Bīstamie kiberuzbrukumi ūdensapgādei ASV
Iedomājies pasauli, kur tavs krāna ūdens ir kompromitēts hakeru dēļ. Tas nav zinātniskās fantastikas scenārijs, bet gan ļoti reāls drauds kritiskajai infrastruktūrai, ko apliecina nesenie notikumi ASV. Amerikas Savienotajās Valstīs Federālais izmeklēšanas birojs (FBI) un Vides aizsardzības aģentūra (EPA) izplatījušas steidzamu brīdinājumu par pieaugošiem kiberuzbrukumiem ūdens un notekūdeņu sistēmām, radot nopietnas bažas par ikdienas pakalpojumu drošību.
Pēdējās dienās vismaz septiņos ASV štatos tika reģistrēti drošības incidenti, kas vērsti pret ūdensapgādes kritiskajām infrastruktūrām. Uzbrukumu mērķis bija rūpnieciskās vadības sistēmas, izmantojot programmējamos loģiskos kontrolierus (PLC) no Rockwell Automation, īpaši modeļus Allen-Bradley MicroLogix 1100 un 1400. Šo uzbrukumu rezultātā vairākās vietās tika traucēta ūdensapgāde, izraisot spiediena kritumus cauruļvadu tīklā un pat plūdus. Spiediena zudums ir īpaši bīstams, jo var radīt risku, ka neattīrīts gruntsūdens iekļūst dzeramā ūdens sistēmā.
Kā uzbrucēji rīkojas?
Uzbrucēji piekļuva neaizsargātiem PLC kontrolieriem, izmantojot interneta savienojumu. Pēc iekļūšanas sistēmā viņi mainīja IP adreses un paroles, tādējādi atņemot vietējiem tehniķiem iespēju kontrolēt un uzraudzīt sistēmas. Atsevišķos gadījumos hakeri tieši manipulēja ar vadības loģiku un projekta failiem. Šāds rīcības veids ļāva uzbrucējiem ātri atkārtot veiksmīgus uzbrukumu modeļus citās sistēmās, jo daudzi ūdenssaimniecības pakalpojumu sniedzēji izmantoja identiskas tīkla iekārtas. Piemēram, Minesotas štatā vien tika apdraudētas vairāk nekā 30 komunālās ūdenssaimniecības.
Politiskā kāršu spēle un aizdomas
Situāciju saasina arī politiskās nesaskaņas. Bijušais ASV prezidents Donalds Tramps noraidīja aizdomas par ārvalstu iejaukšanos, bez pierādījumiem vainojot Minesotas štata vadību un tās gubernatoru Timu Valcu. Tramps apgalvoja, ka Minesotas personāls ir “pilnīgi nekompetents” un Irānai esot “citas problēmas”. Tomēr Valcs ātri atbildēja, norādot, ka šie uzbrukumi ir “moderns karš” un ka CISA (Kiberdrošības un infrastruktūras drošības aģentūra) budžeta samazinājumi ir padarījuši ASV infrastruktūru vēl neaizsargātāku. ASV izlūkdienesti jau iepriekš ir brīdinājuši, ka ar Teherānu saistītas grupas arvien biežāk uzbrūk kritiskajai infrastruktūrai. FBI pagaidām turpina izmeklēšanu visos virzienos, taču riska nopietnība ir acīmredzama. Minesotas amatpersonas ziņo, ka, neskatoties uz uzbrukumiem, dzeramā ūdens kvalitāte vai pieejamība pilsoņiem pagaidām nav ietekmēta.
Kā pasargāt kritisko infrastruktūru? FBI padomi
Lai novērstu turpmākus bojājumus, drošības iestādes iesaka nekavējoties veikt aizsardzības pasākumus. Lūk, daži no tiem:
- Programmējamiem loģiskajiem kontrolieriem (PLC) nekad nevajadzētu būt tieši pieejamiem no publiskā interneta.
- Attālajai piekļuvei ir obligāti jānotiek, izmantojot drošus vārtejas, ugunsmūrus un šifrētus savienojumus, piemēram, VPN vai Zero-Trust arhitektūras.
- Modemi jānodrošina ar spēcīgu autentifikāciju, regulāriem atjauninājumiem un notikumu reģistrāciju.
- Ir būtiski regulāri pārbaudīt manuālo avārijas režīmu.
- Nomainīt vai izolēt vecākas ierīces, kurām nav drošības atjauninājumu.
Kiberuzbrukumi ūdensapgādes sistēmām ir skaudrs atgādinājums par to, cik svarīga ir kiberdrošība mūsdienu pasaulē. Ne tikai lieli uzņēmumi, bet arī pašvaldību pakalpojumi ir pastāvīgi apdraudēti. Ko mēs varam darīt, lai nodrošinātu savu kritisko infrastruktūru nākotnē?
Iezīmē tekstu un spied ziņot par kļūdu.
