AI rīki klientu platformās var atvērt durvis kiberuzbrucējiem – arī būvniecībā

Īsā versija

Raksta avots no insurancebusinessmag.com brīdina: jūsu klienta AI platforma var palīdzēt kiberkrimināļiem, pat ja jūs paši domājat, ka esat tikai "drošs piegādātājs". Ja uzņēmums integrē vai izmanto klienta AI rīkus, kas apstrādā datus, atbildība par noplūdēm un uzbrukumiem var kļūt ļoti izplūdusi – un dārga.

Būvniecības nozarē tas īpaši attiecas uz situācijām, kur tiek izmantoti AI rīki projektu vadībai, dokumentu apmaiņai, līgumu analīzei, darba laika uzskaitei un citām būvniecības tehnoloģijām, kas pieslēdzas gan piegādātāju, gan pasūtītāju sistēmām. AI būvniecībā vairs nav tikai par efektivitāti – tas ir arī par kiberapdrošināšanu, datu aizsardzību un juridisko atbildību.

Ja jūsu komanda strādā caur klienta AI platformu, kiberuzbrukuma sekas var nonākt pie jums, pat ja ievainojamība bija viņu pusē.

Kāpēc tas ir svarīgi reālos projektos

Avota raksts uzsver vienu neērtu patiesību: AI platformas nav neitrāls fons, tās ir aktīvi dalībnieki riskos. Apdrošinātāji arvien biežāk skatās, kā un kurš kontrolē AI rīkus, kas tiek izmantoti klientu apkalpošanā un datu apstrādē.

Būvniecības projektos aina ir pazīstama:

• ģenerāluzņēmējs strādā klienta digitālajā platformā;
• tur ir integrēts AI asistents līgumu, izmaiņu orderu vai rēķinu analīzei;
• zem šīs pašas platformas tiek glabāti rasējumi, BIM modeļi, drošības plāni un personāla dati.

Ja šis AI asistents – vai tā integrācija – tiek izmantots ļaunprātīgi vai tajā atrod ievainojamību, kiberuzbrukumā var tikt paralizēta visa būvniecības ķēde: no projektētājiem līdz apakšuzņēmējiem. Avots brīdina, ka pakalpojuma sniedzēji bieži nepietiekami izvērtē risku, kad datu plūsma iet caur klienta AI platformu, nevis pašu kontrolētu rīku.

Šo problēmu var skaidri pārnest uz AI būvniecībā:

• ja objekta žurnāli un darba laika uzskaite notiek caur klienta AI platformu, kas automātiski analizē produktivitāti;
• ja AI rīki tiek izmantoti materiālu pasūtīšanai un loģistikas optimizācijai, izmantojot klienta sistēmu;
• ja AI analizē incidentu ziņojumus un drošības atskaites, kas satur sensitīvu informāciju par darbiniekiem un iekārtām.

Avots norāda, ka šādās situācijās apdrošināšanas segums var būt neskaidrs: kurš ir datu pārzinis, kurš – apstrādātājs, un kurš atbildēs, ja AI platforma kļūs par uzbrukuma vektoru? Tas ved pie praktiskas mācības būvniecības uzņēmumiem: automatizācija nedrīkst notikt bez skaidra risku sadalījuma.

No tehnoloģiju puses tas nozīmē divas lietas:

1. Kontrole pār AI rīkiem – jo vairāk jūs paļaujaties uz klienta platformu, jo mazāk kontrolējat drošību un atjauninājumus. Avots uzsver, ka šī neatkarības trūkuma dēļ var būt grūtāk pierādīt savu nevainojamību pēc incidenta.
2. Līgumu un apdrošināšanas nosacījumi – apdrošinātāji, pēc avota teiktā, arvien rūpīgāk analizē, vai un kā AI platformas tiek izmantotas, kas tās pārvalda, un vai līgumos ir noteikts atbildības sadalījums kiberincidentu gadījumā.

Būvniecības tehnoloģijas šobrīd skrien uz priekšu ātrāk nekā juridiskie teksti. AI būvniecībā ienāk ar solījumu par mazāk birokrātijas un vairāk produktivitātes, taču avots atgādina – katrs jauns AI slānis ir arī jauns uzbrukuma virsmas slānis. Spriedze starp efektivitāti un drošību tikai pieaugs, īpaši lielos infrastruktūras projektos, kur kiberuzbrukums var nozīmēt reālus fiziskus zaudējumus.

Šajā kontekstā interesanta ir pieeja, kur būvniecības komandas izvēlas savus centralizētos rīkus, nevis paļaujas uz klienta ad hoc risinājumiem. Piemēram, platformas kā WorksRecorded, kas fokusējas uz skaidrākiem būvdarbu žurnāliem, darba laika uzskaiti, dokumentu apriti, rēķiniem un projektu atskaitēm, ļauj komandai labāk kontrolēt datu plūsmas un drošības iestatījumus, vienlaikus samazinot haosu ar desmit dažādām klientu sistēmām.

Kam sekot tālāk

• Pārskatīt esošos līgumus ar klientiem, kuros tiek izmantotas viņu AI platformas – īpaši sadaļas par datu apstrādi, kiberatbildību un apdrošināšanu.
• Kartēt, kuri AI rīki šobrīd tiek izmantoti būvniecības projektos (līgumu analīze, plānošana, žurnāli, BIM, drošība) un caur kādām platformām tie darbojas.
• Iesaistīt apdrošinātāju un IT drošības speciālistus agrīnā stadijā, pirms tiek integrētas jaunas AI būvniecībā funkcijas klientu vai partneru sistēmās.
• Izvērtēt iespēju konsolidēt datu plūsmas savā kontrolētā vidē un tikai pēc tam droši integrēties ar klientu platformām.
• Izglītot projektu vadītājus un objektu vadītājus par to, ka "ērtāks AI" ne vienmēr nozīmē "drošāks AI" – īpaši, ja tas pieder klientam, nevis jums.

Redaktora piezīme no būvlaukuma

No malas var šķist: "kāda tur kiberdrošība, mums taču jācērt betons, nevis baiti". Bet praksē es redzu ko citu – objekti stāv, jo sistēmas nestrādā, rēķini kavējas, jo kāds nav ticis pie datiem, un apakšuzņēmēji cieš pirmie. AI rīki un automatizācija būvlaukumā ir vajadzīgi, tas nav jautājums. Jautājums ir – vai mēs paši izvēlamies, kā tos lietot, vai ļaujam klienta platformai kļūt par mūsu vājāko posmu. Avota brīdinājums no apdrošināšanas puses ir skaidrs: kas nekontrolē savu AI vidi, tas riskē maksāt par citu kļūdām.