به اینترنت و تهدیدهای سایبری پیچیده امروزی وجود نداشت.
برخی نقاط ضعف رایج عبارت‌اند از:استفاده از تجهیزات قدیمی و دشوار برای به‌روزرسانی؛اتصال سامانه‌های صنعتی به شبکه‌های عمومی؛کمبود نیروی متخصص امنیت سایبری در شرکت‌های کوچک‌تر؛دسترسی‌های بیش از حد کارکنان یا پیمانکاران؛نبود برنامه منظم برای پشتیبان‌گیری و بازیابی؛وابستگی زیاد به سامانه‌های کنترل از راه دور.
کارشناسان امنیت زیرساخت تأکید کرده‌اند که بخش قابل توجهی از سامانه‌های انرژی، به‌خصوص در مراکز کوچک‌تر، هنوز با فناوری‌های قدیمی کار می‌کنند و همین موضوع سطح ریسک را بالا میبرد.
هوش مصنوعی چگونه خطر حمله را افزایش می‌دهد؟
هوش مصنوعی لزوماً یک مهاجم مستقل نیست؛ اما می‌تواند توانایی مهاجمان انسانی را افزایش دهد. برای مثال، مهاجم می‌تواند از مدل‌های هوشمند برای موارد زیر استفاده کند:شناسایی سریع آسیب‌پذیری‌هامدل‌های هوش مصنوعی می‌توانند حجم بزرگی از کد، اسناد فنی و تنظیمات شبکه را بررسی کرده و نقاط ضعف احتمالی را سریع‌تر پیدا کنند.تولید پیام‌های فریبنده هوش مصنوعی می‌تواند ایمیل‌ها و پیام‌های بسیار طبیعی و شخصی‌سازی‌شده برای فریب کارکنان تولید کند. این موضوع احتمال موفقیت حملات فیشینگ را بیشتر می‌کند.خودکارسازی مراحل حمله مهاجم می‌تواند بخشی از فرایند شناسایی هدف، آزمایش رمزهای عبور، دسته‌بندی اطلاعات و بررسی مسیرهای دسترسی را خودکار کند.کاهش نیاز به مهارت فنی در گذشته، اجرای حمله پیچیده به دانش تخصصی زیادی نیاز داشت. ابزارهای هوش مصنوعی می‌توانند بخشی از این پیچیدگی را برای مهاجمان کم کنند.
آیا خطر «هوش مصنوعی سرکش» واقعی است؟
نگرانی درباره مدل‌های هوش مصنوعی که بدون کنترل انسان اقدام کنند، موضوعی جدی در پژوهش‌های ایمنی است. با این حال، در زیرساخت‌های انرژی، خطر عملی و فوری‌تر معمولاً از جایی دیگر می‌آید: افراد یا گروه‌هایی که از ابزارهای هوشمند برای حمله به سامانه‌های موجود استفاده می‌کنند.این تفاوت مهم است، چون راه مقابله نیز متفاوت خواهد بود. به‌جای تمرکز صرف بر سناریوهای بسیار دور، سازمان‌ها باید روی موارد ملموس تمرکز کنند:کاهش دسترسی‌های غیرضروری؛جداسازی شبکه‌های حساس؛آموزش کارکنان؛ثبت و تحلیل رخدادها؛ایجاد امکان کنترل دستی؛به‌روزرسانی تجهیزات و نرم‌افزارها.
چرا کنترل دستی هنوز اهمیت دارد؟
یکی از توصیه‌های مهم کارشناسان، حفظ امکان کنترل دستی و قطع ارتباط اضطراری است. اگر یک سامانه خودکار یا شبکه‌ای از تجهیزات دچار اختلال شود، اپراتور باید بتواند بخشی از فرایند را از حالت خودکار خارج کند.این مسئله در محیط‌های صنعتی اهمیت ویژه‌ای دارد، زیرا هر خطای نرم‌افزاری ممکن است پیامد فیزیکی داشته باشد؛ برای مثال:خاموشی منطقه‌ای؛اختلال در پمپاژ یا توزیع؛آسیب به تجهیزات؛قطع برق مراکز حساس؛ایجاد خطر برای کارکنان.خودکارسازی باید باعث افزایش تاب‌آوری شود، نه اینکه سازمان را به یک نقطه شکست واحد وابسته کند.
نقش مدیریت در امنیت سایبری انرژی
امنیت فقط وظیفه واحد فناوری اطلاعات نیست. مدیران عملیاتی، مهندسان برق، مسئولان نگهداری و کارکنان شیفت نیز در کاهش ریسک نقش دارند.یک سازمان مقاوم باید:دارایی‌های حساس خود را شناسایی کند؛مسیرهای دسترسی به هر دارایی را ثبت کند؛سطح دسترسی افراد را محدود و دوره‌ای بازبینی کند؛برای رخدادهای سایبری سناریوی واکنش داشته باشد؛تمرین‌های دوره‌ای خاموشی و بازیابی برگزار کند؛وابستگی به یک تأمین‌کننده یا یک نرم‌افزار خاص را کاهش دهد.از دید مهندسی صنایع، این موضوع را می‌توان به‌عنوان یک مسئله مدیریت ریسک و تداوم کسب‌وکار دید. یعنی سازمان باید نه‌تنها احتمال رخداد را کم کند، بلکه اثر رخداد را نیز کاهش دهد.
