Introdurre l'IA nella tecnologia operativa? Iniziate da qui.

L'IA sta arrivando in stabilimento: manutenzione predittiva, controllo qualità con visione artificiale, ottimizzazione energetica e assistenti che aiutano i tecnici nella risoluzione dei problemi. I vantaggi sono reali. Lo è anche il nuovo rischio, perché ora state collegando una tecnologia che evolve rapidamente a sistemi progettati per cambiare lentamente e fallire in sicurezza.

Ecco cosa vorrei avere pronto prima che l'IA tocchi un ambiente OT.

1. Decidete cosa può fare l'IA: consigliare o agire?

C'è una grande differenza tra un modello che suggerisce una finestra di manutenzione e uno che può modificare un setpoint. Iniziate con "solo consigli", con una persona che approva ogni modifica al processo fisico. Guadagnatevi la strada verso l'automazione con le prove, non con l'entusiasmo.

2. Mantenete il flusso dei dati unidirezionale dove possibile.

La maggior parte dei casi d'uso di IA ha bisogno di dati in uscita dall'OT, non di comandi in entrata. Progettate di conseguenza. Fate uscire i dati attraverso una zona segmentata (spesso una DMZ tra IT e OT) e siate molto attenti a tutto ciò che rientra. Le zone e i condotti della ISA/IEC 62443 sono un ottimo modo per impostare la conversazione con i vostri ingegneri.

3. Trattate il modello e i suoi dati come parte del sistema di controllo.

Se un modello influenza il funzionamento delle apparecchiature, allora i suoi dati di addestramento, i suoi aggiornamenti e il suo fornitore fanno parte della vostra sicurezza. L'avvelenamento dei dati o un aggiornamento difettoso del modello possono causare lo stesso danno di un controllore manomesso; è solo più difficile accorgersene. Chiedete chi può modificare i dati e chi può rilasciare una nuova versione del modello.

4. Tenete d'occhio fornitori e accessi remoti.

Molti strumenti di IA per l'OT sono forniti da vendor che richiedono connettività cloud e supporto remoto. È comprensibile; ma è anche una porta. Sappiate quali connessioni dei fornitori esistono, chi le ha approvate e come vengono monitorate e interrotte.

5. Preparatevi all'eventualità che il modello sbagli.

I sensori derivano, i processi cambiano e i modelli si degradano. Definite cosa significa "sbagliato", chi viene avvisato e come le operations tornano al controllo manuale. Se il vostro piano di risposta agli incidenti non menziona ancora il sistema di IA, dovrebbe farlo.

In sintesi

L'IA nell'OT può ripagarsi da sola, ma solo se sicurezza e disponibilità restano al primo posto. Iniziate con casi d'uso di sola consulenza, flussi di dati unidirezionali e responsabilità chiare, e sarete in una posizione solida per crescere. L'OWASP AI Exchange è un ottimo riferimento gratuito sulle minacce specifiche dell'IA.

Se state pianificando l'IA in uno stabilimento, in una utility o in un altro ambiente operativo, offro una call conoscitiva gratuita di 30 minuti per le organizzazioni idonee. Prenotate qui.

Dan Sorensen è un leader nella cybersecurity, collaboratore del Forbes Technology Council, membro del core team dell'OWASP AI Exchange e CISO frazionale.