Prancūzijos prekybos centrų kibernetinė ataka parodo, kiek toli gali nueiti programišiai

Kalbėdami apie kibernetines atakas dažniausiai galvojame apie pavogtus duomenis, užšifruotus serverius ar veiklos sutrikimus. Tačiau neseniai Prancūzijoje įvykęs incidentas parodė, kad skaitmeninės atakos pasekmės gali peržengti IT sistemų ribas ir tiesiogiai paveikti fizinius procesus, nuo kurių priklauso kasdienė verslo veikla.

Pranešama, kad programišiai gavo prieigą prie šimtų prekybos centrų šaldymo sistemų ir pakeitė jų veikimo parametrus. Dėl to pakilo temperatūra, sugedo maisto produktai, o prekybos tinklai patyrė reikšmingų finansinių nuostolių. Tyrimas vis dar vyksta, tačiau šis atvejis jau dabar laikomas vienu ryškiausių pavyzdžių, kaip kibernetinė ataka gali turėti labai apčiuopiamų pasekmių realiame pasaulyje. 

Šioje istorijoje svarbiausia ne tai, kad taikiniu tapo šaldymo įranga. Kur kas įdomesnis klausimas yra tai, ką šis incidentas atskleidžia apie šiuolaikinių organizacijų priklausomybę nuo tarpusavyje susietų technologijų. Sistemos, kurios dar prieš kelerius metus buvo laikomos tiesiog technine infrastruktūra, šiandien yra neatsiejama skaitmeninės aplinkos dalis. Jos prijungtos prie tinklų, valdomos nuotoliniu būdu, integruotos su įvairiomis platformomis ir nuolat keičiasi duomenimis su kitomis sistemomis.

Būtent šis ryšys tarp technologijų suteikia organizacijoms daugiau efektyvumo, tačiau kartu sukuria ir naujų pažeidžiamumų. https://www.cnet.com/tech/services-and-software/cyberattack-hackers-target-french-supermarket-refrigerators/ 

Technologijos, kurių nebelaikome IT sistemomis

Šiandien skaitmeninė infrastruktūra neapsiriboja darbuotojų kompiuteriais ar debesijos paslaugomis. Prie tinklo prijungtos ventiliacijos ir klimato kontrolės sistemos, prieigos kontrolė, vaizdo stebėjimo sprendimai, sandėlių automatika, energijos valdymo platformos, gamybos įranga ir daugybė kitų technologijų. Dauguma jų buvo diegiamos siekiant didesnio efektyvumo, mažesnių eksploatacinių sąnaudų ir patogesnio valdymo. Tačiau kartu jos tapo organizacijos skaitmeninės ekosistemos dalimi. Prancūzijos atvejis primena, kad įmonė gali būti puikiai pasirengusi apsaugoti savo duomenis, tačiau tuo pat metu būti labai priklausoma nuo sistemų, kurios niekada nebuvo vertinamos kaip potencialus kibernetinės atakos taikinys. Kai nustoja veikti šaldymo sistema, problema nebėra tik techninė. Ji tampa tiekimo, logistikos, produktų kokybės ir klientų aptarnavimo klausimu.

Svarbiausia ne tai, ką užpuolikai nori pavogti

Prancūzijos incidentas primena, kad ne kiekvienos kibernetinės atakos tikslas yra duomenys. Kai kuriais atvejais didžiausią poveikį galima pasiekti paprasčiausiai pakeitus sistemos veikimą. Norint sukelti rimtų nuostolių nebūtina pasiekti klientų duomenų bazės ar finansinės informacijos. Kartais pakanka paveikti procesą, nuo kurio priklauso kasdienė organizacijos veikla. Per pastarąjį dešimtmetį matėme atakas prieš kuro tiekimo infrastruktūrą, ligonines, gamybos įmones, oro uostus ir energetikos objektus. Visus šiuos atvejus sieja ne sektorius, o priklausomybė nuo technologijų. Todėl svarbiausias klausimas verslo vadovams šiandien nėra „ar mūsų duomenys pakankamai apsaugoti?“. Kur kas svarbiau suprasti, kurie procesai sustotų, jei kažkas įgytų nuotolinę prieigą prie konkrečios sistemos.

Kuo daugiau jungčių, tuo didesnė atsakomybė

Skaitmenizacija leido organizacijoms veikti greičiau ir efektyviau nei bet kada anksčiau. Nuotolinis valdymas, centralizuota stebėsena, debesijos sprendimai ir automatizavimas tapo kasdienybe. Tačiau kiekviena nauja integracija reiškia ir naują atsakomybę suprasti, kas yra prijungta prie tinklo, kaip tai veikia ir kaip yra apsaugota. Praktikoje tai reiškia ne tik serverių ar darbo vietų priežiūrą. Ne mažiau svarbu žinoti, kaip valdomos pastatų sistemos, kokią prieigą turi išoriniai paslaugų teikėjai, kaip dažnai atnaujinama programinė įranga ir ar organizacija apskritai turi pilną prijungtų įrenginių sąrašą. Prancūzijos prekybos centrų pavyzdys rodo, kad reikšmingiausios spragos kartais slypi ten, kur jų mažiausiai tikimasi.

Kitas incidentas gali atrodyti visai kitaip

Mažai tikėtina, kad artimiausiu metu pamatysime identišką scenarijų kitoje organizacijoje. Tačiau esmė slypi ne konkrečioje technologijoje. Svarbiausia suvokti, kad kibernetinių atakų poveikis vis dažniau persikelia iš ekranų į realius procesus, įrangą ir fizinę aplinką. Šiandien tai gali būti šaldymo sistema. Rytoj tai gali būti sandėlio automatika, pastatų valdymo sistema ar gamybos linija. Todėl organizacijoms verta reguliariai vertinti ne tik savo duomenų apsaugą, bet ir technologijas, nuo kurių priklauso jų veiklos tęstinumas.Galbūt svarbiausias klausimas, kurį verta užduoti po šio įvykio, yra labai paprastas:

Kuri sistema jūsų organizacijoje sukeltų didžiausias pasekmes, jei kažkas galėtų ją valdyti nuotoliniu būdu?

Atsakymas į šį klausimą dažnai suteikia kur kas daugiau įžvalgų nei dar vienas potencialių kibernetinių grėsmių sąrašas.

Susisiekite su mumis

Prenumeruoti naujienlaiškį