در محیط‌های فناوری اطلاعات (IT) سنتی، ایزوله کردن یک سیستم آلوده (Compromised Endpoint) می‌تواند به سرعت یک حمله را متوقف کند. اما در محیط‌های فناوری عملیاتی (OT)، همین اقدام ساده می‌تواند منجر به از دست رفتن کنترل خطوط لوله، ایجاد شکستگی در تجهیزات یا بروز خسارات زیست‌محیطی شدید شود.
تفاوت رویکرد امنیتی در IT و OT
به دلیل ماهیت حساس زیرساخت‌های حیاتی، پذیرش هوش مصنوعی (AI) در این حوزه‌ها نیازمند یک رویکرد امنیتی بنیادین و متفاوت است. در حالی که در محیط‌های اداری اولویت با محرمانگی و یکپارچگی داده‌هاست، در محیط‌های صنعتی، پایداری (Availability) و ایمنی (Safety) در اولویت قرار دارند.
راهکارهای حاکمیتی برای پیاده‌سازی AI
رهبران امنیت برای بهره‌برداری از پتانسیل‌های AI بدون به خطر انداختن عملیات، باید از محدودیت‌های کلی فاصله گرفته و به جای آن، استراتژی‌های زیر را اتخاذ کنند:
- ایجاد چارچوب‌های حاکمیتی (AI Governance): تعریف دقیق سیاست‌های دسترسی و محدوده اثرگذاری مدل‌های هوش مصنوعی.
- تعیین نرده‌های حفاظتی (Guardrails): پیاده‌سازی مکانیزم‌هایی که مانع از تصمیم‌گیری‌های خودسرانه AI در فرآیندهای حساس صنعتی شود.
- مدیریت ریسک عملیاتی: تحلیل دقیق اثرات احتمالی هر اقدام خودکار بر روی تجهیزات فیزیکی پیش از استقرار کامل.
