Nexus koji raste izmeðu Cybersecurity i antiterorizma

U doba kada su digitalni i fizički svetovi neraskidivo povezani, zaštita kritične infrastrukture se uzdigla na vrh nacionalnih bezbednosnih programa širom sveta. Energetske mreže, postrojenja za preradu vode, transportne mreže, finansijski sistemi i komunikacijska čvorišta same arterije moderne civilizacije sve se više oslanjaju na međusobno povezane digitalne tehnologije. Ova zavisnost, međutim, otvorila je novu granicu za protivnike. Cyberterorizam, državna špijunaža, i sofisticirana kriminalna preduzeća sada predstavljaju pretnje koje mogu da naruše društva, uzrokuju ekonomsku devastaciju, pa čak i ugrožavaju živote. Konvergencija sajber sigurnosti i kontraterorizma više nije teorijska vežba; to je hitna operativna realnost.

Ovaj članak istražuje pejzaž digitalnih pretnji koje ciljaju na kritičnu infrastrukturu, ispituje uloge raznih aktera i iznosi strategije, politike i tehnologije potrebne za odbranu ovih suštinskih sistema. Od uspona ransomverskih napada na bolnice do potencijala za koordinirani sajber napad na električnu mrežu, ulozi nikada nisu bili veći. Razumevanje pretnje je prvi korak ka izgradnji otpornosti.

Šta je kritična infrastruktura i zašto je meta?

Kritična infrastruktura odnosi se na imovinu, sisteme i mreže bilo fizičku ili virtuelnukoje su toliko vitalne za naciju da bi njihova nesposobnost ili razaranje imali slab uticaj na bezbednost, ekonomsku stabilnost, javno zdravlje ili bezbednost. U Sjedinjenim Državama, Ministarstvo za nacionalnu bezbednost Kibersigurnost i sigurnost infrastrukture (CISA) identifikuje 16 kritičnih infrastrukturnih sektora, uključujući hemijske, komercijalne objekte, komunikacije, kritičnu proizvodnju, brane, odbrambenu industrijsku bazu, hitne službe, energetske usluge, hranu i poljoprivredu, vladine objekte, zdravstvo i javno zdravlje, informacionu tehnologiju, nuklearne reaktore, sisteme transporta, i sisteme za deponu i otpadne vode.

Ovi sektori su atraktivne mete iz više razloga:

  • Visoki udar, nizak rizik: Uspešan napad može da izazove kaskadne kvarove preko više sistema, što pojačava štetu daleko iznad početnog proboja.
  • Legacy sistemi:] Mnogi kritični infrastrukturni operateri još uvek vode zastarelu Operativnu tehnologiju (OT) koja nikada nije bila dizajnirana za moderne sajber bezbednosne pretnje.Ti sistemi često nemaju osnovne kontrole bezbednosti kao što su autentifikacija, enkripcija ili logiranje.
  • Interkonektivnost: Konvergencija IT (Informativna tehnologija) i OT (Operativna tehnologija) uvela je nove ranjivosti. ranjivost u korporativnoj mreži sada može postati put ka industrijskim kontrolnim sistemima.
  • Javna vidljivost: Napadi na kritičnu infrastrukturu generišu masivno medijsko pokrivanje, psihološki strah i politički pritisak ciljeve koji se usklađuju sa terorističkim ili ideološkim motivima.

Digitalne pretnje: Od zajedničkog kriminala do državnog sajber terorizma

Razumevanje spektra digitalnih pretnji je od suštinskog značaja za izgradnju efikasne odbrane. Pretnje se kreću od finansijski motivisanih grupa ransomvera do sofisticiranih naprednih upornih pretnji (APT) povezanih sa državama-državom.

Otkupnina i iznuda

Ransomver je evoluirao od smetnje do pretnje nacionalnoj bezbednosti. 2021. godine, napad na Kolonijalni cevovod je pokazao kako jedan incident sa otkupninom može da poremeti snabdevanje gorivom širom američke istočne obale. Bolnice, škole i opštine su više puta osakaćene od strane grupa kao što su LokBit, Blekket i Klop. Te grupe često koriste dvostruku iznudu enkriptovanje podataka i pretnje da će pustiti osetljive informacije ukoliko se ne plati otkupnina. Sektor zdravstvene zaštite, koji je već zategnut pandemijom, posebno je teško pogođen, uz negu pacijenata direktno odložen zbog otkaza sistema.

