Nga rrjetet elektrike te komunikimet: infrastruktura kritike që mund të kthehet në armë

Infrastruktura kritike dhe AI po bëhen pjesë gjithnjë e më të rëndësishme e sigurisë kombëtare. Rrjetet elektrike, sistemet e ujit, transporti dhe telekomunikacioni varen sot nga teknologjitë dixhitale. Kjo sjell përfitime të mëdha, por krijon edhe pika të reja dobësie.

Gjatë viteve të fundit, autoritetet amerikane kanë paralajmëruar për depërtime në rrjete që lidhen me infrastrukturën kritike. Disa prej këtyre operacioneve janë lidhur me aktorë shtetërorë ose grupe që veprojnë në emër të shteteve të huaja.

Kina është një nga vendet që përmendet në këto vlerësime. Autoritetet amerikane kanë paralajmëruar për aktivitetin e aktorëve të lidhur me Pekinin në sektorë si energjia, komunikimet, transporti dhe sistemet e ujit.

Rreziku nuk qëndron vetëm te vjedhja e informacionit. Një sulmues që arrin të ruajë aksesin në një sistem mund ta përdorë atë më vonë. Në një krizë ndërkombëtare, një akses i tillë mund të shërbejë për të shkaktuar ndërprerje ose për të penguar funksionimin e shërbimeve kryesore.

Për këtë arsye, siguria kibernetike nuk është më vetëm çështje teknike. Ajo është bërë pjesë e sigurisë së infrastrukturës dhe e mbrojtjes kombëtare.

Rrjetet kritike janë bërë objektiva të rëndësishëm

Një rrjet elektrik modern nuk përbëhet vetëm nga kabllo, transformatorë dhe nënstacione. Sistemet kompjuterike përdoren për monitorimin dhe kontrollin e furnizimit.

E njëjta situatë vlen edhe për sektorin e ujit. Pajisjet dixhitale ndihmojnë në trajtimin, shpërndarjen dhe kontrollin e furnizimit me ujë.

Telekomunikacioni ka një rol po aq të rëndësishëm. Ai lidh institucionet, bizneset dhe shërbimet e emergjencës. Nëse këto sisteme ndërpriten, pasojat mund të përhapen edhe në sektorë të tjerë.

Për shembull, një problem në energji mund të ndikojë te furnizimi me ujë. Nga ana tjetër, një ndërprerje e komunikimeve mund të pengojë reagimin e shërbimeve të emergjencës.

Kjo ndërlidhje e bën infrastrukturën kritike më të dobishme, por edhe më të ekspozuar.

Çfarë tregon rasti i Volt Typhoon

Një shembull i rëndësishëm është aktiviteti i grupit të njohur si Volt Typhoon.

Në vitin 2024, CISA, FBI, NSA dhe agjenci partnere paralajmëruan se aktorë të lidhur me këtë grup kishin depërtuar në organizata të infrastrukturës kritike në Shtetet e Bashkuara.

Sektorët e përmendur përfshinin energjinë, komunikimet, transportin dhe sistemet e ujit. Sipas autoriteteve amerikane, aktiviteti synonte në disa raste ruajtjen e aksesit në rrjete të komprometuara.

Kjo qasje ndryshon nga një sulm që shkakton menjëherë dëme.

Një sulmues mund të depërtojë në një sistem, të shmangë zbulimin dhe të presë një moment tjetër për ta përdorur aksesin. Në rast krize, një rrjet i tillë mund të kthehet në një pikë presioni.

Megjithatë, duhet bërë dallimi mes depërtimit në një rrjet dhe përdorimit të tij për sabotim. Jo çdo akses i paautorizuar çon në ndërprerje të shërbimeve.

Rreziku qëndron te mundësia e përdorimit të këtij aksesi në të ardhmen. Për këtë arsye, zbulimi i hershëm dhe heqja e aksesit të paautorizuar janë thelbësore.

Sistemet e ujit përballen me të njëjtën sfidë

Kërcënimi nuk kufizohet te rrjetet elektrike dhe telekomunikacioni.

Sistemet amerikane të ujit janë përballur gjithashtu me përpjekje për komprometim. Autoritetet federale kanë paralajmëruar për aktivitet të aktorëve të lidhur me Iranin ndaj pajisjeve të përdorura në sektorin e ujit dhe ujërave të zeza.

