Sajber napadi na američke vodovode otvorili pitanje zaštite OT sistema
Koordinisani sajber napadi pogodili su vodovodne i kanalizacione operatere u najmanje sedam američkih država, dok je u Minesoti prijavljeno više od 30 pogođenih zajednica. FBI je saopštio da su pojedini incidenti narušili rad sistema, a bezbednosna kompanija Forescout pronašla je više od 2.800 kontrolera američkih vodovoda dostupnih sa interneta.
Odgovornost za kampanju još nije zvanično javno pripisana. Ipak, CISA je pre prvih prijavljenih incidenata upozorila da iranski hakeri ciljaju internetom povezane uređaje u vodovodnim sistemima i energetskom sektoru. WaterISAC je članovima naveo da se noviji napadi podudaraju sa kampanjom na koju je CISA upozorila.
Širenje incidenata i neizvesna atribucija
Vlasti Minesote objavile su 28. jula da su postrojenja za preradu vode u više od 30 zajednica bila meta usklađenih napada. Dva dana kasnije FBI je potvrdio prijave vodovodnih i kanalizacionih preduzeća iz najmanje sedam država. Osim Minesote, prijavljeni su napadi na objekte u Arkanzasu, Džordžiji, Nju Džersiju i Mičigenu.
Američke obaveštajne službe, kako je objavio The Washington Post, veruju da Iran, posebno Korpus garde Islamske revolucije, stoji iza napada. Javna atribucija ipak nije objavljena, jer nije utvrđena konkretna jedinica unutar tog korpusa koja bi bila odgovorna. Zato je važno razlikovati javno potvrđene operativne posledice od pretpostavki o počiniocu.
Izloženi kontroleri povećavaju rizik
Vodovodni sistemi u SAD obuhvataju više od 150.000 sistema, od kojih neke vode lokalne kompanije. Takva rasprostranjena struktura otežava istovremeno gađanje velikog broja objekata, ali manjim operaterima može nedostajati novac, osoblje i stručnost za zaštitu operativne tehnologije.
Sama dostupnost kontrolera na internetu ne znači da napadač automatski može preuzeti proces. Ipak, FBI je naveo posledice kao što su gubitak pritiska i poplave. Gubitak pritiska može otvoriti mogućnost da neprečišćena podzemna voda prodre u cevi, što pokazuje zašto incident u informacionom sloju može prerasti u operativni problem.
Posledice u lokalnim zajednicama
Grad Braham u Minesoti privremeno je isključio vodovodno postrojenje i pozvao oko 1.700 stanovnika da štede vodu. Maple Plain je nakratko proglasio vanredno stanje, dok su vlasti u jednom okrugu u okolini Atlante stanovnicima kratko preporučile prokuvavanje vode iz predostrožnosti.
Za organizacije koje upravljaju industrijskim i komunalnim sistemima praktičan zaključak je da treba utvrditi koji su kontroleri i interfejsi dostupni spolja, ograničiti udaljeni pristup i pripremiti postupke za bezbedan ručni rad. Jednako je važno unapred definisati komunikaciju sa korisnicima i nadležnima, jer poremećaj osnovne usluge brzo postaje i pitanje poverenja javnosti.