Table of Contents

Разрастващият се Нексус между киберсигурността и антитероризма

В епоха, в която цифровите и физически светове са неразривно свързани, защитата на критичната инфраструктура се е издигнала до върха на националните програми за сигурност в световен мащаб. Енергийни мрежи, пречиствателни станции, транспортни мрежи, финансови системи и комуникационни центрове, самите артерии на съвременната цивилизация са все по-зависими от взаимосвързаната цифрова технология. Тази зависимост обаче е отворила нова граница за противниците. Кибертероризмът, държавно спонсорираният шпионаж и сложните престъпни предприятия сега представляват заплахи, които могат да попречат на обществата, да причинят икономически опустошения и дори да застрашават живота. Конвергенцията на киберсигурността и антитероризма вече не е теоретично упражнение; това е спешна оперативна реалност.

Тази статия изследва пейзажа на цифровите заплахи, насочени към критична инфраструктура, разглежда ролите на различни участници и очертава стратегиите, политиките и технологиите, необходими за защита на тези основни системи. От началото на атаките срещу болниците с помощта на софтуерни материали до потенциала за координирана кибератака върху електрическата мрежа, залозите никога не са били по-високи.

Какво представлява критичната инфраструктура и защо тя е мишена?

Критичната инфраструктура се отнася до активите, системите и мрежите, независимо дали са физически или виртуални, които са толкова важни за дадена нация, че тяхната неработоспособност или унищожаване биха имали инвалидизиращо въздействие върху сигурността, икономическата стабилност, общественото здраве или безопасността. В Съединените щати, Министерството на вътрешната сигурност Киберсигурност и инфраструктура сигурност агенция (CISA) идентифицира 16 критични инфраструктурни сектора, включително химически, търговски съоръжения, комуникации, критично производство, язовири, отбранителна промишлена база, аварийно обслужване, енергетика, финансови услуги, хранителни и селскостопански съоръжения, здравеопазване и обществено здраве, информационни технологии, ядрени реактори, транспортни системи и системи за водоснабдяване и канализация.

Тези сектори са привлекателни цели по няколко причини:

  • Висока атака, нисък риск: Успешна атака може да причини сривове в множество системи, усилвайки щетите далеч отвъд първоначалния пробив.
  • Замазка системи:[ Много критични инфраструктурни оператори все още работят остарели оперативни технологии (OT), които никога не са били предназначени за съвременни заплахи за киберсигурност. Тези системи често липсват основни контроли за сигурност като удостоверяване, криптиране или сеч.
  • Вътрешност: Конвергенцията на ИТ (информационни технологии) и OT (Оперативни технологии) въведе нови слабости.Уязвимостта в корпоративната мрежа вече може да се превърне в път към индустриални системи за контрол.
  • Публична видимост: Атаките върху критичната инфраструктура генерират масивно медийно покритие, психологически страх и политически натиск, които се подреждат с терористични или идеологически мотиви.

Дигитални заплахи: От общата престъпност до държавно спонсориран кибертероризъм

Заплахите варират от финансово мотивирани групи за откупи до сложни напреднали устойчиви заплахи (АПТ), свързани с националните държави.

Ransomware и изнудване

През 2021 г. атаката на колониалните тръби показа как един инцидент с откупни материали може да наруши доставките на гориво в целия източно крайбрежие на САЩ. Болници, училища и общини са били многократно осакатявани от групи като LockBit, BlackCat и Clop[. Тези групи често използват двойно невалидни данни и заплашват да изтекат чувствителна информация, освен ако не се плаща откуп. Здравният сектор, вече обтегнат от пандемията, е бил особено тежък удар, с грижа за пациентите, които са били отлагани пряко поради системни прекъсвания.

Фишинг и социално инженерство

Фишинг остава най-често срещаният вектор за кибератаки. Атакуващите занаятчии убеждават имейлите, които подмамват служителите да разкриват пълномощия или да свалят зловреден софтуер. В контекста на критичната инфраструктура, един компрометиран имейл акаунт в компания за комунални услуги може да бъде портал към по-дълбоко проникване в мрежата.