Në disa raste janë synuar pajisje të kontrollit industrial. Për këtë arsye, CISA ka rekomanduar masa të tilla si autentifikimi me shumë faktorë, ndryshimi i fjalëkalimeve dhe kufizimi i ekspozimit të pajisjeve në internet.

Problemi është veçanërisht i ndjeshëm sepse uji është një shërbim bazë.

Një ndërprerje e energjisë mund të ndikojë te pompat dhe sistemet e trajtimit. Në të njëjtën kohë, një problem në komunikime mund të vështirësojë koordinimin e operatorëve.

Si rezultat, siguria e një sektori duhet të shihet në lidhje me sektorët e tjerë.

Pajisjet e vjetra krijojnë pika të dobëta

Një pjesë e rrezikut lidhet me moshën e infrastrukturës.

Shumë pajisje industriale janë ndërtuar dekada më parë. Në atë kohë, siguria kibernetike nuk ishte një kërkesë kryesore.

Prioriteti ishte funksionimi fizik i pajisjeve. Sot, megjithatë, shumë prej tyre janë lidhur me rrjete kompjuterike.

Modernizimi ka sjellë përfitime të mëdha. Operatorët mund t’i monitorojnë pajisjet nga distanca dhe të marrin të dhëna në kohë reale.

Megjithatë, lidhja me internetin dhe rrjetet e tjera ka krijuar edhe pika të reja hyrjeje.

Një pajisje që dikur funksiononte në një mjedis të mbyllur mund të jetë sot pjesë e një sistemi shumë më të gjerë. Nëse nuk mbrohet siç duhet, ajo mund të bëhet objektiv i një sulmi.

Për këtë arsye, modernizimi duhet të shkojë paralelisht me sigurinë kibernetike.

AI po ndryshon mënyrën e mbrojtjes

Në këtë mjedis, infrastruktura kritike dhe AI po lidhen gjithnjë e më shumë.

AI mund të analizojë sasi të mëdha të dhënash dhe të identifikojë modele të pazakonta. Kjo mund t’u japë operatorëve mundësi për të zbuluar një problem më herët.

Një sistem mund të krahasojë aktivitetin aktual me sjelljen normale të një rrjeti. Nëse shfaqet një ndryshim i pazakontë, operatori mund të marrë një sinjalizim.

Për më tepër, AI mund të ndihmojë në analizimin e logjeve, trafikut të rrjetit dhe të dhënave nga sensorët.

Megjithatë, teknologjia ka edhe anën tjetër.

Modelet e avancuara mund të përdoren nga sulmuesit për të automatizuar disa procese. Për këtë arsye, zhvillimi i AI-së po krijon një garë të re mes mbrojtësve dhe sulmuesve.

OpenAI dhe Anthropic kanë publikuar vlerësime për aftësitë dhe rreziqet e modeleve të tyre në fushën e sigurisë kibernetike. Këto zhvillime tregojnë se AI po merr një rol më të madh në këtë sektor.

Megjithatë, përdorimi i saj duhet të shoqërohet me kontrolle dhe mbikëqyrje njerëzore.

Binjakët dixhitalë mund të ndihmojnë në testim

Një tjetër teknologji me potencial është binjaku dixhital.

Ky është një model virtual i një sistemi fizik. Ai mund të përdorë të dhëna nga sensorët dhe pajisjet operative për të pasqyruar gjendjen e sistemit real.

Për shembull, një kompani energjetike mund të krijojë një model virtual të rrjetit të saj. Më pas, operatorët mund të përdorin këtë model për të analizuar mënyrën se si reagon sistemi në situata të ndryshme.

Avantazhi kryesor është se testet mund të kryhen pa ndërhyrë drejtpërdrejt në infrastrukturën reale.

Në këtë mënyrë, operatorët mund të provojnë skenarë të ndryshëm dhe të identifikojnë dobësitë përpara se ato të shfrytëzohen.

AI mund ta bëjë këtë proces edhe më të fuqishëm. Një model mund të analizojë shumë skenarë dhe të ndihmojë në identifikimin e problemeve që kërkojnë ndërhyrje të shpejtë.

Kështu, infrastruktura kritike dhe AI mund të kombinohen për të krijuar një sistem më të vazhdueshëm testimi.

Testimi duhet të jetë i vazhdueshëm

Mbrojtja nuk mund të bazohet vetëm te një kontroll i kryer një herë.

