Североамериканские утилити: защищены ли они от продвинутых кибератак?

В прошлом месяце независимые исследователи безопасности ESET и Dragos раскрыли высокоизощренную платформу атаки на промышленные системы управления (ICS), известную как CRASHOVERRIDE (или Industroyer). Тот же малвар был использован в 2016 году для калечения украинской электросети.

Что раскрыла Украинская атака 2016 года

CRASHOVERRIDE нацелился на электростанцию передачи под Киевом, перезаписав прошивку на критических устройствах на 16 подстанциях и оставив их нереагирующими на удаленные команды. Атака лишила электричества 80 000 клиентов на шесть часов во время холодного скопа и заставила операторов вручную контролировать брейкеры. Хотя вторжение длилось лишь час, эксперты предупреждают, что это, вероятно, был proof-of-concept, а не полное развертывание, указывая на то, что более сложные атаки могут быть на горизонте. Киевский инцидент — только второй известный случай вредоносного кода, нарушающего физические системы — Stuxnet, использованный в 2009 году, был первым.

Смотрите также: Как новая эпоха цифровой трансформации влияет на утилити.

Приватное широкополосное решение Full Spectrum

Американская компания Full Spectrum Inc. разработала приватную широкополосную сотовую сеть, которая может защитить утилити от атак, видимых в Украине и за ее пределами. Их сетевые радио создают wide-area интеллектуальные гриды для smart-grid, smart-pipe, smart-field и других миссионно-критических систем, полагающихся на IP-коннективность.

• Покрытие: Одна базовая станция может охватывать до 8000 км², по сравнению с 80 км² для 4G и 8 км² для 5G.
• Технология: Использует лицензированные VHF и UHF частоты с высокомощными радио на базовых и удаленных сайтах.
• Адаптивность: Поддерживает множественные лицензированные каналы и динамическое изменение размера канала — фича, уникальная для железа Full Spectrum.
• Отраслевое одобрение: Electric Power Research Institute (EPRI) предложил принять технологию как глобальный беспроводной стандарт для промышленных сетей.

Решение Full Spectrum позволяет утилити владеть, оперировать и контролировать сеть, которая может оставаться полностью вне публичного Интернета — или переключаться на безопасное, ограниченное по времени соединение когда необходимо — предоставляя дополнительный слой безопасности для критических активов.

Почему приватные сети важны для кибер-устойчивости

Малвар вроде CRASHOVERRIDE может напрямую манипулировать подстанционными коммутаторами, цепями и другими ключевыми компонентами, эксплуатируя общие промышленные протоколы. Атакующие могут получить доступ через разнообразные векторы — съемные носители, вендорское ПО или другие средства. Физическая изоляция в комбинации с приватной цифровой сетью драматически снижает экспозицию и ускоряет восстановление.

Публично-сетевые сбои — как разрезы волокна в Bay Area 2009 года — подсвечивают уязвимость утилити, полагающихся исключительно на коммерческих интернет-провайдерах. Приватная сеть обеспечивает непрерывность даже если публичный бэкбон скомпрометирован или зажат.

Развертывание решения по Северной Америке

Full Spectrum запустит свой первый приватный сетевой сервис в Метрополитенском районе Нью-Йорка, покрывая до 52 000 км² и обрабатывая IP-трафик без касания публичного Интернета. Второе развертывание последует в Bay Area Сан-Франциско.

В долгосрочной перспективе компания предвидит национальную приватную сеть, поддерживающую автономный автотранспорт, периметрические датчики безопасности, радиационное обнаружение и другие миссионно-критические потоки данных.

Массовое принятие этой технологии может революционизировать надежность, эффективность и замену старения инфраструктуры по сектору утилити Северной Америки.