Кибербезопасность — главная задача для коммунальной отрасли

Около шести лет назад компания Saudi Aramco подверглась атаке хакеров, которым удалось заразить 30 000 компьютеров компании червем Shamoon. Хотя добыча газа и нефти не была нарушена, сети компании были выведены из строя в результате атаки.

Всего через несколько дней после атаки на Saudi Aramco компьютерные системы энергетической компании соседней страны были выведены из строя компьютерным вирусом. Хотя производство не пострадало от атаки, она заставила компанию закрыть свой веб-сайт и системы электронной почты.

Червь Stuxnet, впервые обнаруженный в июне 2010 года, наглядно продемонстрировал, что черви и подобные вредоносные программы могут успешно внедряться в программируемые логические контроллеры или другие типы оборудования и наносить значительный ущерб, уничтожив почти 20 % иранских центрифуг.

AnonGhost, политически мотивированная группа хактивистов, выпустила предупреждение о том, что планирует начать кибератаки на энергетические компании по всему миру, включая Adnoc и Enoc в ОАЭ, за использование доллара в сделках с нефтью.

В 2015 году операторы центров управления энергосистемами на Украине беспомощно наблюдали, как курсоры перемещаются по дисплеям их компьютеров, выводя подстанции из строя. Они судорожно пытались вернуть контроль над ситуацией, пока не были вынуждены выйти из системы.

Прежде чем кибератака закончилась, три станции были захвачены, и более 225 000 украинских потребителей электроэнергии остались без света. Хакеры также отключили источники бесперебойного питания (ИБП) трех центров, оставив операторов в темноте.

Удаленные кибератаки, направленные против инфраструктуры электроснабжения Украины, были дерзкими и успешными. Это был первый случай в мире, когда подобная атака была совершена на системы OT (операционные технологии) в критической инфраструктуре страны.

В мае 2016 года программа-вымогатель атаковала энерго- и водоснабжающую компанию в Лансинге (штат Мичиган, США), что привело к убыткам в размере около $2 млн. Этот случай, а также несколько аналогичных взломов, похоже, усилили обеспокоенность коммунальных служб по поводу безопасности их энергосистем.

Масштабы, характер и скорость кибератак на энергетические и коммунальные объекты меняются по мере развития технологий, — говорит Евгений Касперский, генеральный директор российской компании Лаборатория Касперского, специализирующейся на кибербезопасности. Несколько лет назад кибератаки ограничивались офисным программным обеспечением. Но с ростом уязвимостей в программном и аппаратном обеспечении, используемом в коммунальном хозяйстве, киберпреступники теперь пытаются атаковать цифровые промышленные сети.

По данным Касперского, специалисты коммунальных служб считают, что кибер- и физическая безопасность — это наиболее актуальная проблема для их компаний, причем большинство из них заявляют, что сегодня это либо важно, либо очень важно.

Сегодня вопросы безопасности занимают важное место среди проблем коммунальных служб, начиная с производства электроэнергии, ее передачи и заканчивая распределением, что во многом обусловлено политикой распределенной энергетики, принятой коммунальными службами по всему миру, — говорит Касперский.

По его словам, повышенное внимание СМИ и отраслевых групп к киберугрозам по всему миру усиливает искреннюю озабоченность безопасностью критической инфраструктуры.

Кибератаки, подобные украинской, не рассматриваются индустрией изолированно. Существует реальное опасение, что подобные атаки могут произойти и в других местах, — отмечает Касперский. И коммунальные службы начинают делиться важной информацией о кибератаках и угрозах.

На самом деле, реальное пробуждение к реальности киберугроз на Ближнем Востоке произошло всего пять лет назад, и это произошло после серии кибератак на некоторые из крупнейших объектов региона.

В отчете за 2013 год одна из электросетевых компаний сообщает, что ежемесячно подвергается примерно 10 000 попыток кибервзломов.

Для борьбы с целенаправленными и высококвалифицированными злоумышленниками, совершающими сложные вторжения в инфраструктуру коммунальных предприятий, требуется надежный и интегрированный набор возможностей. Чтобы предотвратить подобные инциденты, организациям коммунального хозяйства на Ближнем Востоке необходимо обнаруживать действия киберпреступников, быстро реагировать на подозрительное поведение и решать возникшие проблемы.

Но в то время как предыдущие атаки продолжают стимулировать коммунальный сектор к планированию усиления безопасности, новые распределенные ресурсы и технологии энергосистем усложняют систему, что означает, что поддержание безопасности в актуальном состоянии, скорее всего, будет постоянной работой.

Рост распределенной энергетики дает слабину существующей модели кибератак, — говорит Андрей Духвалов, главный архитектор по стратегии и руководитель отдела будущих технологий Лаборатории Касперского.

