Araştırmacılar, ABD Kritik Altyapılarına Yönelik Siemens S7 PLC'lerini Hedef Alan Yapay Zeka Üretimi Açık Saldırı Betikleri Konusunda Uyarıyor
Güvenlik araştırmacıları, Siemens S7 programlanabilir mantık denetleyicilerine (PLC) yönelik saldırıların oluşturulmasını otomatikleştirmek için yapay zekadan yararlanan yeni bir açık saldırı betiği grubu gözlemledi. Bu PLC'ler enerji, su arıtma, ulaşım ve imalat gibi sektörlerde yaygın olarak kullanılmakta olup, temel hizmetleri kesintiye uğratmak isteyen tehdit aktörleri için cazip hedefler oluşturmaktadır.
Yapay zeka tarafından üretilen betiklerin, S7 protokolündeki güvenlik açıklarını tespit etme ve istismar etme sürecini kolaylaştırdığı ve saldırganlar için teknik engelleri düşürdüğü bildirilmektedir. Uzmanlar, bu betiklerin yetkisiz komutlar gerçekleştirmek, süreç mantığını değiştirmek veya operasyonel kesintilere neden olmak için kullanılabileceği konusunda uyarıyor. Bu doğrultuda, endüstriyel kontrol sistemlerinin operatörlerine, uzlaşma riskini azaltmak için sağlam ağ segmantasyonu uygulamaları, PLC trafiğini anormal davranışlar açısından sürekli izlemeleri, firmware güncellemelerini uygulamaları ve güçlü kimlik doğrulama mekanizmaları zorunlu kılmaları tavsiye edilmektedir.