Замечены хакеры: Почему энергосистема Украины снова в опасности

Когда что-то случается один раз — это случайность, а вот дважды — уже тенденция. Руководствуясь этой нехитрой логикой, западные эксперты по кибербезопасности с интересом наблюдают сейчас за украинской энергетической сетью, а также за российскими хакерскими группами, которых подозревают в атаках, совершенных в 2015 и 2016 году.

В частности, как заявил в комментарии для The Atlantic Роберт Ли, глава компании Dragos, которая специализируется в сфере промышленной кибербезопасности, его эксперты фиксировали незначительную, крайне незначительную активность той хакерской группы, которая была причастна к прошлогодней кибератаке на украинскую энергосеть. Однако, в последние недели эта активность непропорционально выросла.

Впрочем, сделать однозначный вывод о том, чем конкретно занимаются российские хакеры — разведкой, подготовкой новой атаки или просто запугиванием теоретической возможностью нового хака — американские специалисты пока не могут.

При том возникает естественный вопрос относительно того, интерес к вероятной хакерской атаке на украинские сети проявляют сейчас только американские киберисследователи, или же, возможно, его хотя бы в незначительной степени разделяют и СБУ и Министерство энергетики Украины. Которые, будем надеяться, готовят оперативные планы реагирования на подобную атаку, проводят соответствующие учения с персоналом диспетчерских служб и готовят новые дырочки на погонах за удачное противодействие российским хакерам.

А не действуют по схеме, отработанной во время предыдущих атак на энергосистему (подрывов складов с оружием, убийств политических фигур), по которой украинцы получают на второй-третий день после события скупой пресс-релиз с категорическим осуждением действий российских хакеров, диверсантов, или кто еще там натворит нам бед.

Проверить на практике готовность наших спецслужб и энергетиков мы сможем, вероятно, в течение нескольких ближайших недель.

Впрочем, повторная атака на Украину — это простой, но относительно неэффективный способ развить ситуацию. Начиная с того, что ничего нового такой атакой никому сказать не удастся — и заканчивая тем, что мы недавно перешли с аналогового управления энергетической системой на цифровое, и даже самые сильные удары ликвидировались в течение часов, а не недель — путем возвращения к старым рубильников.

Гораздо более соблазнительной в этом плане целью выглядят США, где, как справедливо отмечают тамошние эксперты, все уже гораздо более глубоко автоматизировано. Но, поскольку такой киберэксперимент может иметь непредсказуемые последствия из-за реакции Вашингтона, в Москве, скорее всего, от него воздержатся.

В этом плане куда более интересной целью может быть Европа — особенно центрально-восточная ее часть. Начиная от того, что здесь России тоже есть кому послать "геополитический месседж", а атаки на энергосети не грозят такими критическими последствиями, как в случае с США.

И заканчивая тем, что есть возможность попытаться как-то использовать результаты этих атак с практической целью. Например, обеспечив рынок сбыта для венгерской АЭС в Пакше, где Россия за собственные средства строит два новых больших блока.

При таких условиях авария на существующих энергосетях может послужить хорошим стимулом укрепить их новым резервным источником, который российские хакеры атаковать не станут. Проще говоря, может быть повторен фокус с аварией на газораспределительной станции в австрийском Баумгартене, которая будет использована Кремлем для рекламы "Северного потока — 2" и "Турецкого потока". Конечно, вероятность такого развития событий является далеко не стопроцентной, но лишняя внимательность в рождественско-новогодний период, похоже, не помешает не только украинским энергетикам.