۷ اقدام عملی برای شرکت‌ها و سازمان‌ها
۱. فهرست دارایی‌های حیاتی را تهیه کنید : مشخص کنید کدام تجهیزات، سرورها، کنترلرها و نرم‌افزارها در صورت اختلال بیشترین پیامد را دارند.
۲. شبکه‌های اداری و عملیاتی را جدا کنید : رایانه‌های اداری نباید بدون کنترل مناسب به سامانه‌های صنعتی و کنترل فرایند دسترسی داشته باشند.
۳. احراز هویت چندمرحله‌ای را فعال کنید : برای حساب‌های مدیریتی و دسترسی‌های حساس، استفاده از احراز هویت چندمرحله‌ای ضروری است.
۴. دسترسی پیمانکاران را محدود کنید : دسترسی پیمانکار باید زمان‌دار، ثبت‌شده و فقط برای محدوده مورد نیاز باشد.
۵. نسخه پشتیبان آفلاین داشته باشید : پشتیبان‌گیری‌ای که کاملاً به شبکه متصل باشد، ممکن است همراه با سامانه اصلی آسیب ببیند.
۶. کارکنان را آموزش دهید : بسیاری از حملات از یک کلیک اشتباه، رمز ضعیف یا اشتراک‌گذاری اطلاعات شروع می‌شوند.
۷. برنامه واکنش به حادثه بنویسید : در زمان حمله نباید تصمیم‌ها کاملاً بداهه گرفته شوند. نقش‌ها، مسیر تماس و مراحل مهار باید از قبل مشخص باشند.
نقش هوش مصنوعی در دفاع
هوش مصنوعی فقط ابزار مهاجمان نیست و می‌تواند برای دفاع نیز استفاده شود. کاربردهای مهم آن عبارت‌اند از:تشخیص رفتار غیرعادی در شبکه؛تحلیل هم‌زمان حجم زیاد لاگ‌ها؛شناسایی الگوهای فیشینگ؛پیش‌بینی خرابی تجهیزات؛اولویت‌بندی هشدارها؛کمک به تیم پاسخ‌گویی به رخداد.اما استفاده دفاعی از هوش مصنوعی نیز به نظارت نیاز دارد. اگر داده‌های آموزشی ناقص باشند، سامانه ممکن است هشدارهای کاذب زیادی ایجاد کند یا بعضی حملات را نبیند.
نکات کاربردی برای مدیران و کاربران
هوش مصنوعی را جایگزین اصول پایه امنیت نکنید.هر هشدار هوش مصنوعی را بررسی کنید؛ نه اینکه کورکورانه بپذیرید.حساب‌های مشترک و رمزهای عبور ثابت را حذف کنید.تجهیزات قدیمی را بدون برنامه در معرض اینترنت قرار ندهید.برای تأسیسات حساس، مسیر قطع اضطراری و کنترل دستی داشته باشید.آموزش کارکنان را به یک جلسه سالانه محدود نکنید.پس از هر حادثه، تحلیل ریشه‌ای انجام دهید و فقط به رفع علامت اکتفا نکنید.
جمع‌بندی
در سال ۲۰۲۶، نگرانی درباره نقش هوش مصنوعی در حملات سایبری افزایش یافته است؛ اما در زیرساخت‌های انرژی، تهدید اصلی همچنان بیشتر به استفاده انسانی از ابزارهای هوشمند مربوط می‌شود تا شکل‌گیری یک هوش مصنوعی کاملاً مستقل.راهکار مؤثر، ترکیبی از فناوری و مدیریت است: شبکه‌بندی مناسب، کنترل دسترسی، آموزش کارکنان، پشتیبان‌گیری، امکان کنترل دستی و استفاده مسئولانه از سامانه‌های هوشمند.سازمانی که فقط روی خرید نرم‌افزار امنیتی تمرکز کند اما فرایندها، آموزش و آمادگی عملیاتی را نادیده بگیرد، همچنان آسیب‌پذیر خواهد بود. امنیت واقعی زمانی شکل می‌گیرد که انسان، فرایند و فناوری در کنار هم طراحی شوند.
چکیده
کارشناسان امنیت سایبری معتقدند در شرایط فعلی، بزرگ‌ترین تهدید برای شبکه‌های انرژی نه یک هوش مصنوعی کاملاً خودمختار، بلکه مهاجمان انسانی هستند که از ابزارهای هوشمند برای شناسایی ضعف‌ها، فریب کارکنان و خودکارسازی حملات استفاده می‌کنند. تجهیزات قدیمی، اتصال نادرست شبکه‌ها و کمبود نیروی متخصص، آسیب‌پذیری را بیشتر می‌کند. جداسازی شبکه‌ها، آموزش کارکنان، کنترل دستی، احراز هویت چندمرحله‌ای و برنامه واکنش به حادثه، از مهم‌ترین اقدامات دفاعی هستند.
منابع معتبر
بررسی تهدیدهای سایبری علیه زیرساخت‌های انرژی و نقش مهاجمان انسانی در استفاده از هوش مصنوعی، ۲۱ سپتامبر ۲۰۲۶. The Verge
گزارش درباره افزایش نگرانی‌های ایمنی و ضرورت سازوکارهای نظارتی برای هوش مصنوعی، ۱۸ سپتامبر The VergeReuters ۲۰۲۶.
ReutersAssociated Press گزارش درباره شتاب توسعه تراشه‌های هوش مصنوعی و پیامدهای امنیتی رقابت فناوری، ۱۷ سپتامبر ۲۰۲۶. apnews.com
