Miért van globális jelentősége az USA kritikus infrastruktúráinak kiberbiztonságának?

Gondolkoztunk már azon, hogy a „kritikus infrastruktúra” kifejezés miket foglal magában? Hidakat, erőműveket és vasúti rendszereket mindannyian ismerjük, de mi a helyzet a parki ivókutakkal, ahol a gyermekeink isznak, vagy az iskolákkal, ahol mesterséges intelligenciát használnak az oktatás során? Esetleg a repülőterekkel, ahol hosszú hétvégén utazunk?

Ezek a mindennapjaink szerves részét képező tevékenységek rendszereken alapulnak, amelyek egyre inkább digitalizálódnak és gyakran olyan hálózatokra támaszkodnak, melyek nem biztonsági szempontból lettek megtervezve.

Szektorok, mint az energia, egészségügy, vízellátás és mezőgazdaság kritikus infrastruktúrái egyre inkább kitéve vannak a rosszindulatú kibertevékenységeknek, miközben a támadók egyre fejlettebb módszereket fejlesztenek.

Idén az amerikai kiberbiztonsági hatóságok figyelmeztettek a Kínai Népköztársasághoz köthető államilag támogatott kártékony kibertámadókra, beleértve a Volt Typhoon nevű ismert hackercsoportot is, amely folyamatos hozzáférést biztosít az USA kritikus infrastruktúráihoz, felkészülve arra, hogy zavaró tevékenységeket hajtson végre egy esetleges konfliktus esetén.

A Környezetvédelmi Hivatal (EPA) nemrég arra figyelmeztette a vízellátó rendszereket, hogy sürgős intézkedéseket kell hozniuk az ivóvíz védelme érdekében. Az EPA szerint a kibertámadások károsíthatják a vízellátó rendszerek működését, például a szelepek és szivattyúk funkcióit, zavarhatják a víz kezelését vagy tárolását, illetve veszélyesen megemelhetik a vízben lévő vegyi anyagok szintjét.

Nem minden amerikai kritikus infrastruktúra rendelkezik azzal a képességgel, hogy ellenálljon és helyreálljon egy kibertámadás után. Egyeseknek több erőforrásra van szükségük a kiberbiztonság és az ellenálló képesség javításához. Jen Easterly, a Kiberbiztonsági és Infrastruktúra Biztonsági Ügynökség igazgatója a Kongresszus előtt elmondta, hogy „sajnos a kritikus infrastruktúránkat alátámasztó technológia alapvetően biztonságtalan, mivel évtizedeken át a szoftverfejlesztőket nem terhelték felelősséggel a hibás technológiákért.”

A vállalatoknak magas színvonalon kell eljárniuk a digitális termékek fejlesztésekor. Az Biden-Harris adminisztráció ezen a téren tett erőfeszítései dicséretre méltóak, azonban a kormányzat folyamatos sürgős figyelmeztetései arra ösztönöznek, hogy sürgős lépéseket tegyünk a kiber-fizikai ellenállóképesség javítása érdekében.

Példaként a Colonial Pipeline esete rávilágított a kiberbiztonság fejlesztésének szükségességére

Fontos, hogy a figyelem a szegmentálásra irányuljon, így a Colonial üzleti rendszereinek kompromittálása ne érintse a szélesebb működését.

Szükség van egy alapvető paradigmaváltásra, amely túlmutat a digitális biztonságon és az igazi ellenállóképességre összpontosít. Ez a termékek és szolgáltatások tervezésével és építésével kezdődik, olyan rendszerekkel, amelyek támogatják a kritikus infrastruktúrákat abban, hogy a váratlan nyomás alatt is a várt módon működjenek.

Képzeljük el, hogy egy kórház folyamatosan működik az internetkapcsolat megszakadása vagy egy zsarolóvírusos támadás alatt; egy vízmű kézi kezelése folyik, miközben a hatóságok vizsgálják a gyanús tevékenységeket egy tisztítóműnél; vagy egy villamos hálózat moduláris módon helyreállítható egy váratlan, széles körű áramkimaradás során egy viharban.

A Tudományos és Technológiai Tanácsadó Testület nemrégiben kiadott egy jelentést

Amely javasolt intézkedéseket tartalmaz minden kritikus infrastruktúra rendszer ellenállóképességének elérésére, beleértve a teljesítménycélok meghatározását, a kutatás és fejlesztés koordinálását, a kormányzati kapacitás javítását a kiber-fizikai ellenállóképesség növelése érdekében a Szektori Kockázatkezelési Ügynökségeken keresztül, valamint a tulajdonosok/üzemeltetők felelősségének növelését a kiber-fizikai ellenállóképesség terén.

A kiberhivatalok folyamatos figyelmeztetése

Arra utal, hogy sürgősen szükség van infrastruktúránk megerősítésére és tartós ellenállóképességünk megteremtésére. A támadások egyre csak növekednek. Készen állnak a rendszereink?

Forrás: www.forbes.com