Kërcënimet ndryshojnë. Pajisjet ndryshojnë. Edhe mënyrat e sulmit evoluojnë.

Prandaj, sistemet kritike duhet të testohen në mënyrë të vazhdueshme.

Departamenti Amerikan i Energjisë ka zhvilluar programe që përdorin AI dhe mjete të tjera për sigurinë e rrjetit elektrik. Qëllimi është identifikimi më i shpejtë i kërcënimeve dhe dobësive.

Në vitin 2026, iniciativa të lidhura me CESER dhe Lawrence Livermore National Laboratory kanë synuar krijimin e mjediseve ku mund të testohen modelet e AI-së dhe sistemet agentike në teknologjinë operative të sektorit energjetik.

Këto zhvillime tregojnë se përdorimi i AI-së po kalon nga diskutimi teorik drejt testimit praktik.

Sidoqoftë, një model nuk duhet të marrë vetë vendime kritike pa kontroll njerëzor. Alarmet e rreme dhe gabimet e modelit mbeten rreziqe reale.

Fragmentimi i infrastrukturës e vështirëson mbrojtjen

Një tjetër problem lidhet me mënyrën se si është organizuar infrastruktura amerikane.

Shumë sisteme menaxhohen nga kompani private ose institucione lokale. Për pasojë, qeveria federale nuk kontrollon drejtpërdrejt të gjithë infrastrukturën kritike.

Operatorët kanë gjithashtu burime të ndryshme.

Një kompani e madhe mund të ketë një ekip të specializuar për sigurinë kibernetike. Një operator i vogël mund të ketë shumë më pak staf dhe fonde.

Megjithatë, një operator i vogël mund të jetë pjesë e një sistemi të rëndësishëm. Nëse ai komprometohet, sulmuesi mund të tentojë ta përdorë si pikë hyrjeje.

Për këtë arsye, mbrojtja duhet të përfshijë të gjithë zinxhirin.

Nga pajtueshmëria te gatishmëria

Shtetet e Bashkuara kanë ndërmarrë disa hapa për forcimin e sigurisë së infrastrukturës.

CISA ka publikuar objektiva bazë për operatorët e infrastrukturës kritike. Në sektorin e ujit, autoritetet kanë paralajmëruar gjithashtu për rreziqet e pajisjeve të kontrollit industrial të ekspozuara në internet.

Megjithatë, përmbushja e një liste kërkesash nuk garanton gjithmonë sigurinë.

Një sistem mund të jetë në përputhje me standardet dhe përsëri të ketë një dobësi.

Për këtë arsye, një qasje më praktike do të ishte testimi i aftësisë së operatorëve për të zbuluar, izoluar dhe rikuperuar pas një sulmi.

Në vend që të pyetet vetëm nëse një kompani i plotëson kërkesat, mund të vlerësohet edhe se sa shpejt ajo mund të reagojë ndaj një incidenti.

Këtu infrastruktura kritike dhe AI mund të lidhen përsëri. Simulimet virtuale mund të përdoren për të matur reagimin e sistemeve pa rrezikuar shërbimet reale.

Bashkëpunimi publik dhe privat

Mbrojtja e infrastrukturës kritike kërkon bashkëpunim mes qeverisë dhe sektorit privat.

Në vitin 2026, Shtëpia e Bardhë njoftoi iniciativën GOLD EAGLE për koordinimin e identifikimit dhe korrigjimit të dobësive kibernetike në infrastrukturën kritike.

Nisma synon të përmirësojë bashkëpunimin mes institucioneve publike dhe kompanive private. Shkëmbimi i informacionit është një pjesë e rëndësishme e kësaj qasjeje.

Edhe kompanitë e AI-së po përfshihen më shumë në këtë fushë.

OpenAI ka njoftuar programin Daybreak, i cili synon të ndihmojë organizatat që mbrojnë shërbime të rëndësishme të përdorin mjete të AI-së për sigurinë kibernetike.

Megjithatë, bashkëpunimi kërkon edhe besim.

Operatorët mund të hezitojnë të ndajnë të dhëna mbi dobësitë e tyre. Këto informacione mund të lidhen me sigurinë e sistemeve ose me përgje

Detaje

• Burimi: CISA, FBI, NSA, Departamenti Amerikan i Energjisë, EPA, Shtëpia e Bardhë, OpenAI, Anthropic.
• Përpunoj: Diplomacia Sot