Fišing i socijalno inženjerstvo

Fišing ostaje najčešći vektor ulaska za sajber napade. Napadači obrađuju ubeđujuće mejlove koji varaju zaposlene da otkriju akreditive ili da preuzmu malver. U kontekstu kritične infrastrukture, jedan kompromitirani e-mail račun u komunalnoj kompaniji može biti prolaz za dublju prodornost mreže.

Distribuirani napadi na službu (DDOS)

DDoS napada mreže poplava sa saobraćajem, nadmoćnim serverima i isključivanjem usluga. Iako često manje sofisticirane, mogu biti veoma ometajuće. 2016. godine, Mirai botnet je koristio kompromitirane uređaje Internet stvari (IoT) za pokretanje masivnih DDoS napada protiv sistema domena (DNS) provajdera Dyn, privremeno skidajući glavne web stranice kao što su Twitter, Netflix, i PayPal. Za kritičnu infrastrukturu, DDoS može da nokautira komunikacijske sisteme ili nadzornu kontrolu i akviziciju podataka (SCADA) interfejsa.

Napredne ustrajne prijetnje (APT) i državni sponzorirani glumci

APT-ovi su produžena, nevidljiva sajber špijunaža ili sabotažne kampanje koje se obično pripisuju nacionalnim državama. Grupe kao što su APT29 (Udobni medved) i APT28 (Fancy Bear)oboje povezani sa ruskom obaveštajnom službomimaju ciljane vladine mreže, energetske kompanije i odbrambene izvođače. 2015 i 2016 sajber napadi na ukrajinsku energetsku mrežu su klasični primeri operacija APT-a: napadači su dobili daljinski pristup industrijskim sistemima kontrole i ručno prevrnuti prekidači, što je izazvalo velika zatamnjenjavanja tokom zime. Ovi napadi su pokazali da su kinetički efekti mogući iz čisto digitalnih sredstava.

Sajberterorizam sponzorisan na državnom nivou prevazilazi špijunažu, ima za cilj da stvori strah, poremeti kritične usluge i potkopa poverenje javnosti.

Zaštita kritične infrastrukture: Multi-lejder strategija odbrane

Ni jedno rešenje ne može da se odbrani od potpunog spektra digitalnih pretnji.

Ocene rizika i upravljanje ranjivosti

Redovne bezbednosne procene su temeljne. Organizacije bi trebalo da obavljaju skeniranje ranjivosti, testove penetracije i vežbe crvenog tima da bi se prepoznale slabosti. Za OT okruženja potrebna je posebna nega jer mnogi tradicionalni alati za skeniranje mogu da ometaju industrijske procese. Specijalizovane OT bezbednosne procene koriste pasivno praćenje i fizičku inspekciju da bi se smanjio rizik.

NIST Sajbersekuriti Okvir pruža široko usvojenu strukturu za upravljanje rizikom, organizovanu oko pet funkcija: Identifikujte, zaštitite, detektujte, odgovorite i povratite. Mnogi kritični infrastrukturni operateri sada usklađuju svoje programe sa NIST standardima kako bi osigurali sveobuhvatnu pokrivenost.

Segmentacija mreže i arhitektura nulte poverenja

Jedna od najefikasnijih kontrola je segmentacija mreže. Izolacija OT mreža iz korporativnih IT mreža i interneta, organizacije mogu da spreče bočno kretanje od strane napadača. Purdue model za industrijski kontrolni sistem (ICS) bezbednost definiše nivoe poverenja i zone kontrole. Implementacija firewalls, jednosmjerni pristupnici, i skok kutije na granicama zone je od suštinskog značaja.

