תשתיות קריטיות מצויות בסכנה מפני האקרים

This post is also available in: English (אנגלית)

כאשר אנחנו חושבים על הגנת תשתיות קריטיות, אנחנו מדמיינים בדרך כלל מצלמות, גדרות, אנשים ער רובים, וכל מיני אמצעי אבטחה פיזיים אחרים. אך מומחים כעת מזהירים כי חברות הגז והנפט צריכות להיות מודאגות מאיום של האקרים אשר שמים את המתקנים הללו למטרה על מנת לגנוב סחורות או כדי להסב נזק.

עם המחירים של הנפט בשפל כרגע, ועם הלחץ בו נתונות חברות לקצץ בעלויות, הסכנה כעת גבוהה במיוחד, כך מזהיר אלכסנדר פוליאקוב מחברת ERPScan, ספקית אבטחת סייבר.

“נפט וגז הן תעשיות קריטיות, עם תהליכים קריטיים רבים ושונים," הוא אומר. עסקי הנפט הם מסובכים, מורכבים ,ומשום כך גם מאוד פגיעים למתקפה. ישנן חלקים רבים בתוכנה אותם יכולים האקרים לנסות ולתקוף בדרך מאסדת הנפט ועד לתחנת הדלוק. חיישנים ומערכות שליטה דיגיטליות כעת רווחים לאורך כל שרשרת האספקה, ורבות מאותן מערכות יכולות גם להיות נשלטות מרחוק דרך רשת האינטרנט.

האקר צריך רק להתמקד באחת מאותן מערכות שליטה מחוברות לאינטרנט על מנת להצליח לגרום לתוצאות הרות אסון וקטלניות, אמר פוליאקוב.

הוא המשיך והסביר שיטה בה יכולים לעשות תוקפים שימוש כדי לנסות ולתקוף מאפיין אבטחה אשר נקרא Burner Management System או BMS, אשר משמש להדליק ולכבות כבשנים המשמשים בתהליך ההפקה של מוצרי נפט. BMS הוא "קל מאוד למניפולציה", הוא אומר, ותוקף יכול בקלות יחסית לגרום לפיצוץ.

ספקי אנרגיה צריכים להיות "מודאגים ביותר" מהאפשרויות הללו, הוא אומר.

"זהו איום פעיל בצורה מדהימה על התשתיות הקריטיות בארצות הברית כרגע, ואם הוא לא יילקח ברצינות אז אתם מתנהגים בתמימות גמורה. זה הזמן לתת מענה לנושאים הללו," אמר חוקר אבטחת סייבר ממשלתי אשר ביקש להישאר בעילום שם לעיתון הגארדיאן.

לפרטים נוספים ולהרשמה לחצו כאן.