Разпределено отричане на служба (DDOS) Атаки

DDoS атакува мрежи за наводнения с трафик, съкрушителни сървъри и като услуги офлайн. Макар и често по-малко сложни, те могат да бъдат силно разрушителни. През 2016 г., Mirai ботнет използва компрометиран интернет на нещата (IoT) устройства за стартиране на масивни DDoS атаки срещу домейн име система (DNS) доставчик Dyn, временно свалят основни уеб сайтове като Twitter, Netflix и PayPal. За критична инфраструктура, DDOS може да изключи комуникационни системи или контрол и данни за придобиване на интерфейси (SCADA).

Напреднали постоянни заплахи (ДПП) и държавни посредници

АПТ се провеждат дълги, стелтни кибер шпионаж или саботажни кампании, обикновено приписвани на националните държави. Групи като APT29 (Cozy Bear) и APT28 (Fancy Bear) . И двете са свързани с руските нелегални мрежи, енергийни компании и доставчици на защита. 2015 и 2016 кибераутс на Украйна . Тези атаки демонстрираха, че кинетични ефекти са възможни от чисто цифрови средства.

Целта на този кибертероризъм е да създаде страх, да наруши критичните услуги и да подкопае общественото доверие. Потенциалът за координирана атака срещу множество инфраструктурни сектори едновременно е кошмарен сценарий за националните агенции за сигурност.

Защита на критичната инфраструктура: Многопластова отбранителна стратегия

Никое решение не може да се защити от пълния спектър на цифровите заплахи.

Оценка на риска и управление на уязвимостта

За OT среди е необходимо специално внимание, защото много традиционни инструменти за сканиране могат да попречат на индустриалните процеси. Специализираните оценки на OT сигурност използват пасивен мониторинг и физическа проверка, за да се сведе до минимум риска.

NIST Cybersecurity Framework осигурява широко приета структура за управление на риска, организирана около пет функции: Идентифицирайте, защитавайте, Детектирайте, Отговорете и възстановяване. Много критични инфраструктурни оператори сега съгласуват своите програми със стандартите NIST, за да се гарантира цялостно покритие.

Мрежова сегментация и Zero Trust Architecture

Един от най-ефективните контроли е сегрегацията на мрежата. Изолирайки OT мрежи от корпоративни ИТ мрежи и интернет, организациите могат да предотвратят странично движение от нападателите. Моделът Purdue за промишлена система за контрол (ICS) определя нивата на доверие и зони на контрол. Прилагане на защитни стени, еднопосочни портали, и скок кутии в зони граници е от съществено значение.

Zero Trust модел, който никога не се доверява, винаги проверява, е придобила влагоразпределяне в критична инфраструктура. Той предполага, че нарушенията са неизбежни и че не трябва да се вярва на потребителя или устройството. Вместо това, всяко искане за достъп трябва да бъде автентично, разрешено, и непрекъснато валидирано. За наследени OT системи, които не могат да подкрепят съвременната автентичност, компенсационните проверки като микросегиране и мониторинг на трафика на мрежата се използват.

Непрекъснато наблюдение и откриване на заплахи

Разширените инструменти за мониторинг са критични за ранното откриване на проникване. Системите за сигурност и управление на събития (SIEM) обединяват трупи от цялата мрежа, докато системите за откриване на интроузии (IDS) и системите за превенция на вливания (IPS) анализират трафика за злонамерени модели. В OT среди специализирани инструменти като Нозоми Вантаж, Драгос платформа или Клароти наблюдават собствени индустриални протоколи (напр. Modbus, DNP3, Profinet) за аномалии.

Поведенческите анализи и машинното обучение могат да помогнат за откриване на фини показатели за компромис, които традиционното разпознаване на сигнатурата ще пропусне.

Обучение на служителите и осъзнаване

Човешката грешка остава водеща причина за нарушения на сигурността. Обширните програми за обучение трябва да обхващат фишинг разпознаване, хигиена на паролата, безопасни навици за сърфиране и процедури за докладване на инциденти. За инженери и оператори, които работят с индустриални системи за контрол, обучението трябва да включва специфичните рискове от OT околната среда, като например опасността от включване на личен USB диск в PLC (програмируем логически контролер).

