Инфраструктура водоснабжения США подвергается атакам со стороны злонамеренных кибер-акторов: затронуты как минимум семь штатов, а больше всего пострадала Миннесота. Эти атаки нарушили подачу воды, что вызывает срочные вопросы о безопасности инфраструктуры и об ответственности.
Что произошло: кибератаки на системы водоснабжения
Федеральные органы власти, включая Агентство по кибербезопасности и безопасности инфраструктуры (CISA), на прошлой неделе выступили с жестким предупреждением о скоординированных кибератаках, нацеленных на объекты водоснабжения и водоотведения. Миннесота сообщила о 30 скомпрометированных системах водоснабжения: это привело к падению давления в сети и уведомлениям о необходимости кипятить воду, хотя подтверждений загрязнения не поступало.
Злоумышленники использовали системы, подключенные к интернету, чтобы изменить пароли и заблокировать работу операторов, вынудив коммунальные службы перейти в ручной режим. CISA рекомендовала отключать системы от сети, чтобы снизить вероятность дальнейших сбоев.
Кто стоит за атаками?
Чиновники, выступающие анонимно, предполагают Иран, который активизировал кибероперации с начала войны. Однако ФБР пока не стало публично возлагать вину. Бывший президент Дональд Трамп в спорном ключе обвинил губернатора Миннесоты, назвав штат «крайне некомпетентным» — утверждение, не подкрепленное доказательствами.
Губернатор Тим Уолз ответил на X, защищая действия своего штата. Перекладывание ответственности подчеркивает политические и операционные сложности, связанные с киберзащитой.
Сравнение последствий кибератак: по штатам
| Штат | Число затронутых систем | Степень тяжести последствий |
|---|---|---|
| Миннесота | 30 | Высокая (уведомления о необходимости кипятить воду) |
| Остальные шесть штатов | Не раскрыто | Умеренная (низкое давление) |
Ключевые выводы для защиты инфраструктуры
- Немедленные действия: отключайте критически важные системы от интернета при угрозе.
- Надёжная аутентификация: внедряйте многофакторную аутентификацию, чтобы предотвратить блокировку из‑за паролей.
- Регулярные проверки: проводите оценку уязвимостей на всех подключенных устройствах.
- Реагирование на инциденты: имейте четкий план для ручной эксплуатации и коммуникации с населением.
Почему объекты водоснабжения уязвимы
Многие системы водоснабжения проектировались еще до того, как кибербезопасность стала проблемой, поэтому сохранились устаревшие протоколы, открывающие возможности для атак. Переход к удаленному мониторингу повысил связанность, но без надлежащей защиты это создает точки входа для хакеров.
Небольшие коммунальные службы часто не имеют выделенного ИТ‑персонала, что делает их легкой целью. CISA подчеркивает, что злоумышленники нацеливаются на организации любых размеров, поэтому не существует слишком маленькой системы, чтобы ею пренебрегать.
Что можно сделать, чтобы предотвратить будущие атаки?
Критически важно инвестировать в кибербезопасную инфраструктуру. Это включает обновление программного обеспечения, обучение сотрудников и внедрение сегментации сети. Также необходимы федеральная поддержка и обмен информацией, чтобы опережать развивающиеся угрозы.
Государственно‑частные партнерства могут помочь коммунальным службам получать сведения об угрозах и лучшие практики. Недавние атаки стали сигналом тревоги для всех секторов критически важной инфраструктуры.