Кибератаки «повзрослели». Хакеры начали отключать свет в городах

В конце каждого года практически каждая уважающая себя компания, занимающаяся вопросами кибербезопасности, а также эксперты различного уровня публикуют в Интернете прогнозы о перспективных угрозах. Из года в год они говорят о новых вирусах, атаках на облачные сервисы, активизации кибермошенников в банковской сфере, а также выражают озабоченность в связи с распространением так называемого «Интернета вещей» (речь о концепции «умного дома», все системы которого связаны в единую сеть управляемую с одного контроллера). Подобные обзоры, безусловно, интересно почитать для общего развития, но для принятия управленческих решений и выработки каких-то концептуальных решений в области кибербезопасности они по большому счету бесполезны.

Куда более симптоматичными выглядят небольшие заметки известной японо-американской компании TrendMicro, работающей на глобальном рынке систем защиты информации уже более 25 лет. На днях они подтвердили заявления израильского министра энергетики, природных ресурсов и воды Юваля Штайница о том, что 25−26 января электрические сети страны подверглись мощнейшей кибератаке, в результате которой пришлось отключить большую часть компьютеров израильского департамента энергоснабжения.

Причем действия хакеров совпали с похолоданием в Иерусалиме и, соответственно, повышением нагрузок на электросети. Это одна из первых крупных кибератак, результаты которой рядовые граждане прочувствовали на себе. Никаких непонятных терминов, эфемерных угроз и тому подобного: просто из-за действий третьих лиц стало темно и холодно.

Нечто похожее уже было зафиксировано в конце декабря на западе Украины, когда хакеры вывели из строя электросети компании «Прикарпатьеоблэнерго» и оставили половину Прикарпатья и довольно крупный город Ивано-Франковск без света. Западные СМИ традиционно сообщили о возможной причастности к данному инциденту хакеров из России. Но, на наш взгляд, примечателен другой тезис. Западные эксперты из компании iSight, которая выпустила отчет об этом происшествии, называют атаку «поворотной точкой». «Мы и раньше были свидетелями масштабных атак на энергетические компании, но до сего момента они не вызывали массовые отключения электроэнергии», — говорится в докладе iSight.

Причем, если в случае с украинской энергетической компанией можно было бы говорить о закономерной отсталости систем безопасности, общеукраинской разрухе «в головах и клозетах» и других побочных эффектах «революции достоинства», то Израиль, традиционно считающийся одним из лидеров в области обеспечения всевозможной безопасности, упрекнуть в этом вряд ли возможно.

Уже несколько лет высшее политическое руководство Израиля инвестирует значительные средства в развитие национальных систем кибербезопасности (программа «KIDMA» — на иврите это аббревиатура слов «продвижение исследований в области кибербезопасности»), обучение молодых специалистов и проведение глобальных конференций. Более того, известно о проведении специальных занятий по кибербезопасности в школах и об организации тренировочных лагерей. Можно было бы провести аккуратные параллели с российским ноу-хау «готов к труду и обороне», когда детей с малых лет готовили к защите самих себя и своей большой Родины.

Предполагается, что молодые специалисты после обучения в специализированных учебных заведениях пополнят ряды израильских кибервойск и после пятилетней стажировки смогут запускать свои стартапы в области разработки систем кибербезопасности. Кажется, что Российской Федерации было бы очень полезно перенять такой опыт израильских коллег, особенно с учетом нашей огромной территории и возможных последствий от масштабных кибератак.

Возвращаясь к параличу систем энергообеспечения Израиля и Украины, можно зафиксировать следующее: хакерские атаки, которые мир увидит в 2016 году, будут не просто сложными и масштабными, а будут напрямую касаться повседневной жизни обычных граждан. Казавшиеся фантастическими сценарии фильмов, где таинственный хакер с помощью одного компьютера ввергает целый город в хаос, воплощаются в реальность. Одновременно необходимость создания надежной национальной системы кибербезопасности Российской Федерации становится все более очевидной. И в этой своеобразной гонке оборонительных кибервооружений, в которую однозначно будут втянуты все развитые страны, у России нет права на проигрыш по той простой причине, что на сегодняшний день это едва ли не единственный фронт, на котором Россия действительно претендует на лидерство.

Станислав Котерадзе, эксперт по кибербезопасности, специально для EADaily