在采訪中，西門子數(shù)字工業(yè)部門網(wǎng)絡(luò)安全橫向管理副總裁邁克爾·梅茨勒(Michael Metzler)討論了在工業(yè)環(huán)境中部署智能體所帶來的網(wǎng)絡(luò)安全影響，他談到了智能體做出半自主決策所帶來的風(fēng)險(xiǎn)，以及為什么像縱深防御(Defense-in-Depth)這樣的分層安全方法對(duì)于保障工業(yè)系統(tǒng)安全至關(guān)重要。

　　在一個(gè)關(guān)鍵基礎(chǔ)設(shè)施環(huán)境(如能源廠或生產(chǎn)線)中，如果智能體被攻破，會(huì)帶來哪些影響?與傳統(tǒng)自動(dòng)化系統(tǒng)相比，智能體為工業(yè)環(huán)境引入了哪些新的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)?

　　智能體代表了工業(yè)自動(dòng)化領(lǐng)域的一項(xiàng)重要進(jìn)步，通過其半自主決策功能提供了新的能力。與任何技術(shù)進(jìn)步一樣，成功實(shí)施需要與現(xiàn)有的工業(yè)安全和安全標(biāo)準(zhǔn)及協(xié)議進(jìn)行深思熟慮的整合。

　　一個(gè)健全的智能體安全框架建立在既定的工業(yè)安全原則之上，同時(shí)融入了針對(duì)自主系統(tǒng)的特定措施，這包括全面的認(rèn)證、授權(quán)和通信協(xié)議，確保智能體在明確界定的操作范圍內(nèi)運(yùn)行，實(shí)施良好的安全措施，如持續(xù)驗(yàn)證、適當(dāng)?shù)脑L問控制和行為分析，使企業(yè)能夠有效利用AI能力，同時(shí)保持運(yùn)營安全和安全。

　　成功部署智能體的關(guān)鍵在于將創(chuàng)新的自動(dòng)化能力與經(jīng)過驗(yàn)證的工業(yè)安全系統(tǒng)進(jìn)行平衡整合，這種方法使企業(yè)能夠通過AI增強(qiáng)其運(yùn)營，同時(shí)確保繼續(xù)滿足基本的安全和安全要求。

　　許多智能體是半自主運(yùn)行的，或基于實(shí)時(shí)數(shù)據(jù)做出決策，企業(yè)如何確保這些決策不會(huì)無意中違反安全或安全協(xié)議?

　　在工業(yè)環(huán)境中，智能體是設(shè)計(jì)用來增強(qiáng)而非取代人類能力和監(jiān)督的工具，這一概念被稱為“人在回路”(human-in-the-loop)，這些智能體在精心定義的界限和多層安全防護(hù)下運(yùn)行，以確保工業(yè)環(huán)境在受益于先進(jìn)自動(dòng)化能力的同時(shí)得到保護(hù)。它們作為一個(gè)協(xié)調(diào)的整體運(yùn)行，通過集中編排進(jìn)行管理，編排智能體對(duì)所有單個(gè)智能體的能力保持全面了解。

　　這一軟件層處理智能體管理，根據(jù)特定任務(wù)要求激活或停用它們。重要的是，用戶通過一個(gè)界面保持控制，使他們能夠根據(jù)自己的操作需求選擇性地部署特定的智能體和能力。此外，應(yīng)使用LLM測(cè)試框架對(duì)提示和響應(yīng)進(jìn)行廣泛測(cè)試。這將有助于在發(fā)布前識(shí)別潛在的攻擊場景。

　　此外，安全的生產(chǎn)環(huán)境需要IT部門和生產(chǎn)人員之間的緊密合作。成功的關(guān)鍵在于跨學(xué)科團(tuán)隊(duì)，其中IT和OT專業(yè)人員結(jié)合他們的專業(yè)知識(shí)并相互學(xué)習(xí)。只有通過這種合作，才能開發(fā)出全面的安全方法。聯(lián)合安全策略對(duì)于考慮兩個(gè)領(lǐng)域的優(yōu)先級(jí)至關(guān)重要。例如，補(bǔ)丁管理和訪問控制必須同時(shí)滿足IT安全要求和OT的特殊操作條件。這樣的策略有助于協(xié)調(diào)不同的優(yōu)先級(jí)——OT的可用性和IT的保密性。

　　對(duì)于在運(yùn)營技術(shù)(OT)環(huán)境中部署智能體的企業(yè)，你推薦哪些網(wǎng)絡(luò)安全控制或治理框架?

　　西門子等公司采用的“縱深防御”概念是保障OT系統(tǒng)安全的一種經(jīng)過驗(yàn)證的方法。這種多層安全方法在生產(chǎn)環(huán)境中創(chuàng)建了多個(gè)防御級(jí)別，并基于國際工業(yè)標(biāo)準(zhǔn)系列IEC 62443.這是工業(yè)網(wǎng)絡(luò)安全的領(lǐng)先標(biāo)準(zhǔn)。智能體的部署保持了這一方法的完整性。

　　“縱深防御”概念考慮了所有基本的安全因素，包括制造現(xiàn)場的物理訪問保護(hù)、保護(hù)生產(chǎn)網(wǎng)絡(luò)和控制系統(tǒng)免受未經(jīng)授權(quán)訪問、間諜活動(dòng)和操縱的企業(yè)和技術(shù)措施。這一概念得到了零信任原則的補(bǔ)充，該原則側(cè)重于驗(yàn)證和授權(quán)通信單元。

　　對(duì)于那些面臨快速采用AI工具壓力但又擔(dān)心安全風(fēng)險(xiǎn)的CISO或工廠經(jīng)理，你有什么建議?

　　為了有效提高OT安全性，工廠運(yùn)營商應(yīng)首先對(duì)其生產(chǎn)環(huán)境進(jìn)行全面的安全評(píng)估。此類定期評(píng)估有助于識(shí)別潛在的漏洞。這些評(píng)估可以識(shí)別工廠中需要特別保護(hù)的關(guān)鍵組件和設(shè)備，從而采取有針對(duì)性的措施確保其安全。為了實(shí)施“縱深防御”概念，需要根據(jù)評(píng)估結(jié)果部署各種技術(shù)和工具。

　　由于OT系統(tǒng)通常多年不進(jìn)行重大更改，因此必須定期實(shí)施可用的更新和補(bǔ)丁以關(guān)閉已發(fā)現(xiàn)的漏洞，然而，這些措施不得意外中斷生產(chǎn)，需要仔細(xì)規(guī)劃和協(xié)調(diào)。此外，人為因素往往是網(wǎng)絡(luò)攻擊的突破口，因此定期的員工培訓(xùn)對(duì)于提高安全意識(shí)并在日常操作中實(shí)施OT安全要求至關(guān)重要。

　　在實(shí)施AI工具時(shí)，工廠經(jīng)理應(yīng)從非關(guān)鍵流程開始，分階段實(shí)施智能體。隨后，應(yīng)建立與現(xiàn)有安全協(xié)議相一致的清晰治理框架。定期進(jìn)行安全審計(jì)和更新以及投資于員工培訓(xùn)和安全意識(shí)也是至關(guān)重要的。成功集成AI的關(guān)鍵在于將安全視為基本設(shè)計(jì)原則，而非事后考慮。