Īsā versija

Kiberapdraudējumi nevis pazūd, bet pielāgojas – un mākslīgais intelekts šo pielāgošanos paātrina. Drošības eksperti, kurus citē *Baltimore Sun*, brīdina: vecie paņēmieni, piemēram, pikšķerēšana un ļaunatūra, AI laikmetā kļūst daudz efektīvāki un grūtāk pamanāmi. Tas nav tikai banku vai IT industrijas stāsts – arī **AI būvniecībā** un digitālās **būvniecības tehnoloģijas** arvien vairāk balstās uz datiem, mākoni un savienotām ierīcēm, kuras kļūst par uzbrukuma mērķi.

Eksperti uzsver, ka vecie kiberuzbrukumu veidi, pastiprināti ar mākslīgo intelektu, šodien spēj nodarīt lielāku un ātrāku kaitējumu nekā jebkad iepriekš.

Kāpēc tas ir svarīgi reālos projektos

Būvniecībā mēs bieži domājam par betonu, tēraudu un termiņiem, nevis par paroļu politiku vai datu šifrēšanu. Bet aina mainās. No avota materiāla skaidri izriet, ka **AI rīki** nav tikai aizsardzības pusei – tos aktīvi izmanto arī uzbrucēji:

• ļaunatūras kods tiek ģenerēts un pielāgots ar AI palīdzību,
• pikšķerēšanas e-pasti tiek personalizēti un kļūst grūtāk atšķirami no īstas sarakstes,
• automatizācija ļauj uzbrucējiem vienlaikus testēt tūkstošiem sistēmu, meklējot vājās vietas.

Tagad uz šo paskatāmies caur būvniecības prizmu.

**1. BIM, projekti un līgumi kā mērķis** Projektu dokumentācija, BIM modeļi, līgumi, cenu piedāvājumi – tas viss atrodas mākonī vai koplietošanas sistēmās. Ja AI pastiprināts uzbrukums iegūst piekļuvi šiem datiem, sekas ir ļoti praktiskas: no komercnoslēpumu noplūdes līdz sabotāžai (nepareizi faili, viltoti rasējumi, manipulēti izmēri).

**2. Būvlaukuma IoT un sensori** Daudzi uzņēmumi ievieš **būvniecības tehnoloģijas** – no GPS iekārtām tehnikai līdz sensoriem betonā un noliktavās. Katra vāja parole, katrs neatjaunināts kontrolieris ir durvis, kuras AI vadīts uzbrucējs var automātiski testēt un atvērt. Avota eksperti brīdina: tieši šī automatizētā ievainojamību meklēšana padara vecos uzbrukuma veidus jaunā līmenī bīstamus.

**3. Rēķini, algas un piegādes ķēde** Finanšu krāpniecība ir viens no klasiskajiem kiberuzbrukumu mērķiem. AI palīdz uzbrucējiem imitēt vadītāju rakstības stilu, pārfrāzēt e-pastus un pielāgoties uzņēmuma iekšējai komunikācijai. Tas nozīmē reālu risku:

• viltoti rēķini,
• izmainīti bankas rekvizīti,
• maldinoši "steidzami" maksājumu pieprasījumi.

Eksperti, uz kuriem atsaucas *Baltimore Sun*, uzsver, ka uzbrukumi kļūst ātrāki un precīzāki, jo AI var analizēt milzīgus datu apjomus par uzņēmuma darbību un cilvēku paradumiem.

**4. AI būvniecībā – divpusējs zobens** No vienas puses, **AI būvniecībā** palīdz plānot grafikus, prognozēt izmaksas, analizēt drošības incidentus un automatizēt dokumentu apriti. No otras – katra jauna integrācija, API un datu savienojums ir potenciāls uzbrukuma punkts. Tas nav iemesls atteikties no AI, bet gan signāls, ka drošība ir jāplāno paralēli inovācijām, nevis pēc tam.

**5. Automatizācija nav tikai jūsu pusē** Būvniecības uzņēmumi arvien vairāk runā par **automatizāciju**: robotizētu tehniku, automātisku laika uzskaiti, viedajiem līgumiem. Tomēr avota ziņa ir skaidra – arī uzbrucēji automatizē savu darbu ar AI. Tas nozīmē, ka manuāla “ugunsdzēšana” pēc incidenta vairs nav ilgtspējīga stratēģija.

Tieši šeit parādās nepieciešamība pēc sakārtotas digitālās disciplīnas. Piemēram, rīki kā WorksRecorded palīdz būvniecības komandām konsolidēt būvdarbu žurnālus, darba laika uzskaiti, dokumentus, rēķinus un projektu atskaites vienotā sistēmā. Jo mazāk haosa failos un e-pastos, jo vieglāk ieviest drošības politiku, auditēt piekļuves un ātri pamanīt, ja kaut kas nav kārtībā.

Kam sekot tālāk

• Stiprināt piekļuves kontroli visos AI rīkos, ko izmantojat – no BIM platformām līdz finanšu sistēmām (divu faktoru autentifikācija, lomu piekļuves, regulāras paroles maiņas).
• Kartēt visas **būvniecības tehnoloģijas** un IoT iekārtas objektos: kas pie kā pieslēdzas, kas tiek atjaunināts, kas ir “aizmirsts” noliktavas stūrī, bet vēl ir tīklā.
• Izstrādāt incidentu rīcības plānu: ko darāt, ja tiek bloķēta piekļuve projekta datiem, un kā nodrošināt rezerves kopijas ārpus ikdienas sistēmām.
• Iekļaut kiberapdraudējumu un AI risku tēmu apmācībās ne tikai biroja darbiniekiem, bet arī būvdarbu vadītājiem un objektu inženieriem.
• Izvērtēt, kā AI var izmantot arī aizsardzības pusē – žurnālu un piekļuves logu analīzei, anomāliju pamanīšanai un rutīnas pārbaudēm.

Redaktora piezīme no būvlaukuma

No malas var šķist, ka kiberuzbrukumi ir “IT nodaļas problēma”. Bet brīdī, kad objektā nevar atvērt jaunāko projekta versiju vai tiek nobloķēta piekļuve rēķinu sistēmai, tas kļūst par ļoti fizisku kavējumu – stāv tehnika, gaida brigādes un sāk skaitīties sodi par termiņu neievērošanu.

Es to redzu tā: **AI rīki** būvniecībā ir kā jaudīgs ekskavators. Tie ļauj izdarīt vairāk, ātrāk un precīzāk. Bet ja atstājam atslēgas ieliktas aizdedzē un vārti nav aizslēgti, kāds cits šo tehniku izmantos pret mums. AI laikmetā vecie draudi nav pazuduši; tie vienkārši ir iemācījušies skriet ātrāk nekā mēs. Tāpēc katrs uzņēmums, kas nopietni domā par digitalizāciju, vienlaikus ir spiests nopietni domāt arī par kiberdrošību – citādi inovācijas kļūst par lielāko ievainojamību.