Компания Trend Micro, специализирующаяся на вопросах кибербезопасности, совместно с исследователями из политехнического университета Милана представила отчет под названием «Неуправляемые роботы».
В данном документе не говорится об угрозе со стороны искусственного интеллекта или о создании роботов-убийц в стиле «Терминатора». Вместо этого рассматривается вопрос о том, как злоумышленники могут скомпрометировать работу различных промышленных роботов, общее число которых, по прогнозам, достигнет 2,6 миллиона единиц к 2019 году.
Риски, связанные с применением промышленных роботов для работников предприятий, давно известны, поэтому большинство таких машин функционируют в условиях специальных ограждений, препятствующих физическому контакту людей с рабочей зоной робота. Однако, наряду с этим, растет число промышленных роботов, предназначенных для взаимодействия с человеком, известных как коллаборативные роботы (коботы). Потенциальная опасность этих роботов возрастает в случае взлома их программного обеспечения.
Взлом промышленных роботов выходит за рамки вопросов безопасности и может рассматриваться как акт промышленного саботажа. Наглядным примером разрушительного воздействия на промышленное оборудование послужил вирус Stuxnet – кибероружие, которое, согласно мнению некоторых экспертов, было разработано американскими и израильскими спецслужбами для деактивации центрифуг, используемых Ираном в процессе обогащения урана.
В отчете Trend Micro отмечается вероятность внесения незаметных корректировок в поведение промышленных роботов, что может привести к незначительным дефектам в выпускаемой продукции. Многие из описанных уязвимостей уже хорошо известны; например, часто используются стандартные учетные данные для аутентификации оборудования, которые не меняются пользователями. Также подчеркивается важность своевременного обновления программного обеспечения с целью устранения известных проблем безопасности.
Примечательно, что сегодня все промышленные роботы имеют подключение к сети Интернет. Авторы исследования отмечают: «Первоначально промышленные роботы разрабатывались как изолированные устройства, однако со временем они оказались интегрированы в корпоративные сети и глобальную сеть Интернет». В ходе сканирования сетей было обнаружено большое количество подключенных промышленных роботов, некоторые из которых имели неограниченный доступ через учетные данные по умолчанию (т.е., система аутентификации была деактивирована).
Вызывает удивление подход некоторых производителей к реализации функции безопасности, такой как кнопка аварийной остановки. Находиться в непосредственной близости от мощного робота без крупной красной кнопки, позволяющей немедленно отключить его от электропитания, крайне рискованно.
Возможно ли, что авторы доклада склонны к излишней панике? И действительно ли соблюдение базовых мер предосторожности способно защитить людей и предотвратить выпуск продукции низкого качества?