Это хорошая новость. Однако плохая новость заключается в том, что в будущем основной проблемой станет обеспечение надежного источника информации из этих распределенных систем, поскольку для эффективного управления информационными потоками их необходимо централизовать. И, конечно, вопрос кибербезопасности перейдет в область доверенной информации.

Изучая современные случаи кибератак, Дохвалов говорит, что киберпреступность может перейти от кражи информации к краже непрерывности бизнеса. Если плохие парни знают цену незапланированного отключения завода или цифровой подстанции, то им уже не нужно красть персональные данные с банковских счетов или денежные переводы. Они просто могут атаковать установки и потребовать выкуп, почти эквивалентный стоимости незапланированного отключения этой конкретной установки.

Данные исследования, проведенного компанией Ernest and Young (EY), показывают, что 80 % коммунальных компаний отмечают рост внешних угроз, причем наиболее распространенными являются мобильные компьютеры, вредоносное ПО и фишинг.

Но, несмотря на то, что они признают наличие угроз, только 11 % респондентов заявили, что считают, что их текущие меры информационной безопасности полностью отвечают потребностям их организации, 60 % не проводят или проводят неофициальную оценку угроз, а 64 % считают, что их стратегия безопасности не соответствует сегодняшней среде рисков.

Эта тенденция беспокоит поставщиков решений по кибербезопасности, которые считают, что масштаб угроз не осознается участниками отрасли, и призывают полностью изменить подход к защите уязвимой инфраструктуры и систем ЖКХ.

История безопасности критической инфраструктуры является частью знакомого повествования о столкновении между старыми технологиями и новыми киберугрозами, между государственным регулированием и мотивацией компаний, а также между стоимостью и безопасностью — с последствиями для безопасности, уникальными для критической инфраструктуры.

Большая часть существующей коммунальной инфраструктуры является старой и недостаточно устойчивой, чтобы противостоять возникающим киберугрозам, — говорит Андрей Суворов, руководитель направления по развитию бизнеса защиты критической инфраструктуры Лаборатории Касперского.

Суворов считает, что для снижения уровня угроз необходимо полностью изменить отношение и подход, а также усилить защиту всех векторов атак на любом объекте, который может стать потенциальной целью.

По его словам, системы критической инфраструктуры, включая электросети и водоснабжение, нуждаются в серьезной модернизации системы безопасности, чтобы предотвратить хакерские угрозы, которым подвергаются эти отрасли.

То, что мы наблюдаем, — это в основном реактивный подход, когда компании внедряют решения по безопасности только после того, как угрозы становятся ощутимыми. Но чтобы гарантировать высокую доступность, надежность и безопасность, вся система должна быть изолирована от текущих и будущих угроз, поскольку злоумышленники постоянно меняют тактику.

По словам Суворова, многие компании не уделяют должного внимания реальным возможным целям и сосредотачиваются на таких областях, как данные, что преуменьшает реальную возможность захвата киберпреступниками важнейших ресурсов.

С ростом конвергенции кибернетического и физического миров атаки больше не ограничиваются офисными компьютерами и сетями и могут иметь физические последствия в реальном мире, — отмечает Суворов.

Экономический смысл состоит в том, чтобы сделать одну инвестицию в решение безопасности, которое защитит вашу инфраструктуру на много лет вперед, а не ждать, пока угроза возникнет, а затем принимать меры.

Эксперт по промышленной кибербезопасности говорит, что коммунальным службам важно внедрять решения по ИТ-безопасности, которые объединяют анализ сети, конечных точек и вредоносных программ, анализ угроз и возможности устранения последствий, а также обеспечивают не только быстрое обнаружение и реагирование, но и непрерывное автоматизированное разрешение инцидентов.

Но самое главное — любое решение должно учитывать людей, как сильные, так и слабые стороны системы. Люди представляют собой реальную угрозу по сравнению с процессами в компании. Поэтому необходима разъяснительная работа на всех уровнях, а также создание надежного периметра безопасности, основанного на многоуровневом подходе для предотвращения злоупотреблений, — говорит Суворов.

В октябре 2012 года подрядчик на американской электростанции случайно заразил систему управления турбиной червем, переданным через USB-накопитель, и вывел электростанцию из строя на три недели.

Масштабы ущерба могли бы быть невообразимыми, если бы подрядчик был сообщником киберпреступников внутри компании.

В недавнем отчете компании PWC 67 % участников заявили, что за последний год у них был как минимум один случай нарушения безопасности, который привел к потере конфиденциальной информации.

Отчет также показал, что 47 % атак произошли из-за халатности сотрудников.

Люди должны пройти соответствующее обучение, чтобы ориентироваться в работе с чувствительными системами. В то же время должны быть приняты меры по ограничению передвижения неавторизованного персонала на объекте, — говорит Яри Кайя, старший вице-президент ABB Group Services.