Симулирани фишинг кампании и tabletop упражнения, които включват както ИТ и OT екипи могат да внедрят нагласата на сигурността и да подобрят координацията по време на реален инцидент.

Отговор при инциденти и бизнес постоянство

За критична инфраструктура, планът трябва да включва не само ИТ отговори, но и процедури за поддържане на безопасни операции ръчно, когато цифровите системи са компрометирани. Например, водна пречиствателна станция трябва да има контролен списък на хартиен носител, за да се преодолее автоматизираното дозиране на химикали по време на кибератака.

Подкреплението е критично, но трябва да се съхранява офлайн или по непроменлив начин, за да се предотврати криптирането им от софтуера за откуп.

Сътрудничество с външни лица като C год.

Правителствен и частен сектор: споделена отговорност

Регулаторни рамки и задължителни стандарти

Правителствата играят незаменима роля при определянето на базовите стойности за киберсигурността. В САЩ Изпълнителна заповед 14028 за подобряване на нациите Киберсигурност на правомощията на агенциите да приемат нулева архитектура на доверието и подобряване на сигурността на веригата на доставка на софтуер. [Cybersecurity Kapproad Model Certification (CMMC) за изпълнители на отбраната и North American Electric Resecurity Corporation (NERC) Critical Infrastructure Protection (CIP) стандарти за енергийната мрежа са примери за специфични за сектора разпоредби.

Някои държави са въвели закони, изискващи от критичните оператори на инфраструктурата да докладват за откупни средства и да уведомяват засегнатите клиенти в определен срок. Европейският съюз е въвел по-строги задължения за киберсигурност на основни субекти и хармонизира докладването на инциденти в страните-членки.

Публично-частни партньорства и обмен на информация

Тъй като най-критичната инфраструктура е частна, ефективната отбрана зависи от стабилни публично-частни партньорства. Информационните центрове за обмен и анализ (ISACs) служат като доверени платформи, където се обменя информация за специфичните за сектора заплахи. Например Изборната инфраструктура ISAC е инструмент за защита на системите за гласуване, докато WaterISAC помага на водните комунални услуги да споделят показатели за компромис.

Правителствените агенции също така предоставят безплатни ресурси, за да помогнат на организациите да подобрят своята поза. CISA предлага услуги за разкриване на уязвимост, оценка на кампанията и сканиране на кибер хигиената.

Специфични за сектора съображения

Енергиен сектор: Мрежата под обсада

Електрическата мрежа е вероятно най-критичната част от инфраструктурата. Широкомащабното затъмнение може да доведе до застой всички други сектори. Заплахите към мрежата включват не само кибератаки, но и физически атаки върху подстанции и вериги за доставки на слаби места в интелигентните измервателни уреди и възобновяемите енергийни системи.

Националната лаборатория за възобновяема енергия (NREL) и други изследователски институции разработват кибер-ресилиентни инвертори и защитени протоколи за комуникация за мрежата на бъдещето. Много от системите за наследство остават уязвими, а резервният цикъл за трансформатори и прекъсвачи може да бъде десетилетия.

Системи за вода и отпадъчни води

През 2021 г. хакерът получава отдалечен достъп до пречиствателно съоръжение за вода в Олдсмар, Флорида и се опитва да увеличи концентрацията на луга до опасни нива. Атаката е била осуетена от бдителния оператор, но е подчертал колко лесно може да отрови определен нападател.

Много водни съоръжения работят с ограничени бюджети и наследствени контрольори. Американската асоциация за водни работи (AWWA) е публикувала стандарт за управление на риска и устойчивостта, който помага на комуналните услуги да оценят своята зрялост на киберсигурността и да разработят планове за действие. Федералното финансиране по Закона за бипарцинската инфраструктура се разпределя, за да се помогне на малките и средните водни системи да подобрят кибер-защитните си системи.