Zero Trust modelnikad ne veruj, uvek je dobio trakciju u kritičnoj infrastrukturi. Pretpostavlja da su povrede neizbežne i da nijedan korisnik ili uređaj ne treba da bude inherentno poverljiv. Umesto toga, svaki zahtev za pristup mora biti autentifikovan, ovlašćen i kontinuirano potvrđen. Za zaostale OT sisteme koji ne mogu da podrže modernu autentifikaciju, kompenzujući kontrole kao što su mikrosegmentacija mreže i nadgledani saobraćaj se koriste.

Kontinuirano praćenje i otkrivanje pretnji

Napredni alati za praćenje kritični su za rano otkrivanje upada. Sigurnosni podaci i upravljanje događajima (SIEM) sistemi agregata trupaca iz cele mreže, dok sistemi detekcije intruzije (IDS) i sistemi prevencije intruzije (IPS) analiziraju saobraćaj za zlonamerne obrasce. U OT okruženju, specijalizovani alati kao što su Nozomi Vantage, Dragos Platform, ili Claroty prate propitorijske industrijske protokole (npr., Modbus, DNP3, Profinet) za anomalije.

Analitika ponašanja i mašinsko učenje mogu pomoći u otkrivanju suptilnih pokazatelja kompromisa koje bi tradicionalna detekcija bazirana na potpisu propustila. u realnom vremenu upozorenja i incidentnih responsa plejbekovi su vitalni za obuzdavanje pretnji pre nego što nanesu široku štetu.

Obuka i svest zaposlenih

Ljudska greška i dalje je vodeći uzrok sigurnosnih povreda. Sveobuhvatan program obuke treba da pokriva prepoznavanje fišinga, higijenu lozinke, navike bezbednog pregledavanja i postupke izveštavanja o incidentima. Za inženjere i operatere koji rade sa industrijskim kontrolnim sistemima, obuka mora da uključuje specifične rizike OT okruženja kao što je opasnost od utikanja ličnog USB pogona u PLC (Programni logički kontroler).

Simulirane kampanje za phishing i vežbe na stolu koje uključuju i IT i OT timove mogu da ugrade bezbednosni način razmišljanja i poboljšaju koordinaciju tokom stvarnog incidenta.

Odgovor na incident i poslovni kontinuitet

Svaka organizacija mora imati dobro dokumentovani plan odgovora na incidente koji se redovno testira. za kritičnu infrastrukturu, plan treba da uključuje ne samo IT odgovore već i procedure za održavanje sigurnih operacija ručno kada su digitalni sistemi ugroženi. Na primer, fabrika za tretman vode treba da ima kontrolne liste zasnovane na papiru da bi se premostilo automatizovano hemijsko doziranje tokom sajber napada.

Rezerve su kritične, ali moraju biti spremljene van mreže ili na nepromenljiv način da se spreči ransomware da ih šifrira.

Saradnja sa spoljnim entitetima kao što su CISA-in tim za odgovor na sajber incidente (CIRT) ili lokalni FBI terenski ured mogu da pruže dodatne resurse i obaveštajne podatke tokom velikog incidenta.

Vlada i privatni sektor: Zajednička odgovornost

Regulatorni okviri i obavezni standardi

Vlada ima neizostavnu ulogu u postavljanju osnova za sajber sigurnost. U SAD, Izvršni red 14028 o poboljšanju nacionalne Sajberbezbednosti ovlašćen agencije da usvoje nultu arhitekturu poverenja i poboljšaju bezbednost lanca snabdevanja softverom. Cibersecurity Maturity Model Certification (CMMC) za odbrambene izvođače i Severnoamerička korporacija za električnu pouzdanost (NERK) Kritična zaštita infrastrukture (CIP) standardi za energetsku mrežu su primeri sektorskih propisa.

Regulatorni okviri evoluiraju kako bi uključili veću odgovornost. Neke države uvele su zakone koji zahtevaju od kritičnih infrastrukturnih operatera da prijave otplate otkupnine i obaveste pogođene korisnike u određenom vremenskom okviru. Evropska unija Direktiva o neto intimnim podacima (NIS2) nameće strože sajber bezbednosne obaveze na suštinske subjekte i harmonizuje izveštavanje o incidentima širom zemalja članica.