Служба мониторинга кибербезопасности АББ на базе ServicePort выявляет, классифицирует и помогает определить приоритетность возможностей для повышения безопасности системы управления. Контролируя состояние кибербезопасности системы управления, ServicePort собирает данные о системе для сравнения с лучшими отраслевыми практиками и стандартами, чтобы обнаружить слабые места в защите системы.

Это определяет области, которые требуют действий, чтобы помочь защитить вашу систему управления, обеспечивая ее несколькими уровнями безопасности. Служба мониторинга кибербезопасности АББ не является инвазивной и может быть применена к любой системе управления, — отмечает Кайя.

Компания Honeywell разработала шестицикловое решение по обеспечению безопасности, которое помогает обнаружить векторы угроз в коммунальном секторе и в режиме реального времени принять меры по устранению любых потенциальных нарушений безопасности.

Система Honeywell Industrial Cyber Security Risk Manager была разработана для упрощения задачи выявления областей риска кибербезопасности, обеспечивая видимость, понимание и поддержку принятия решений в режиме реального времени. Он отслеживает и измеряет риск кибербезопасности в промышленных средах с несколькими поставщиками.

Мы работаем с рядом компаний по всему миру и помогаем им проводить полную оценку их инфраструктуры, политик и соответствия нормативным требованиям. На основе полученных результатов мы создаем для них наиболее оптимальную конструкцию, — говорит Сафдар Ахтар, директор по кибербезопасности подразделения технологических решений Honeywell в регионе EMEA.

Учитывая, что существует множество старых объектов инфраструктуры, наши решения разрабатываются с учетом конкретных требований безопасности каждой установки. Мы проконсультируем клиента, если инфраструктура нуждается в капитальном ремонте.

Компания Honeywell вложила значительные средства в лабораторию кибербезопасности, чтобы помочь выявить уязвимости с помощью различных методов диагностики, направленных на создание более устойчивых систем. Компания построила в Дубае современную лабораторию кибербезопасности стоимостью $1,5 млн, первую за пределами США, и использует ее для удаленного мониторинга установок в регионе, чтобы защитить их от возможных атак.

Реальность кибератак привела к значительному увеличению бюджетов на ИТ-безопасность во всем мире, а некоторые коммунальные компании создали подразделения, занимающиеся кибербезопасностью.

Сообщается, что компания General Electric уже инвестировала более 1 млрд долларов в промышленный интернет и решения по кибербезопасности.

GE приобрела за нераскрытую сумму ванкуверскую компанию Wurldtech, специализирующуюся на разработке программного обеспечения для защиты крупных промышленных объектов, используемых в энергетической, химической, атомной и обрабатывающей промышленности.

Известные ИТ-компании увеличивают количество решений по кибербезопасности, ориентированных на сектор ЖКХ, поскольку эта отрасль становится явной мишенью для киберпреступников.

Многие заказчики с умом относятся к кибербезопасности, и у большинства из них есть надежные методы обеспечения ИТ-безопасности. Что должно произойти, так это то, что безопасность операционных технологий должна быть связана с ИТ-практиками, — говорит Ганеш Белл, директор по цифровым технологиям GE Power.

Операционная сторона догоняет. Другая проблема — роль правительства, поскольку кибератаки на коммунальные предприятия могут осуществляться государственными структурами. Существует ряд частно-государственных инициатив, связанных с кибербезопасностью.

Компания Microsoft инвестировала более 2 млрд долларов в совершенствование интеллектуальных решений и решений по кибербезопасности для коммунальной инфраструктуры.

В прошлом мы наблюдали, как руководители высшего звена организаций придерживались очень консервативного подхода к внедрению технологий. Они рассматривают технологии только с точки зрения новых бизнес-моделей и оптимизации затрат, но часто преуменьшают реальную возможность компрометации этих технологий, — говорит Касперский. Мы видим, что ситуация меняется, так как теперь уделяется должное внимание вероятности кибератак.

Еще одной проблемой всегда было сопротивление со стороны сотрудников ОТ (операционных технологий), которые не хотели бы вмешиваться в существующие технологические системы. Именно поэтому в основе наших решений лежат пассивные способы мониторинга, которые позволяют не нарушать существующие технологии.

Недавно Лаборатория Касперского подписала меморандум о взаимопонимании (MoU) с компанией Injazat Data Systems (Injazat), расположенной в ОАЭ, признанным лидером рынка безопасных центров обработки данных и решений по управлению услугами. Соглашение предусматривает совместную работу двух сторон для развития потенциального партнерства в области промышленной ИТ-безопасности, киберзащиты и других предложений.

По мере того как на Ближнем Востоке набирает обороты стремление к подключению граждан и устройств через инициативы умных городов, угроза кибератак остается реальной, а ее потенциал разрушить эти мечты — неизбежным.

Этим, вероятно, и объясняется растущий рынок решений по кибербезопасности в регионе, который, согласно недавнему отчету Cybersecurity Ventures, достигнет $13,43 млрд.