Автор: Обсуждая проблемы морской кибербезопасности, логично увязывать ее с «береговой» деятельностью хакеров.
Так, кибервзломщики, предположительно, связанные с российским правительством, прошлой весной предприняли кибератаку на муниципальные водопроводные станции в сельской местности Техаса. На одном из заводов в Мулешо, население которого составляет 5 000 человек, вода начала переливаться через край.
Работникам «Водоканала» пришлось отключить систему и запустить станцию вручную.
В последующем, аналитики пришли к выводу, что хакеры не пытались нарушить работу системы водоснабжения.
Они не требовали выкупа.
Власти установили, что целью вторжения была проверка уязвимостей государственной инфраструктуры США.
Вывод?
В текущем моменте для обеспечения безопасности Соединенных Штатов требуется нечто большее, чем армия.
Подобный вывод справедлив и для морской индустрии: хакерские атаки без требований выкупа можно воспринимать, как пристрелку для более серьезных акций.
Сейчас многие страны готовятся к более масштабному цифровому конфликту, поскольку растущая глобальная напряженность и надвигающаяся торговая война повышают ставки, а также вероятность того, что кибератака может нанести значительный экономический ущерб, нарушить работу жизненно важных государственных систем, раскрыть важные деловые или правительственные секреты или даже перерасти в вооруженную конфронтацию.
Неслучайно, эксперты по национальной безопасности и кибербезопасности предупреждают об усилении киберугроз и растущей гонке цифровых вооружений, поскольку страны стремятся защитить себя.
Согласно опубликованному в этом месяце отчету британской компании по кибербезопасности NCC Group, предприятия в настоящее время все больше обеспокоены кибератаками, а правительства перешли на военные рельсы.
— Геополитическая пыль все еще оседает, — отмечает Верона Джонстон-Халс, лондонский эксперт по правительственной политике кибербезопасности и соавтор доклада.
— Как будет выглядеть новая норма, пока не установлено, — считает она.
Многие в США уже призывают к более решительному подходу к защите цифровых границ.
— Гибридная война никуда не денется, — уверен Том Келлерманн, старший вице-президент по киберстратегии в Contrast Security.
— Нам нужно перестать играть в обороне — пришло время заставить их играть в обороне, — рекомендует он.
На этом фоне, странным выглядят действия президента Дональда Трампа, который подорвал цифровую оборону Америки, уволив четырехзвездочного генерала, возглавлявшего Агентство национальной безопасности, сократив штат Агентства по кибербезопасности и урезав инициативы по кибербезопасности выборов.
Тем временем, уязвимости растут по мере того, как люди и предприятия используют подключенные устройства, оснащенные чипами: для подсчета шагов, управления финансами и эксплуатации таких объектов, как водопроводные станции и порты.
Каждая сеть и соединение являются потенциальной мишенью для иностранных правительств или хакерских групп, которые иногда выполняют их приказы.
Показательно, что шпионаж является одним из мотивов, продемонстрированных в ходе недавнего вторжения, связанного с хакерами в Китае.
Компания, известная как Salt Typhoon, стремилась взломать телефоны официальных лиц, включая Трампа, перед выборами 2024 года.
Предпринимаемые атаки, направлены на проникновение в конфиденциальные корпоративные или правительственные системы с целью кражи секретов или отслеживания личных сообщений.
Добытая посредством кибервзлома информация может быть чрезвычайно ценной, поскольку дает преимущества в торговых переговорах или военном планировании.
Кибератаки, которые больше всего пугают экспертов, проникают глубоко в телефонные или компьютерные сети, внедряя бэкдоры или вредоносное ПО для последующего использования.
Эксперты по национальной безопасности заявили, что Китай потенциально может использовать эти соединения для вывода из строя ключевой инфраструктуры — электростанций, сетей связи, трубопроводов, больниц, финансовых систем — в рамках более масштабного конфликта или перед вторжением на Тайвань.
Они уверены, что это стало причиной недавней атаки из Китая под названием Volt Typhoon, которая скомпрометировала телефонные сети в США в попытке получить доступ к неизвестному числу критически важных систем.
— Они могут расположить свои имплантаты так, чтобы они были активированы в определенный день и время в будущем, — поясняет Сону Шанкар, бывший научный сотрудник Лос-Аламосской национальной лаборатории, который в настоящее время является директором по стратегии Phosphorus Cybersecurity.
Представители национальной безопасности не будут обсуждать детали, но эксперты, опрошенные Associated Press, заявили, что США, без сомнения, разработали аналогичные наступательные возможности.
Иран также продемонстрировал готовность использовать кибератаки для достижения политических целей.
Выступая перед Конгрессом, директор Национальной разведки Тулси Габбард отметила, что Иран поставлял беспилотники в обмен на российские разведывательные и кибервозможности.
— Россия была катализатором большей части этого расширенного сотрудничества, в значительной степени обусловленного поддержкой, в которой она нуждалась для своих военных действий против Украины, — сообщила Габбард законодателям.
Китай ожидаемо отверг обвинения США во взломах, обвинив Америку в попытках “очернить” Пекин, проводя собственные кибератаки.
На фоне глобальных опасений торговой войны из-за введенных Трампом тарифов, цепочки поставок могут стать мишенью для ответных мер.
В то время как крупные компании могут иметь надежную кибератаку, мелкие поставщики, у которых нет таких ресурсов, могут легко стать жертвами злоумышленников.
— И любые циклы киберконфликтов “око за око”, в ходе которых одна страна взламывает уязвимую систему в качестве возмездия за предыдущую атаку, сопряжены с «большим риском» для всех участников, — уверен Шанкар.
“Это поставит их на путь военного конфликта».
Впрочем, несмотря на меняющиеся альянсы, растущий консенсус в отношении киберугроз может способствовать расширению глобального сотрудничества.
Недавно более 20 стран подписали международное соглашение об использовании коммерческих программ-шпионов.
США заявили, что присоединятся к необязательному соглашению.
В Соединенных Штатах также существует широкое двухпартийное соглашение о необходимости оказания помощи частной промышленности в укреплении обороноспособности.
По оценкам федеральных властей, индустрии кибербезопасности необходимо нанять дополнительно 500 000 специалистов, чтобы справиться с этой задачей. Такова позиция Дина Гефена, бывшего начальника отдела кибертренинга Технологического подразделения военной разведки Израиля.
В настоящее время он является генеральным директором NukuDo, компании, занимающейся обучением кибербезопасности.
— Компаниям нужны эффективные рекомендации от правительства, — считает Гефен.
“Что делать, чего не делать”.
В мировом торговом флоте, напичканном чипами, вопросы кибербезопасности еще более актуальны, чем в среде береговых служб, так как работа моряков связана с рисками для жизни.
В этих обстоятельствах, легко предположить, что специалисты по кибербезопасности будут чрезвычайно востребованы на флоте и в такой же мере, как специально сертифицированные на кибербезопасность моряки.
