Lühidalt: Tehisintellekt vähendab ründajate jaoks haavatavuste otsimise kulusid, samal ajal kui ründajad hakkavad üha enam sihipäraselt välja lülitama turbevahendeid, näiteks EDR-i, mitte ainult neist kõrvale hoiduma – seetõttu peavad kaitsjad rakendama liiasusega ja lõpp-punktist sõltumatuid avastuskihte ning kontrollima ajutisi varasid, nagu teenusepakkujate sülearvutid.
Tehisintellekt vähendab haavatavuste otsimise kulusid ja kiirendab ründeid, samas kui paikamistsüklid ja hooldusaknad jäävad muutumatuks. Ründajad üritavad üha sagedamini mitte niivõrd avastamata jääda, kuivõrd lülitada välja turbevahendid endid.
Küberkaitse rajanes pikka aega eeldusel, et ründajad püüavad turbevahenditest kõrvale hoiduda, samal ajal kui kaitsjad püüavad neid võimalikult vara avastada. See tööjaotus on nihkumas. Professionaalsed ründajad võtavad üha sagedamini sihikule just need süsteemid, mis võiksid nende tegevuse paljastada. Haavatavad signeeritud draiverid ja legitiimsed kaugjuhtimisvahendid on tänaseks muutunud kaasaegsete ründeahelate lahutamatuks osaks, mida kasutatakse avastamisest kõrvalehoidumiseks (defense evasion). Symanteci Threat Hunter meeskonna Marc Elias seostab seda ka käitumispõhise avastamise edukusega: ründajad on suuresti loobunud katsetest muuta oma lunavara avastamatuks ning püüavad selle asemel turbemehhanisme otse välja lülitada.
Ettevõtete jaoks tähendab see, et ei piisa enam teadmisest, kui hästi EDR-süsteem ründe avastab. Oluline on ka see, mis juhtub, kui see süsteem deaktiveeritakse. Mida enam avastamine ja reageerimine koonduvad üksikutele platvormidele, seda ahvatlevamaks muutuvad need platvormid ise ründesihtmärgina. OT-keskkonnad näitavad seda probleemi teravdatud kujul: kontrollerites tavaliselt tavapärast EDR-i ei tööta, mistõttu jäävad insenerijaamad, HMI-serverid ja jump-hostid sageli ainsateks süsteemideks, kus lõpp-punkti avastamine üldse toimib. Kui seal agent langeb välja, muutub võrgu läbipaistvus – täiendatuna protsessiandmete, ajaloosalvestuste, kontrolleri diagnostika ja kaugjuurdepääsu logidega – sõltumatuks jälgimiskihiks, kuna võrgusensorit ei saa signeeritud draiveri abil eemaldada nii nagu lõpp-punkti agenti.
Samal ajal süvendab tehisintellekt kiiruse lõhet ründe ja kaitse vahel. TXOne Networksi Ta-Lun Yen demonstreeris LLM-põhist tööprotsessi haavatavuste otsimiseks püsivara binaarfailides ilma silumisteabeta: mudel aitab suunata piiratud pöördprojekteerimise võimekuse just paljulubavamatele koodilõikudele. Tehisintellekt ei muuda seega haavatavusuuringuid triviaalseks, kuid kasutab kõige piiratumat ressurssi – eksperditeadmisi – tõhusamalt. Kaitsjate poolel jäävad hooldusaknad seevastu kitsaks, uuenduste tegemise teed määravad tootjad ette ning muudatusi tuleb enne kasutuselevõttu testida. OT-keskkondades võivad paikamistsüklid kesta kuid või isegi aastaid, mistõttu pelgalt “kiirem paikamine” ei ole piisav lahendus. Sellest tulenevalt kasvab segmenteerimise, kontrollitud üleminekute, juurdepääsupiirangute ja võrguseire tähtsus.
Ründetee ei pea seejuures kulgema interneti kaudu. USB-pulgad, väliste teenusepakkujate hoolduslaptopid ja püsivarafailid on legitiimsed sissepääsud segmenteeritud keskkondadesse ning just seetõttu kujutavad endast riski. OPSWATi tegevjuht Benny Czarny sõnastab selle täpselt: ründajad ei pea võrku kaugelt tungima, piisab ühe faili, seadme, teenusepakkuja või hooldus- ja tarneahela sammu kompromiteerimisest. ICS/OT Cybersecurity Budget Report 2025 kohaselt nimetas 27,3 protsenti vastanutest, kes suutsid tuvastada esialgse ründevektori, sissepääsuteena ajutisi küberobjekte, näiteks teenusepakkujate sülearvuteid; täiendavad 15,2 protsenti nimetasid kompromiteeritud vahetatavaid andmekandjaid. CISO-de jaoks kerkib sellest esile konkreetne juhtimisteema: kontroll selle üle, kes tohib selliseid ajutisi varasid võrku ühendada ja millistel tingimustel.
Allikas: www.it-daily.net · Avaldatud 20. august 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.8.3 poolt.