Javno-privatno partnerstvo i deljenje informacija

Zato što je većina kritične infrastrukture u privatnom vlasništvu, efikasna odbrana zavisi od robusnih javno-privatnih partnerstava. Centar za deljenje informacija i analizu (ISAC) služi kao pouzdane platforme gde se razmenjuju sektorske specifične informacije o pretnjama. Na primer, Izborna infrastruktura ISAC je instrumentalna u zaštiti glasačkih sistema, dok VodaISAC pomaže u deljenju vodoopskrbnih sistema kompromisa.

Vladine agencije takođe pružaju besplatne resurse za pomoć organizacijama da poboljšaju svoje držanje. CISA nudi usluge otkrivanja ranjivosti, procene phishing kampanje, i skeniranja sajber higijene. UK Nacionalni centar za Sajber bezbednost (NCSC) vodi Okvir za Sajber procenu (CAF) i pruža skrojeno navođenje za kritične nacionalne infrastrukturne operatore.

Sektor-specifična razmatranja

Sektor energetike: Mreža pod opsadom

Električna mreža je verovatno najkritičniji deo infrastrukture, veliki broj nestanaka struje može dovesti do zastoja svih drugih sektora, pretnje mreži uključuju ne samo sajber napade, već i fizičke napade na podstanice i ranjivosti lanca snabdevanja u pametnim metrima i obnovljivim energetskim sistemima, povećanje raspodeljenih energetskih resursa, kao solarne ploče i skladištenje baterija, dodaje nove napadačke površine koje moraju biti obezbeđene.

National Renewable Energy Laboratory (NREL) i druge istraživačke institucije razvijaju sajber-rezilientne inverter sisteme i sigurne komunikacijske protokole za mrežu budućnosti. Međutim, mnogi sistemi zaostavštine ostaju ranjivi, a zamena ciklusa za transformatore i prekidače može biti decenijama duga.

Sistemi vode i otpadnih voda

Biljke za preradu vode su bile meta višestrukih incidenata. 2021. godine haker je dobio daljinski pristup postrojenju za preradu vode u Oldsmaru, Florida, i pokušao je da poveća koncentraciju lužine na opasne nivoe. Napad je osujetio obazrivi operater, ali je istakao kako odlučan napadač može lako da otruje snabdevanje vodom zajednice.

Mnoge vodene kompanije rade sa ograničenim budžetima i kontrolorima zaostavština. Američko udruženje za vodoradnike (AWWA) objavilo je standard upravljanja rizikom i otpornosti koji pomaže komunalnim službama da ocene svoju sajber-sigurnost i razviju akcione planove. Federalna sredstva u okviru zakona o bipartizanskoj infrastrukturi se izdvajaju kako bi se pomogli malim i srednjim vodenim sistemima da poboljšaju svoju sajber odbranu.

Transport i logistika

Moderni transport se u velikoj meri oslanja na digitalne sisteme: kontrolu vazdušnog saobraćaja, signalizaciju vozova, upravljanje lučkim kontejnerima i autonomnu navigaciju vozila. Sajber napad koji ometa vazdušni saobraćaj mogao bi da izazove haos i potencijalno da dovede do sudara. Pipelin Sajber napad od 2021] je bio poziv za buđenje ne samo za energetski sektor već i za bilo koju industriju koja se kreće fizičkom robom. Transportna bezbednosna uprava (TSA) je od tada izdala bezbednosne direktive koje zahtevaju operatore naftovoda da prijave incidente i primene specifične mere ublažavanja.

Zdravstveno i javno zdravstvo

Bolnice su posebno ranjiva meta. Prelazak na elektronske zdravstvene zapise (EHRs), telemedicinu i povezane medicinske uređaje je poboljšao negu pacijenata ali i proširio površinu napada. Napadi na bolnice su doveli do otkazivanja operacija, odložene hitne nege i kršenja podataka pacijenata. Zakon o prenosivosti i odgovornosti zdravstvenog osiguranja (HIPAA) pruža regulatorni okvir, ali je sprovođenje istorijski zakašnjelo. Nedavno je Ministarstvo zdravstva i ljudskih usluga (HHS) pojačalo koordinaciju sajber incidenta sa CISA-om.

