Yapay zeka (YZ), artık yalnızca ekranlardaki sohbet robotları veya görüntü tanıma sistemlerinden ibaret değil. Fiziksel dünyada hareket eden, kaldıran, taşıyan ve insanlarla aynı alanı paylaşan robotlar, YZ'nin 'bedenlenmiş' versiyonları olarak karşımıza çıkıyor. Ancak bu dönüşüm, beraberinde ciddi siber güvenlik risklerini getiriyor. Bir robota kazandırılan her fiziksel yetenek, aynı zamanda yeni bir saldırı yüzeyi oluşturuyor. Peki, bu robot filolarını korumak için hangi adımları atmalıyız? İşte erişim yönetimi ve bütünlük koruması olmak üzere iki kritik değerlendirme sorusu.
İlk soru: 'Robot filosuna kimler erişebilir?' Bir robotu kuran, bakımını yapan ve yazılım güncellemelerini gönderen herkes, aslında o robota doğrudan bir erişim yoluna sahiptir. Özellikle teleoperasyon (uzaktan kumanda) desteği, bir kolaylık özelliği olarak değil, ayrıcalıklı bir uzaktan erişim yolu olarak ele alınmalıdır. Her bir erişim noktası, hareket eden ve kaldıran bir makineye açılan bir kapıdır. Güvenlik ekipleri bu hikayeyi daha önce yaşadı: Endüstriyel sistemler (OT) BT ağlarına bağlandığında, en büyük zafiyet envanteri tutulmayan, yönetilmeyen uzaktan erişim noktalarıydı. Sektör araştırmalarına göre, OT varlıklarına yönelik saldırıların yaklaşık yarısı BT ağ ihlaliyle başlıyor. SolarWinds saldırısı, güvenilir bir güncelleme kanalının bile nasıl bir arka kapıya dönüşebileceğini gösterdi. Bedenlenmiş sistemlerde iş daha da zor: Tehlikeye atılan uç nokta hareket edebilir. Uzaktaki bir operatör, bu kanal üzerinden bir makineyi sürebilir ve tüm birimlere aynı anda kod gönderebilir. Bu nedenle robot filosu, yüksek değerli OT varlıkları gibi ele alınmalıdır. Tüm uzaktan erişim yolları envantere alınmalı, üretim ağından ayrıştırılmalı, varsayılan olarak reddetme politikası uygulanmalı, güncellemeler imzalı ve doğrulanmış olmalı, satıcı bakımına ayrıcalıklı erişim kontrolleri getirilmeli ve sürekli açık teleoperasyon bağlantısı, yönetilene kadar arka kapı olarak kabul edilmelidir.
İkinci soru: 'Makine yanlış algılamaya veya yanlış davranmaya zorlanabilir mi?' Araştırmalar, lidar aldatmacası (spoofing) ile otonom bir sistemin aslında olmayan bir engele fren yapmasının veya gerçek bir engeli görmemesinin sağlanabileceğini gösteriyor. Aynı tür sensör ve model manipülasyonu, insanlarla aynı alanı paylaşan bir insansı robotta, ekranda yanlış bir cevap değil, fiziksel bir hareket üretir. Bu noktada güvenlik mühendisliği (safety) ile siber güvenlik (security) ayrışır. Fonksiyonel güvenlik, bir bileşen arızalandığında tehlikeli hareketi durdurur. Kazalara karşı plan yapar. Oysa siber güvenlik, bir saldırgana karşı plan yapar. Donanımsal bir güvenlik devresi, kontrol düzleminden bağımsız kalabilir ve iyi bir tasarım bunu yapar. Ancak bu, bir saldırganın kontrol düzlemine nasıl ulaştığını, modelin girdilerini nasıl değiştirdiğini veya filo yönetim yolunu nasıl ele geçirdiğini söylemez. Satıcıdan, sensör aldatmacası ve model manipülasyonunun fiziksel harekete yol açan bir yol olarak tehdit modellemesi yapmasını isteyin. Ardından, bunun olduğunu nasıl anlayacağınızı sorun. Aldatılmış bir sensör kendini ele vermez; kendine güvenle yanlış davranan bir makine olarak kendini gösterir.
Bu başarısızlığı somut bir örnekle düşünelim: Bir depo robotu, rutin bir satıcı güncellemesi alır ve bu güncelleme navigasyon şeklini değiştirir. Alıcı, ürün yazılımını doğrulayamaz, sensör modülünün tedarikçisini belirleyemez ve aldatılmış bir sensörü model hatasından ayırt edecek günlüklere sahip değildir. Makine hareket etmeye devam eder ve kimse nedenini söyleyemez. Bu senaryo, bütünlük korumasının neden hayati olduğunu gösteriyor. Sensör verilerinin, yazılım güncellemelerinin ve model çıktılarının bütünlüğü, güvenilir bir robotik sistemin temelidir. Şifreleme, dijital imzalar ve güvenli önyükleme gibi mekanizmalar, bu bütünlüğü sağlamak için olmazsa olmazlardır.
Peki, bu tehditlere karşı nasıl bir yol haritası izlemeliyiz? Öncelikle, robot filosu yüksek değerli OT varlıkları olarak sınıflandırılmalı ve güvenlik politikaları buna göre belirlenmeli. Uzaktan erişim noktalarının tam envanteri çıkarılmalı, her biri için risk değerlendirmesi yapılmalı. Varsayılan olarak reddetme ilkesi benimsenmeli, yalnızca gerekli ve yetkilendirilmiş erişimlere izin verilmeli. Yazılım güncellemeleri, imza doğrulaması ve güvenli dağıtım kanalları ile yönetilmeli. Satıcı erişimi, ayrıcalıklı erişim yönetimi (PAM) çözümleri ile kontrol altına alınmalı. Teleoperasyon bağlantıları, sürekli izlenmeli ve anomali tespiti ile korunmalı.
Nasıl Önlem Alınmalı?
Sonuç olarak, yapay zeka beden buldukça, güvenlik yaklaşımımız da evrilmeli. Artık yalnızca veri sızıntılarından değil, fiziksel zararlardan da bahsediyoruz. Robotların güvenliği, yalnızca fonksiyonel güvenlikle sınırlı kalmamalı; siber güvenlik, tasarımın ayrılmaz bir parçası olmalı. Erişim yönetimi ve bütünlük koruması, bu yeni dünyanın temel taşlarıdır. Unutmayın: Bir robot yanlış hareket ettiğinde, ekrandaki bir hatayı düzeltmekten çok daha fazlası söz konusudur.
Kaynak: csoonline.com
