Künstliche Intelligenz vergrößert die Angriffsfläche für kritische Infrastruktur, die von staatlichen, lokalen und Bildungseinrichtungen (SLED-Organisationen) verwaltet wird. Diese Organisationen sind aufgrund ihrer Anfälligkeit und unterfinanzierten Sicherheit bevorzugte Ziele für Cyberangreifer. Fast 90 Prozent der staatlichen Chief Information Officers bewerten Cyberangriffe auf kritische Systeme als große Sorge.
AI erweitert die Angriffsfläche auf zwei grundlegende Weisen: SLED-Agenturen und ihre Mitarbeiter nutzen KI-Tools schneller, als Sicherheitsteams sie genehmigen und inventarisieren können, während Angreifer KI-Automatisierung nutzen, um Schwachstellen schneller zu finden. Wasser- und Abwasseranlagen, Dämme, Krankenhäuser und Transportdienste sind am stärksten gefährdet. Das FBI und die EPA warnten, dass Versorgungsunternehmen im Wasser- und Abwassersektor in mindestens sieben Staaten Cyberangriffe gemeldet hatten. Die CISA beobachtete einen signifikanten Anstieg von Cyberbedrohungsakteuren, die speicherprogrammierbare Steuerungen im Wasser- und Abwassersektor anvisieren.
Ein umfassender Cybersicherheitsansatz auf Staatsebene wird als Lösung befürwortet, der alle staatlichen, lokalen und Bildungseinrichtungen sowie Versorgungsunternehmen als eine einzige Verteidigungslinie behandelt. Dieser Ansatz beinhaltet gemeinsame Governance-Rahmenbedingungen, einheitliche Sicht auf Vermögenswerte und Anfälligkeit sowie gemeinsame Cybersicherheitsfunktionen. Texas-Gouverneur Greg Abbott, Nationaler Cyber-Direktor Sean Cairncross und der stellvertretende Admiral (Ret.) TJ White vom Texas Cyber Command starteten das Projekt Watershed, eine gemeinsame Initiative zur Stärkung der Cybersicherheit von Wasser- und Abwassersystemen in Texas gegen Bedrohungen durch feindselige ausländische Gegner.
Kernpunkte:
- KI verbreitert die Angriffsfläche der kritischen Infrastruktureinrichtungen und Dienstleistungen, die SLED-Organisationen betreiben.
- Fast 90 Prozent der staatlichen CIOs bewerteten Cyberangriffe auf kritische Systeme als große Sorge.
- KI erweitert die Angriffsfläche auf zwei grundlegende Weisen: SLED-Agenturen und Mitarbeiter nutzen KI-Tools schneller, als Sicherheitsteams sie genehmigen und inventarisieren können, während Angreifer KI-Automatisierung nutzen, um Schwachstellen schneller zu finden.
Quelle: Tenable Research (Englisch)