Uzburkane tehnologije i buduće pretnje

Veštačka inteligencija i učenje mašina

Na odbrambenoj strani, one omogućavaju brže otkrivanje anomalija, automatskog lova na pretnju i predvidljivo održavanje bezbednosnih kontrola. Na uvredljivoj strani, napadači mogu koristiti AI da bi izveli ubedljivije e-mailove, automatsko izviđanje ili dizajn malvera koji izbegava antivirus učeći njegove šablone.

Internet stvari (IoT) i Operativna tehnologija

Proliferacija IoT uređajapametnih senzora, povezanih ventila, daljinskih jedinica za praćenje je uveliko poboljšala efikasnost ali i proširila površinu napada. Mnogi IoT uređaji nemaju ugrađenu sigurnost, imaju defaultne šifre, i primaju minimalne firmware ažuriranja. U OT okruženju, konvergencija sa IoT-om uvodi nove ranjivosti koje mogu da iskoriste protivnici. Šodan i drugi pretraživački motori redovno otkrivaju industrijske kontrolne sisteme sa direktnim internet ekspozicijom, ozbiljan rizik.

Квантно рачунарство

Kvantno računarstvo predstavlja dugoročnu pretnju za kriptografiju javnog ključa, koja podvlači sigurnost komunikacija, digitalnih potpisa i upravljanja identitetom. Dovoljno moćan kvantni računar mogao bi da razbije RSA i ECC enkripciju, potencijalno dešifrira istorijske podatke i kompromituje trenutne komunikacije. Nacionalni institut za standarde i tehnologiju (NIST) već standardizuje post-kvantumske algoritme kriptografije, a kritični infrastrukturni operateri treba da počnu da planiraju za ovu tranziciju.

Izgradnja kulture otpornosti

Na kraju, odbrana kritične infrastrukture zahteva više od tehnologije i politike; zahteva kulturnu promenu. Otpornost mora biti ugrađena u dizajn sistema iz početka bezbednost ne može biti naknadna misao. To znači integrisanje sajber bezbednosti u nabavku, inženjerstvo, održavanje i operacije. To znači prepoznavanje da nema savršene odbrane i da je sposobnost otkrivanja, odgovora i brzog oporavka jednako važna kao prevencija.

Međunarodna saradnja je takođe suštinska. Sajber pretnje ne poštuju granice. Budimpeštanska konvencija o sajber kriminalu i tekuće rasprave Ujedinjenih nacija o odgovornom ponašanju države u sajber prostoru pružaju okvire za saradnju. Multinacionalne vežbe, kao što su godišnji Zaključani štitovi koje organizuje NATO-ov Centar za saradnju sa Sajber odbrambenim sistemom izvrsnosti, pomažu zemljama da zajedno praktikuju odbranu kritične infrastrukture.

Zaključak: Imperija Proaktivne odbrane

Digitalne pretnje sa kritičnom infrastrukturom su raznolike, sofisticirane i sve opasnije. Sindikati sajber kriminala, haktivisti, teroristi i države imaju motive da iskoriste ranjivost u sistemima koji vode naš svet. Ne postoji jedinstveno rešenje, već slojeviti pristup koji kombinuje upravljanje rizikom, napredno praćenje, obuku zaposlenih, jaka partnerstva i kontinuirano poboljšanje može dramatično da smanji rizik. Vlade i privatni sektor moraju da rade ruku pod ruku da postave standarde, dele inteligenciju i investiraju u otpornost. Kako se pejzaž u pretnji razvija, tako i naše strategije moraju da se mere ne samo u dolarima, već i u javnoj bezbednosti, nacionalnoj bezbednosti i u poverenju koje podstiču moderno društvo.

Za dalje čitanje, pogledajte ]CISA-ina stranica Kritične sigurnosti i otpornosti na infrastrukturu, NIST Kibernetičko-sigurnosni okvir, European Union Agency for CyberSecurity (ENISA) on CIIP].