Уязвимость современной инфраструктуры

Не слишком ли уязвима инфраструктура?
Читать на monocle.ru

Американская компания Colonial Pipeline, крупнейший в США оператор топливных трубопроводов, осуществляющий 45% поставок автомобильного топлива на Восточное побережье, подверглась хакерской атаке. Восьмого мая компания сообщила, что ее компьютеры атаковал вирус-вымогатель и она потеряла контроль над собственным программным обеспечением, в результате чего несколько штатов испытывали перебои с поставками бензина. CNN выступила с утверждением, что за кибератакой стоит группировка русских хакеров DarkSide. Якобы она не нападает на госучреждения и социальные объекты, а ее жертвами становятся только частные компании, способные заплатить выкуп.

В США лишь недавно улегся скандал в связи с хакерской атакой на ряд правительственных учреждений, которая была совершена весной прошлого года. Мнения властей США об источнике нападения тогда разошлись: президент США Дональд Трамп заявлял, что за масштабной хакерской атакой может стоять Китай, а генпрокурор США Уильям Барр уверял, что за них ответственна Россия. Что касается нынешнего главы Белого дома, то Джо Байден еще до выборов неоднократно обвинял в хакерской атаке Москву, а затем под этим предлогом ввел санкции против России. Таким образом, можно было ожидать новых обвинений в адрес Кремля, срыва планировавшейся встречи президентов России и США и прочих неприятностей в и без того непростых российско-американских отношениях.

Однако Байден, лишенный необходимости бороться за пост президента и критиковать своего оппонента за «мягкость» по отношению к России, сразу заявил о непричастности российских властей к хакерской атаке. Более того, глава Белого дома обратил случившееся в лишний аргумент в пользу необходимости переговоров с президентом России Владимиром Путиным. «Мы работаем, стремясь прийти к тому, чтобы был своего рода международный стандарт, чтобы страны, знающие, что имеется криминальная деятельность, которая происходит с их территории, действовали против этих преступных группировок. Я ожидаю, что это станет одной из тем, о которых мы будем говорить с президентом Путиным», — заявил Байден.

Bloomberg со ссылкой на источники сообщил, что Colonial Pipeline перевела хакерам пять миллионов долларов в криптовалюте и это позволило компании 13 мая возобновить работу.

Пять дней простоя основного поставщика автомобильного топлива не привели к серьезным последствиям для экономики США, если не считать введения режима чрезвычайного положения в штатах Северная Каролина, Вирджиния, Джорджия и Флорида. Но виной тому были не столько хакеры и нехватка бензина, сколько паника потребителей, бросившихся запасать автомобильное топливо в канистры, бутылки и даже в пластиковые пакеты: спрос на заправках вырос на 40%.

Произошедшее поставило важный вопрос о надежности современной инфраструктуры. США повезло, что хакеры оказались людьми честными и после получения выкупа вернули контроль над программным обеспечением. А что будет, если попадутся преступники, не держащие свое слово, или террористы? Почему компания, оказавшаяся в таком положении, не смогла самостоятельно запустить нефтепровод в течение нескольких дней?