Instalația vizată, potrivit rapoartelor, de hackeri asociați Iranului, era relativ mică, iar guvernul britanic a subliniat că nu a existat niciun risc pentru sistemul energetic mai larg. Acest context este important, dar ar fi o greșeală să judecăm semnificația acestui atac doar prin cantitatea de electricitate pierdută. Întrebarea pentru fiecare țară care operează infrastructură critică este: ce se întâmplă atunci când ținta este mai mare?
Deja am văzut motive de îngrijorare și în alte părți. Sistemele de apă și de canalizare din cel puțin 12 state americane au raportat recent atacuri cibernetice. Peste 30 de sisteme comunitare de apă au fost afectate doar în Minnesota. În Georgia, un incident a cauzat o scădere a presiunii apei și a dus la o recomandare de fierbere a apei. Guvernul american nu a acuzat public Iranul pentru aceste atacuri, dar rapoartele indică un grup de hackeri legat de Garda Revoluționară Islamică (IRGC).
Aceste incidente marchează o schimbare importantă în securitatea cibernetică. Timp de ani, o mare parte din discuția publică despre amenințările cibernetice s-a concentrat pe date. Oamenii înțelegeau că hackerii pot fura parole, pot goli conturi bancare, pot scurge informații personale sau pot bloca o companie din sistemul său informatic. Infrastructura critică creează un risc foarte diferit, deoarece sistemele atacate controlează părți din lumea fizică. Pentru ca societățile să funcționeze, electricitatea trebuie generată și distribuită, apa trebuie pompată și tratată, rețelele de transport trebuie să funcționeze, iar telecomunicațiile trebuie să rămână online. Din ce în ce mai mult, tehnologia stă la baza tuturor acestor sisteme. Tehnologia creează eficiențe enorme, dar creează și oportunități pentru atacatori.
În SUA, autoritățile au avertizat în mod specific despre actori afiliați Iranului care vizează controlerele logice programabile conectate la internet, tehnologia industrială folosită pentru a controla echipamentele și procesele fizice. Agențiile americane au identificat activități în domeniul apei, energiei și serviciilor guvernamentale, inclusiv încercări care au dus la perturbări operaționale. Aceasta este partea conflictului din Iran pe care țările mult dincolo de Orientul Mijlociu trebuie să o ia în considerare. Geografia oferă mult mai puțină protecție în războiul cibernetic. O organizație nu trebuie să fie în Teheran sau Tel Aviv pentru a se trezi implicată în conflict. Infrastructura la mii de kilometri distanță poate deveni o țintă din cauza țării în care funcționează, a tehnologiei pe care o folosește, a furnizorilor săi sau pur și simplu pentru că un atacator vede o oportunitate de a cauza perturbări.
Trebuie să fim, de asemenea, atenți să nu presupunem că obiectivul fiecărui atac este o daună catastrofală. Un atacator poate dori informații, perturbări, publicitate sau pârghii. Poate dori pur și simplu să demonstreze că poate intra. Acest lucru face ca incidentele mai mici să fie importante. Dacă un atacator compromite o instalație relativ minoră, consecințele imediate pot fi limitate, dar accesul în sine ne poate spune ceva despre capacitate și intenție.
Există o altă problemă pe care guvernele nu își pot permite să o ignore: infrastructura critică nu funcționează în izolare. Energia susține comunicațiile, transportul, sănătatea, finanțele și industria. Comunicațiile susțin plățile și serviciile de urgență. Sistemele de apă au nevoie de energie și de control digital. Un atac reușit nu trebuie neapărat să doboare întregul sistem național pentru a crea consecințe grave dacă perturbarea începe să se răspândească prin organizații care depind una de alta.
Există o tentație periculoasă în securitatea cibernetică de a construi strategii în jurul prevenirii atacatorilor să intre. Prevenirea rămâne esențială, dar niciun guvern sau companie nu poate lucra în mod rezonabil pe presupunerea că fiecare atac va fi oprit. Operatorii trebuie să știe ce se întâmplă după ce cineva trece. Pot continua serviciile esențiale? Pot fi izolate sistemele? Există controale manuale disponibile acolo unde este cazul? Cât de repede pot fi restaurate operațiunile? Organizațiile înțeleg de care furnizori și sisteme conectate depind?
FBI-ul a sfătuit deja serviciile de apă din SUA să practice cum ar reveni la controale manuale dacă sistemele automate ar fi compromise. Acesta este un sfat revelator, deoarece recunoaște realitatea cu care se confruntă operatorii de infrastructură critică: reziliența la atacuri cibernetice trebuie să includă în cele din urmă capacitatea de a menține lumea fizică funcțională atunci când tehnologia eșuează.
Guvernele și operatorii ar trebui să își revizuiască expunerea acum, în special acolo unde tehnologia operațională este accesibilă de pe internet, să verifice securitatea furnizorilor și să se pregătească pentru posibilitatea ca un atacator să reușească în ciuda apărării lor. Lecția incomodă din ultimele săptămâni este că securitatea cibernetică devine mult mai mult decât protejarea informațiilor. Când atacurile cibernetice pot interfera cu electricitatea și apa, securitatea cibernetică devine parte a protejării sistemelor vitale care asigură funcționarea societăților. Ar trebui să ne pregătim pe această bază acum, pentru că descoperirea punctelor slabe în infrastructura critică în timpul unui atac serios ar fi mult prea târziu.
De ce este important:
Acest articol subliniază o schimbare fundamentală în peisajul securității cibernetice: atacurile nu mai vizează doar datele, ci și sistemele fizice care susțin viața de zi cu zi. Atacul asupra centralei electrice britanice și atacurile asupra sistemelor de apă din SUA arată că infrastructura critică este deja o țintă reală, iar conflictul din Iran ar putea amplifica aceste amenințări. Este crucial ca guvernele și operatorii să înțeleagă că prevenirea nu este suficientă; trebuie să construiască reziliență, să se pregătească pentru scenarii în care atacatorii reușesc să intre și să asigure că serviciile esențiale pot continua să funcționeze chiar și atunci când tehnologia eșuează. Ignorarea acestor vulnerabilități ar putea avea consecințe catastrofale, iar pregătirea acum este singura modalitate de a evita un dezastru.
