Кибератака на заводе по очистке воды во Флориде — симптом более серьезной проблемы
8 февраля станция очистки воды Oldsmar во Флориде подверглась кибератаке через систему удаленного доступа. Цель, как заявила Tampa Bay Times, заключалась в том, чтобы отравить воду гидроксидом натрия. Злоумышленники попытались повысить содержание химического вещества в воде более чем в 100 раз. Хотя нападение было предотвращено бдительным сотрудником, который заметил отклонения в системе очистных сооружений, факт остается фактом: эта атака была в опасной близости от того, чтобы нанести вред нескольким жителям Флориды.. В небольших дозах гидроксид натрия регулирует кислотность очищенной воды, но в такой большой дозе последствия могут варьироваться от химических ожогов на коже до полной слепоты.
Windows 7, без брандмауэра, те же пароли: что может пойти не так?
Атака быстро попала в национальные новости и заставила водоочистные сооружения и многие другие так называемые «мягкие цели» перейти в состояние повышенной готовности. В связи с этим многочисленные правительственные агентства опубликовали предупреждения системы безопасности о ситуации с атакой на Oldsmar. В частности, один из представителей правительства Массачусетса проливает свет на основные уязвимости, которые позволили осуществить эту атаку:
Неизвестные лица получили доступ к средствам управления SCADA водоочистной станции через программное обеспечение удаленного доступа TeamViewer, которое было установлено на одном из нескольких компьютеров, которые персонал водоочистной станции использовал для проверки состояния системы и реагирования на сигналы тревоги или любые другие проблемы, возникающие во время водоочистки. процесс лечения. Все компьютеры, используемые персоналом станции водоснабжения, были подключены к системе SCADA и использовали 32-разрядную версию операционной системы Windows 7. Кроме того, все компьютеры использовали один и тот же пароль для удаленного доступа и, казалось, были подключены напрямую к Интернету без какой-либо установленной защиты брандмауэра.
SCADA расшифровывается как «диспетчерский контроль и сбор данных», и, как можно догадаться, слабая безопасность системы позволила взломать Oldsmar. Весьма тревожным аспектом этого является то, что это не редкость на многих предприятиях основной инфраструктуры в Соединенных Штатах. Еще более тревожным является то, что правительственные учреждения давно знали, что эти объекты небезопасны, и вместо того, чтобы усилить защиту, они решили подвергнуть риску общественность.
Уязвимая инфраструктура США
Разоблачающий отчет Cyber News ясно показывает, насколько уязвима инфраструктура США. Отчет был опубликован в 2020 году после длительного расследования, проведенного исследователями издания, результаты которого были представлены в сообщении в блоге. Особый интерес представляет следующая выдержка из исследовательского блога:
Сканируя IP-блоки на наличие открытых портов в диапазоне IP-адресов США в рамках проекта по картированию Интернета, мы обнаружили ряд незащищенных и доступных промышленных систем управления в стране… Промышленность, учреждения и эксперты по кибербезопасности осознают связанные с этим опасности. с устаревшими системами ICS. Но, как показывают наши исследования, многие точки доступа АСУ в США, особенно в водном и энергетическом секторах, по-прежнему уязвимы для атак:
- Используя поисковые системы, предназначенные для сканирования всех открытых портов или сканирования самих портов, хакеры могут удаленно получить контроль над критически важной частной и общедоступной инфраструктурой США.
- Незащищенные точки доступа к АСУ в основном относятся к энергетике и водному хозяйству: морские и наземные нефтяные скважины, а также государственные и частные системы распределения и очистки воды.
- Доступ к этим системам мог получить кто угодно — вообще без паролей.
Кибератака на водный завод во Флориде не была аномалией
Хотя в отчете приведены некоторые примеры того, что после отчетов в CISA и другие органы доступ к ним был ограничен, этого явно было недостаточно. Кибератака, предпринятая против завода по водоснабжению во Флориде, была не аномалией, а скорее ярким примером того, насколько Соединенные Штаты близки к сценарию конца света, который может привести к потенциальной гибели миллионов американцев. Во всяком случае, нападавшие на Oldsmar сделали одолжение широкой публике, пролив свет на некомпетентность тех, кому было поручено защищать граждан от кибератак и их последующих последствий.
Приближается день расплаты за кибербезопасность, и Соединенные Штаты явно к нему не готовы. На мой взгляд, несмотря на все ура-патриотизм, который правительство США делает в отношении национальной безопасности, проводя оборонные счета на миллиарды долларов, чтобы облегчить вторжение в чужие земли во имя «защиты американских интересов», ирония слишком велика. Может быть, вместо этого нам следует привести в порядок собственный дом? Я не буду задерживать дыхание.