Код, который все остановит. Почему критическая инфраструктура нуждается сегодня в усиленной защите

28 декабря 2021, 17:30

В июне 2017 года вирус NotPetya поразил инфраструктуру крупных компаний: от Новой почты, Нафтогаза, Киевэнерго до банков, заправок и мобильных операторов. Вирус-шифровальщик в один момент вывел из строя множество систем.

В декабре уже 2020-го года история о детально спланированной кибероперации попала на страницы ведущих медиа США и всего мира: программное обеспечение SolarWinds, которое используют госслужбы и работники крупных корпораций, заразили вирусом. В результате его скачали около 18 тысяч пользователей. Следовательно, финансовые масштабы поражения вирусом оценили в $100 млрд.

Видео дня

Чем похожи эти две новости? Кибератаки на жизненно важные для бизнеса и страны ресурсы. С каждым днем рекордно растет количество объектов критической инфраструктуры, которые злоумышленники атакуют по всему миру. Дело в том, что пандемия ускорила переход ряда бизнес-процессов в онлайн формат. Это в свою очередь привлекло киберпреступников. По информации ENISA, Агентства Европейского союза по кибербезопасности, в течение 2020 и 2021 годов изменился ландшафт киберугроз — выросло количество атак на так называемые «домашние офисы». То есть, программы, с помощью которых можно создать единую корпоративную сеть и личные кабинеты работников и которые позволяют работать удаленно (например, различные CRM-системы, «облачные» сервисы, приложения и т. д.). Следовательно, угроза утечки данных для бизнеса увеличилась с 8,7% в 2020 году до 81% во 2 квартале 2021-го.

ИТ-структуры частных и государственных корпораций атакуют по определенным причинам. Одна из них — вымогание средств. Как это произошло с американской трубопроводной компанией Colonial Pipeline, которую в мае атаковал вирус-вымогатель. Злоумышленники через вредоносную программу заблокировали информационные системы Colonial Pipeline и требовали плату за доступ к ним. Простой компании привел к а) финансовому ущербу (вымогателям выплатили около $4,4 млн); б) из-за паники среди населения — к повышению цен на бензин и дефициту топлива. Компания обеспечивает 45% поставок топлива для всего Восточного побережья США, поэтому длительный простой мог бы обернуться не только бизнесовым, но и настоящим политическим и общественным кризисом.

Специалисты ENISA в новом отчете отмечают: за последние 2 года выросло не только количество программ-вымогателей, но и суммы выкупа. В 2019 году наибольшей суммой, которую просили злоумышленники у компаний за разблокировку работы, было $15 млн. За год она выросла до $30 млн. А в 2021 году хакеры требовали от Acer и Quanta Computer уже $50 млн. Поэтому эксперты ENISA и дальше прогнозируют рост финансового «аппетита» киберпреступников, который в 2022-м может достичь $100 млн. Поэтому кибератаки для многих незаконных группировок стали весомым источником прибыли.

Другая причина — кибератака как элемент захвата управления объектами. К примеру, в США 5 февраля 2021-го в городе Олдсмар штата Флорида хакеры взломали систему водоочистных сооружений. Они пытались повысить уровень химических веществ (более чем в 100 раз увеличили уровень гидроксида натрия) в воде, чтобы она стала ядовитой. Взлом вовремя увидели и количество химии в воде удалось привести в норму. Однако, эта ситуация демонстрирует, насколько важны объекты критической инфраструктуры в нашей с вами жизни.

poster
Дайджест главных новостей
Бесплатная email-рассылка только лучших материалов от редакторов NV
Рассылка отправляется с понедельника по пятницу

Третья причина — повреждение работы, взлом систем. Здесь примеров как зарубежных, так и украинских можно привести множество. От первой атаки, вошедшей в историю кибер-противостояний, на энергетические системы Украины в декабре 2015 года, сайт ЦИК во время президентских выборов 2014-го, до уже упомянутого вируса NotPetya. Вредоносные программы проникают в систему и блокируют их работу.

Четвертая — кража информации и важных данных. Примеры этого мы слышим чуть ли не каждый день в новостях: от угона личных данных известных клиентов ювелирного бренда Graff Diamonds в Великобритании, кражи данных более 40 млн пользователей мобильного оператора T-Mobile в США до угона информации о курьерах Glovo в Испании.

Еще среди ряда причин: тренировка (некоторые хакеры «учатся» на определенных объектах, то есть важен сам процесс, а не его результат), дестабилизация ситуации (в регионе, городе, стране) и препятствование передаче или приему информации.

В течение 2020 и 2021 годов изменился ландшафт киберугроз — возросло количество атак на так называемые «домашние офисы»

Но каковы бы ни были причины, последствия для компаний всегда неприятны. Прекращается работа одного или всех отделов, иногда подрывается доверие к компании и самое главное — это всегда колоссальный ущерб и прямая угроза жизни и здоровью большого количества людей. Для сотрудников, партнеров и клиентов. А с объектами критической инфраструктуры (к которым относятся предприятия химического сектора, информационных технологий, энергетики, транспортной системы, водоснабжения и другие) подобные атаки — это еще и коллапс всех систем. Ведь сектора экономики так или иначе связаны между собой и выведение из строя одного влечет за собой неисправность других. Если происходит сбой в системах Укрзализныци, то сразу нарушается логистика и важные поставки бизнеса. Это влечет за собой отсрочку доставок продуктов, топлива, удобрений. Следовательно, непосредственное влияние на УЗ непосредственно чувствует на себе ритейл, сфера питания, агросектор и т. д.

Поэтому защита объектов критической инфраструктуры всегда должна быть в центре внимания, которое особенно тщательно следует уделять новейшим технологиям, обмену опытом и подготовке киберзащитников. Квалификация последних должна повышаться постоянно, ведь они первыми противостоят технологическим угрозам. Поэтому сегодня столь важными становятся активности по противодействию кибератакам — как киберхакатон или первый в Украине турнир по киберзащите Grid NetWars, во время которого команды из разных регионов будут отражать срежиссированные атаки на объекты критической инфраструктуры.

ФБР регулярно расследует кибератаки на объекты ОКИ в США, украинские сайты госинституций ежедневно отбивают тысячи атак (только одна хакерская группировка «армагедон» осуществил более 5 тыс. кибератак на госструктуры и критическую инфраструктуру), израильские военные вовремя перехватывают киберштурмы на важные объекты. Но все эти события — звоночки, что вопрос киберзащиты должен быть столь же актуален и важен как физическая защита объектов. Ведь, защищая пароль, сервер или контроллер, вы защищаете бизнес и интересы всего государства.

Показать ещё новости
Радіо NV
X