Bijušais Google drošības vadītājs ceļ pretuzbrukumu pēc AI vadīta paroļu zādzības viļņa

Īsā versija

Sešas stundas. Tik pietika, lai ar ļaunprātīgu mākslīgā intelekta palīdzību tiktu nozagtas tūkstošiem piekļuves datu. Par to stāsta bijušais Google drošības līderis Bryan Vuong, kurš tagad cenšas šo pašu tehnoloģiju vērst pret uzbrucējiem. Stāsts nāk no tehnoloģiju pasaules, bet signāls ir ļoti skaidrs arī būvniekiem: AI rīki un automatizācija atver jaunas iespējas – un tikpat jaunas ievainojamības.

AI šodien spēj nozagt tūkstošiem akreditācijas dažu stundu laikā – jautājums ir, vai mēs spējam tikpat ātri aizstāvēties.

Līdz šim kiberdrošība biežāk asociējās ar bankām un IT firmām. Taču būvniecības tehnoloģijas mainās: projekti, darba laika uzskaite, rēķini, BIM modeļi, drošības instrukcijas – viss aizvien biežāk dzīvo mākonī. Tas nozīmē, ka tas pats AI, kas palīdz optimizēt būvdarbus, var tikt izmantots arī, lai uzlauztu kontus, nozagtu dokumentus vai paralizētu projektu.

Bryan Vuong pieredze rāda, ka mūsdienu uzbrukumi vairs nav tikai "hakeris tumšā istabā". Tie ir automatizēti, mērogojami un balstīti tajā pašā tehnoloģijā, ko mēs ar sajūsmu ieviešam savos uzņēmumos.

Kāpēc tas ir svarīgi reālos projektos

Būvniecības projekts 2026. gadā vairs nav tikai ekskavators un brigāde. Tas ir vesels digitāls organisms: projekta vadības platformas, mākonī glabāti līgumi, koplietoti rasējumi, e-parakstīti pieņemšanas akti, attālināta piekļuve objektu kamerām. AI būvniecībā ienāk kā palīgs – no prognozējošās uzturēšanas līdz darba grafiku optimizācijai.

Taču Vuong aprakstītais scenārijs – tūkstošiem nozagtu piekļuves datu sešu stundu laikā – ļoti precīzi iezīmē risku, kas rodas, ja šī digitalizācija nav aizsargāta. Iedomāsimies tipisku ģenerāluzņēmēju:

• darbinieki izmanto vienus un tos pašus vājos paroļu šablonus vairākās sistēmās;
• apakšuzņēmējiem tiek dalītas piekļuves bez termiņa un kontroles;
• dokumentu aprite notiek pa e-pastu bez papildu aizsardzības;
• AI rīki tiek testēti uz "dzīviem" datiem, nepadomājot, ka tie var tikt ļaunprātīgi izmantoti.

Tieši šādas vides ir ideāls mērķis automatizētiem uzbrukumiem. AI var:

• ģenerēt ļoti pārliecinošus pikšķerēšanas e-pastus latviešu, angļu vai jebkurā citā valodā, kas izskatās kā īsti pieprasījumi no projekta vadītāja vai pasūtītāja;
• skenēt nopludinātas paroles un ātri testēt tās dažādās sistēmās, lai vienlaikus iegūtu piekļuvi projekta dokumentu glabātuvēm, finanšu datiem un iekārtu vadības paneļiem;
• adaptēties aizsardzības mēriem, mācoties no katras kļūdas un uzbrukuma mēģinājuma.

No otras puses, Vuong darbs rāda arī otru bildes pusi: AI var būt aizstāvis. Tas var:

• reāllaikā analizēt neparastu piekļuves uzvedību (piemēram, kāds no objekta pēkšņi "pieslēdzas" naktī no citas valsts);
• pamanīt neierastus dokumentu lejupielādes apjomus vai masveida datu eksportu;
• palīdzēt automatizēt piekļuves tiesību pārvaldību, lai bijušo darbinieku vai apakšuzņēmēju konti neturpinātu dzīvot gadiem.

Būvniecības uzņēmumiem tas nozīmē divas lietas vienlaikus: AI būvniecībā dod konkurences priekšrocības, bet bez kiberdrošības tas kļūst par paātrinātu risku multiplikatoru. Jo vairāk sistēmu mēs savienojam, jo lielāka ir ķēdes vājākā posma cena.

Šeit ļoti praktisks solis ir sakārtot ikdienas datu disciplīnu. Piemēram, izmantojot centralizētu risinājumu būvdarbu žurnāliem, darba laika uzskaitei, dokumentiem un rēķiniem, ir vieglāk ieviest vienotu piekļuves politiku un uzraudzīt, kas notiek ar datiem. Tieši šādu lomu var spēlēt WorksRecorded – kā vienots slānis, kur būvniecības komandas pārvalda žurnālus, darba laiku, dokumentus, rēķinus un projektu atskaites, samazinot haosu ar failiem un padarot drošības kontroli realizējamu, nevis tikai deklarētu.

Kam sekot tālāk

• Pārskatīt, kādus AI rīkus šobrīd izmanto jūsu būvniecības projekti, un vai tiem ir skaidri noteikta piekļuves un datu aizsardzības politika.
• Ieviest daudzfaktoru autentifikāciju visām galvenajām sistēmām – projekta vadība, finanšu uzskaite, dokumentu glabāšana, iekārtu monitorings.
• Regulāri apmācīt būvlaukuma un biroja personālu atpazīt AI ģenerētus pikšķerēšanas mēģinājumus un aizdomīgas piekļuves prasības.
• Centralizēt būvniecības dokumentu, žurnālu un darba laika uzskaites sistēmas, lai samazinātu nekontrolētu datu kopiju un vāju paroļu skaitu.
• Sekot drošības ekspertu pieredzei, tostarp tam, kā bijušie lielo tehnoloģiju uzņēmumu drošības līderi, kā Bryan Vuong, izmanto AI aizsardzībai, nevis tikai uzbrukumam.

Redaktora piezīme no būvlaukuma

No malas var šķist: "Mūs tas neskar, mēs taču ceļam mājas, nevis bankas sistēmas." Bet katru reizi, kad es redzu objektā Excel tabulu ar parolēm, kas piestiprināta pie sienas vai glabājas visiem pieejamā mapē, es atceros tieši šādu stāstu – tūkstošiem nozagtu piekļuves sešu stundu laikā.

Būvniecības tehnoloģijas attīstās ātrāk, nekā mainās mūsu ieradumi. AI rīki ienāk ikdienā – sākot ar gudrākiem grafikiem un beidzot ar automatizētu atskaišu ģenerēšanu. Jautājums vairs nav, vai tos izmantot, bet gan – vai mēs esam gatavi tam, ka tā pati tehnoloģija strādā arī pret mums.

Ja mēs kā nozare neieliksim drošību kā pamatus jau projektēšanas stadijā – gan ēkām, gan datu plūsmām –, tad nākotnē lielākā daļa "avāriju" notiks nevis uz stalažām, bet mūsu serveros un lietotnēs.