De ce testarea scenariilor catastrofale dincolo de producție este esențială pentru securitatea infrastructurii critice

Întreruperea fără precedent de la FAA care a dus la blocarea tuturor zborurilor interne îi face pe toți să pună întrebări:

Cum sa întâmplat asta?

Cine este responsabil?

Cum putem preveni ca ceva asemanator sa se intample din nou?

Această întrerupere ne-a anunțat, subliniind că și sistemele pe care le considerăm cele mai sigure, de încredere și validate pot eșua.

În timp ce acest tip de întrerupere care ajunge la nivelul de conștientizare a publicului este rar, atunci când apare într-un sistem critic pentru viață, poate duce la o avalanșă de rezultate catastrofale care afectează siguranța, securitatea și economia. Vedem acest lucru acum cu întreruperi ale transportului și ramificațiile supraîncărcării serviciilor web/aplicațiilor inundate de mii de pasageri care se străduiesc să ajungă la destinații.

În timp ce întreruperea actuală a FAA este considerată o defecțiune a sistemului, a fost o eroare de degradare grațioasă. Aceasta înseamnă că, din fericire, nu a rezultat niciun deces din cauza defecțiunii, iar sistemul s-a oprit efectiv înainte de a se produce mai multe daune.

Acest lucru este norocos, dar nu încurajator.

Testarea a fost întotdeauna folosită în producție pentru a detecta defectele – simularea defecțiunilor, de exemplu, a fost o metodă de „spărgere” artificială a unui dispozitiv pentru a vedea dacă testele de diagnosticare ar detecta și izola defecțiunile până la cauzele lor fundamentale. Când proiectează software, inginerii sunt învățați să proiecteze conform specificațiilor a ceea ce ar trebui să facă din punct de vedere funcțional. S-au depus mult mai puțin efort pentru căutarea scenariilor catastrofale sau a „furtunii perfecte” de condiții care trebuie să apară, care duc la defecțiunea sistemului. Anticiparea acestor condiții ne poate ajuta să construim în mod proactiv mecanisme pentru a detecta și a preveni în mod proactiv eșecurile catastrofale.

Prevenirea întreruperilor viitoare și a altor defecțiuni ale infrastructurii critice

Odată cu proliferarea soluțiilor de cloud computing și de inteligență artificială, avem acum suficientă putere de calcul eficientă pentru a evalua milioane de scenarii operaționale pentru a detecta ce cazuri ar putea duce la scenarii catastrofale.

Pentru FAA, ar trebui să fie acum posibilă analiza proactivă a condițiilor și a datelor de la toate aeroporturile interne, aeronavele pe cer și la sol, precum și cele programate pentru utilizare ulterioară, comunicațiile turnului de control și infrastructurile aferente, pasagerii, vremea, și securitate pentru a rezolva scenarii care pot duce la defecțiuni ale sistemului.

Dacă luăm în considerare complexitatea interacțiunilor și interdependențelor acestui sistem, este clar că este o propunere descurajantă să privim toate punctele de eșec.

Inteligența artificială poate ajuta la analiza acestei cantități copleșitoare de date pentru a căuta în mod proactiv modele și comportamente care ar putea pune provocări pentru sistemele FAA.

Acest lucru nu este fără precedent, deoarece inteligența artificială a fost utilizată pentru a examina mai bine tiparele de trafic pentru o programare și logistică optimizate.

Tehnologia poate fi, de asemenea, implementată ca un mecanism de apărare puternic pentru a oferi detectarea timpurie a atacurilor cibernetice și/sau a comportamentelor anormale în sisteme. Cheia pentru implementarea eficientă a unor astfel de sisteme va fi izolarea acelor valori și condiții specifice, astfel încât să poată fi verificate de experți umani.

Sunt multe lecții de învățat din întreruperea FAA și, în timp, vom avea o imagine mai clară a ceea ce s-a întâmplat. Dar, deocamdată, este evident că tehnologiile emergente, cum ar fi inteligența artificială, care permit detectarea proactivă a defecțiunilor sistemului și a altor provocări care pot apărea, au un rol important de jucat în modul în care ne menținem infrastructura critică în avans.

Sursa: https://www.forbes.com/sites/karenpanetta/2023/01/11/the-perfect-storm-of-the-faa-outage-why-catastrophic-scenario-testing-beyond-manufacturing-is- esential-pentru-securitate-infrastructura-critica/