Транспорт и логистика

Модерният транспорт разчита много на цифрови системи: контрол на въздушното движение, сигнализация на влаковете, управление на пристанищни контейнери и автономно корабоплаване на превозните средства. Кибератака, която нарушава въздушния трафик, може да предизвика хаос и потенциално да доведе до сблъсъци. Кибератаката на Пипелайн от 2021 г. беше сигнал за събуждане не само за енергийния сектор, но и за всяка индустрия, която движи физическите стоки. Администрацията по транспортна сигурност (ТС) оттогава издава директиви за сигурност, изискващи операторите на газопроводи да докладват за инциденти и да прилагат специфични мерки за смекчаване.

Здравеопазване и обществено здраве

Болниците са особено уязвима цел. Преминаването към електронни здравни досиета (ЕСП), телемедицината и свързаните медицински изделия е подобрило грижата за пациентите, но също така е разширило повърхността на атаката. Рансъмуер атаките срещу болниците са довели до отменени операции, забавени спешни грижи и нарушения на данните за пациентите. Законът за здравно осигуряване и отчетност (HIPA) осигурява регулаторна рамка, но прилагането е исторически изостанало. По-скоро Министерството на здравеопазването и човешките услуги (HHS) е засилило координацията на киберинцидентите с CISA.

Нарастващи технологии и бъдещи заплахи

Изкуствен интелект и машинно обучение

Отбранителността позволява по-бързо откриване на аномалии, автоматизиран лов на заплахи и прогностична поддръжка на контрола за сигурност. От нападателите могат да използват AI за изработка на по-убедителни фишинг имейли, автоматизация разузнаване, или дизайн злонамерен софтуер, който избягва антивирусни вируси чрез изучаване на моделите си. Потенциалът за AI-мощни, автономни кибер оръжия е все по-голяма загриженост.

Интернет на нещата (IoT) и оперативни технологии

Разпространението на IoT устройства за наблюдение на софтуера, свързани клапани, дистанционно наблюдение на възлите е значително подобрено, но също така разширява повърхността на атаката. Много IoT устройства нямат вградена сигурност, имат пароли по подразбиране и получават минимални актуализации на фърмуера. В OT среди, конвергенцията с IoT въвежда нови уязвимости, които могат да бъдат експлоатирани от противниците. Шодан и други търсачки редовно откриват индустриални системи за контрол с директна интернет експозиция, сериозен риск.

Квантов изчислителен

Квантовата компютърна система представлява дългосрочна заплаха за криптографията на публично-ключовите ключове, която е подсигурена комуникация, цифрови подписи и управление на идентичността. Достатъчно мощен квантов компютър може да разбие RSA и ECC криптиране, потенциално декриптиране на исторически данни и компрометиране на текущите комуникации. Националният институт по стандарти и технологии (NIST) вече стандартизиране на пост-квантовите криптографски алгоритми и критичните инфраструктурни оператори трябва да започнат да планират този преход.

Изграждане на култура на устойчивост

В крайна сметка, защитата на критичната инфраструктура изисква повече от технология и политика; изисква културна промяна. Устойчивостта трябва да бъде вградена в дизайна на системите от самото начало на сигурността не може да бъде след мисъл. Това означава интегриране на киберсигурността в обществените поръчки, инженерство, поддръжка и операции.

Кибер-заплахите не зачитат границите. Будапестката конвенция за киберпрестъпността[] и продължаващите дискусии на ООН за отговорно държавно поведение в киберпространството осигуряват рамки за сътрудничество. Многонационалните учения, като например годишните "Заключени щитове," организирани от Кооперативния център на НАТО за киберотбрана на високите постижения, помагат на страните да защитават заедно критичната инфраструктура.

Заключение: Императивът на проактивната отбрана

Киберпрестъпните синдикати, хакери, терористи и национални държави всички имат мотиви да използват слабостите в системите, които управляват нашия свят. Няма едно единствено решение, но пластов подход, съчетаващ управлението на риска, напреднал мониторинг, обучение на служителите, силни партньорства и непрекъснато подобрение може да намали риска. Правителствата и частния сектор трябва да работят ръка за установяване на стандарти, споделяне на интелигентност и инвестиране в устойчивост. Тъй като заплахата се развива, така трябва нашите стратегии. Цената на бездействието се измерва не само в долари, но и в обществената безопасност, националната сигурност и доверието, което е в основата на съвременното общество.

За по-нататъшно четене вж. C...]C... . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .