Κινεζική κυβερνοεπίθεση στην Πυρηνική Υπηρεσία των ΗΠΑ

Οι κυβερνοεπιθέσεις σε οποιαδήποτε κρίσιμη υποδομή θα πρέπει να είναι ανησυχητικές, αλλά οι επιθέσεις σε πυρηνικές υποδομές είναι ακόμη πιο ανησυχητικές λόγω των πιθανών συνεπειών, συμπεριλαμβανομένων των διαρροών ραδιενέργειας.

Ένας χάκερ, υπό την αιγίδα της Κίνας, επιτέθηκε στην Εθνική Υπηρεσία Πυρηνικής Ασφάλειας των ΗΠΑ τον Ιούλιο. Ο οργανισμός είναι υπεύθυνος για την κατασκευή και τη διαχείριση του πυρηνικού αποθέματος των ΗΠΑ, καθώς και των πυρηνικών σταθμών ηλεκτροπαραγωγής σε πολεμικά πλοία και υποβρύχια των ΗΠΑ.

Όπως και άλλες κρίσιμες υποδομές, οι πυρηνικές εγκαταστάσεις και εγκαταστάσεις βασίζονται σε μεγάλο βαθμό σε ψηφιακά συστήματα για μια ποικιλία λειτουργιών. Αυτά περιλαμβάνουν τους ελέγχους των πυρηνικών αντιδραστήρων, τα συστήματα ασφάλειας και προστασίας εντός μιας πυρηνικής εγκατάστασης, τη μεταφορά πυρηνικού υλικού και τα πρωτόκολλα αντιμετώπισης έκτακτης ανάγκης. Τα αποτελεσματικά πρωτόκολλα κυβερνοασφάλειας και τα μέτρα κυβερνουγιεινής είναι σημαντικά για την πρόληψη σκόπιμων επιθέσεων και ατυχημάτων σε μια πυρηνική εγκατάσταση.

Μια κυβερνοεπίθεση σε μια πυρηνική εγκατάσταση μπορεί να οδηγήσει σε απώλεια και παραβίαση δεδομένων, η οποία θα μπορούσε να διαταράξει τις λειτουργίες ασφάλειας και προστασίας, με καταστροφικές συνέπειες. Οι χάκερ εντός των δικτύων των εγκαταστάσεων θα αναζητούσαν επίσης εσωτερικά έγγραφα για να χαρτογραφήσουν τρωτά σημεία και αδύνατα σημεία, τόσο όσον αφορά τη φυσική ασφάλεια όσο και τις κυβερνοευθύνες. 

Αυτό θα μπορούσε στη συνέχεια να χρησιμοποιηθεί αργότερα για τη μεγιστοποίηση του αποτελέσματος μιας επίθεσης. Οι χάκερ θα μπορούσαν επίσης να τροφοδοτήσουν με εσφαλμένα μηνύματα το ψηφιακό δίκτυο για να δημιουργήσουν σύγχυση, αυξάνοντας τον κίνδυνο λανθασμένου υπολογισμού όσον αφορά τις απαντήσεις ή ακόμη και ακούσιας κλιμάκωσης.

Μια άλλη συνέπεια είναι η πιθανή απώλεια της εμπιστοσύνης του κοινού στην πυρηνική ενέργεια, σε μια εποχή που κάθε πηγή καθαρής ενέργειας θα πρέπει να επιδιώκεται με σθένος. Η οικονομική ζημία για τη βιομηχανία και τις κυβερνήσεις που ασχολούνται με τον πυρηνικό τομέα μπορεί επίσης να είναι αρκετά οδυνηρή. Επιπλέον, οι επιχειρήσεις του ιδιωτικού τομέα θα μπορούσαν να αντιμετωπίσουν απώλεια εμπιστοσύνης της αγοράς και των επενδυτών, η οποία θα μπορούσε να έχει μακροπρόθεσμες συνέπειες. Οι ανθρωπιστικές και περιβαλλοντικές συνέπειες οποιουδήποτε πυρηνικού ή ραδιολογικού ατυχήματος θα πρέπει επίσης να είναι ανησυχητικές.

Από στρατηγικής άποψης, αντίπαλοι όπως η Κίνα και η Ρωσία χακάρουν τα συστήματα των ΗΠΑ για να αποκτήσουν μια καλύτερη εικόνα των στρατηγικών δυνατοτήτων των ΗΠΑ. Μπορούν να χρησιμοποιήσουν αυτές τις πληροφορίες για να προετοιμάσουν κατάλληλα αντίμετρα για να αποδυναμώσουν την πυρηνική αποτροπή των ΗΠΑ. Ο στρατηγός Τίμοθι Χο, ο οποίος ήταν επικεφαλής της Υπηρεσίας Εθνικής Ασφάλειας των ΗΠΑ μέχρι τον Απρίλιο, προειδοποίησε για την αυξανόμενη κυβερνοαπειλή από την Κίνα.

Τα ενδιαφερόμενα μέρη του τομέα πρέπει να λάβουν ορισμένα σημαντικά διορθωτικά και προληπτικά μέτρα. Το γεγονός ότι αυτό το περιστατικό επηρέασε τη Microsoft δείχνει ότι κανείς δεν είναι άτρωτος στις απειλές και όλοι είναι δυνητικά ευάλωτοι. Θα μπορούσε όμως και να αποτελεί ένδειξη εφησυχασμού, ο οποίος αποτελεί μεγάλο κίνδυνο.

Τα επείγοντα βήματα περιλαμβάνουν την τμηματοποίηση κρίσιμων και ευαίσθητων πληροφοριών. Η ανταλλαγή πληροφοριών εντός ενός πυρηνικού οργανισμού ή εγκατάστασης πρέπει να γίνεται με βάση την «ανάγκη γνώσης», ένα σημείο που φαίνεται προφανές αλλά συχνά αγνοείται. Επίσης, οι εργαζόμενοι θα πρέπει να ελέγχονται περιοδικά για την αντιμετώπιση των απειλών ασφαλείας από εσωτερικούς παράγοντες. Αυτό είναι ένα αναγνωρισμένο πρόβλημα στα συστήματα πυρηνικής ασφάλειας και προστασίας, αλλά οι κυβερνοαπειλές αποτελούν μια πρόσθετη διάσταση αυτής της απειλής. 

Οι βιομηχανίες που παρέχουν υπηρεσίες κυβερνοασφάλειας στον πυρηνικό τομέα δεν φαίνεται να εκτιμούν πλήρως την αυστηρή διαδικασία ελέγχου που απαιτείται για τον αποκλεισμό ανεπιθύμητων στοιχείων. Οι υπηρεσίες ασφαλείας των ΗΠΑ αντιμετώπισαν σημαντικά προβλήματα με τη χρήση εργολάβων που δεν έχουν ελεγχθεί ή παρακολουθηθεί σωστά. Στα τέλη Ιουλίου, για παράδειγμα, η Microsoft αποφάσισε να «σταματήσει να βασίζεται σε μηχανικούς με έδρα την Κίνα για να υποστηρίξει τη χρήση υπηρεσιών cloud από το Πεντάγωνο».

Πρόσθετα βήματα περιλαμβάνουν τη διεξαγωγή περιοδικών αξιολογήσεων κινδύνου εγκαταστάσεων και τη δημιουργία μιας βάσης δεδομένων που περιγράφει λεπτομερώς τις γνωστές απειλές, τον τρόπο διαχείρισής τους και τα διδάγματα που αντλήθηκαν. Μια τέτοια βάση δεδομένων θα μπορούσε να κοινοποιηθεί σε όλους τους παράγοντες κρίσιμων υποδομών για την αντιμετώπιση κοινών απειλών. Αυτό θα μπορούσε να επεκταθεί σε ασκήσεις σεναρίων για την διερεύνηση κινδύνων και τον τρόπο αντίδρασης σε περίπτωση παραβίασης ή παραβίασης.

Τέλος, καθώς στοχεύουμε στον αποτελεσματικό και γρήγορο εντοπισμό παραβιάσεων και στον περιορισμό των συνεπειών, τίποτα δεν μπορεί να αντικαταστήσει τον ισχυρό σχεδιασμό αντιμετώπισης περιστατικών, τις ενεργές αμυντικές προσεγγίσεις και την ολοκληρωμένη ψηφιακή ασφάλεια σε όλες τις εγκαταστάσεις και σε όλα τα ρυθμιστικά επίπεδα.

Πηγή: realcleardefense