Nova urbana kibernetička fronta: Zašto su vodovodni sustavi meta

Kibernetički napadi na vodovodne sustave povećali su se diljem svijeta posljednjih godina. Postrojenja za pročišćavanje vode postala su glavne mete kibernetičkih napada zbog svoje ključne uloge u industrijskim operacijama i svakodnevnom funkcioniranju gradova.

Od 2020. godine u Europi je dokumentirano više od 30 kibernetičkih napada na komunalne usluge za pitku vodu i otpadne vode. U nekim slučajevima hakeri su zatvorili postrojenja za pročišćavanje otpadnih voda, dok su u drugima pokušali kontaminirati pitku vodu ili čak uzrokovali prelijevanje spremnika vode.

Kibernetički napadi također su se brzo povećali u Sjedinjenim Državama. Posljednjih mjeseci FBI je otkrio napade na vodovodne tvrtke u nekoliko gradova koji su poremetili praćenje opreme. Prethodno je Ured glavnog inspektora Agencije za zaštitu okoliša (EPA) proveo procjenu 1062 sustava pitke vode i otkrio da 97 ima kritične ili visokorizične ranjivosti, dok 211 ima portale dostupne s vanjskih mreža koji bi se potencijalno mogli iskoristiti za oštećenje infrastrukture.

Prema Američkoj agenciji za kibernetičku sigurnost i sigurnost infrastrukture (CISA), Sjedinjene Američke Države imaju više od 153 000 javnih sustava za pitku vodu i 16 000 javnih sustava za pročišćavanje otpadnih voda.

Sjedinjene Američke Države doživljavaju najveći broj kibernetičkih napada na vodovodne sustave, a odmah iza njih slijedi Europa, dok u Africi, Južnoj Aziji i na Bliskom istoku modernizacija javnih komunalnih poduzeća povećava njihovu ranjivost na kibernetičke napade.

Zašto su sustavi vodoopskrbe ranjivi na kibernetičke napade?

Prijetnje sustavima vodoopskrbe rastu jer vodovodna poduzeća nemaju resurse za obranu od kibernetičkih napada. Ova ranjivost djelomično se može objasniti činjenicom da se zabrinutost za kibernetičku sigurnost više usredotočuje na elektroenergetske mreže i zdravstvo nego na vodovodne sustave.

Međutim, sustavi opskrbe pitkom vodom i upravljanja otpadnim vodama izloženiji su kibernetičkim napadima jer se često oslanjaju na zastarjelu infrastrukturu, što napadačima daje znatne mogućnosti za iskorištavanje ranjivosti.

Kibernetički napadi mogu se koristiti za gašenje pumpi, prekid procesa pročišćavanja vode, potencijalno onečišćavanje opskrbe vodom ili zastoj distribucijskih mreža.

Problem leži u povezanosti između tradicionalne infrastrukture i tehnologije koja se koristi u tim sustavima. Povijesno gledano, mreže za opskrbu vodom i pročišćavanje vode dizajnirane su s većim naglaskom na pouzdanost nego na sigurnost, ali od tada su uključile informacijske tehnologije putem senzora, cloud platformi i daljinskog nadzora.

To je poboljšalo učinkovitost, ali je i olakšalo hakerima pristup operativnim sustavima i preuzimanje kontrole nad pumpama, ventilima i postrojenjima za pročišćavanje kako bi provodili kibernetičke napade.

Vrste kibernetičkih napada na vodovodne sustave

Ransomware. Ovo je glavna vrsta napada koju kibernetički kriminalci koriste za financijsku dobit. To je vrsta zlonamjernog softvera koji šifrira datoteke na sustavu, sprječavajući pristup i tražeći otkupninu u zamjenu za ključ za dešifriranje.

Zlonamjerni softver koji kibernetički kriminalci koriste za infiltraciju u sustave i krađu povjerljivih informacija.

Haktivizam. Aktivisti ciljaju vodovodne tvrtke kako bi skrenuli pozornost na političke i ekološke uzroke.

Insajderske prijetnje. Ove napade provode zaposlenici, nenamjerno ili zlonamjerno. Mogu biti posebno štetni jer zaobilaze tradicionalne sigurnosne mjere i mogu čak uzrokovati prekide u usluzi.

Koje su glavne posljedice kibernetičkih napada na vodovodne sustave?

Kibernetički napadi mogu imati ozbiljne i dalekosežne posljedice jer mogu utjecati na kvalitetu vode, predstavljajući značajnu prijetnju javnom zdravlju.

Prema EPA-i, kibernetički napad na ove sustave ne samo da može poremetiti pročišćavanje vode, što potencijalno može dovesti do kontaminacije, već i utjecati na distribuciju i skladištenje vode ili uzrokovati prekide usluge.

Prema Američkom savezu za vodu, jednodnevni prekid vodoopskrbe mogao bi ugroziti gospodarsku aktivnost od 43,5 milijardi dolara, jer utječe ne samo na opskrbu vodom u kućanstvima, već i na industrijske operacije i poljoprivredu.

Kibernetički napadi također imaju financijski utjecaj na komunalne vodovode, kako u smislu izravnih troškova vraćanja usluga, tako i u smislu potencijalnih tužbi koje podnose korisnici pogođeni napadom.

Kako bi se pametni gradovi trebali pripremiti za zaštitu svojih mreža od kibernetičkih napada?

Pametni gradovi moraju zauzeti proaktivan pristup i unijeti promjene u postupke svojih vodovodnih sustava kako bi spriječili kibernetičke napade.

Ključno je identificirati svu povezanu imovinu i implementirati sustave za otkrivanje prijetnji temeljene na umjetnoj inteligenciji za praćenje mreža.

Ojačati sustave višefaktorske autentifikacije kako bi se spriječio neovlašteni pristup operativnim tehnološkim sustavima.

Održavati sustave ažurnima i poboljšati obuku o kibernetičkoj sigurnosti, jer mnogim objektima nedostaje specijalizirano osoblje za suočavanje s tim napadima.

Osim toga, operativne mreže trebale bi biti odvojene od administrativnih mreža kako bi se spriječilo širenje kibernetičkih napada.

Na kraju, mogu se usvojiti mjere politike kako bi se osigurala sigurnost infrastrukture s ograničenim resursima.