США и Великобритания помогают Украине подготовиться к российским кибератакам на электросети

23 декабря 2015 года российским хакерам удалось осуществить первую зарегистрированную успешную кибератаку на энергетическую систему Украины и вывести из строя сразу три энергоснабжающие компании. В следующем, 2016 злоумышленникам удалось повторить нападение, хоть и в меньших масштабах, и вывести из строя подстанцию «Північна» энергокомпании «Укренерго».

Теперь, как сообщает The New York Times, США и Великобритания тайно направили в Украину экспертов по киберзащите, чтобы помочь стране подготовиться к новым цифровым атакам со стороны России.

Российские кибератаки на Украину никогда не прекращались

По словам официальных лиц США, в каком-то смысле российская киберкампания против Украины никогда не прекращалась, хотя до недавнего времени она находилась в довольно пассивном режиме. Но за последний месяц количество подобных инцидентов стало увеличиваться, в то время как внимание общественности было сосредоточено на увеличении российских войск на границе с Украиной.

«Это масштабная кампания, направленная на многочисленные украинские государственные структуры, в том числе на министерство внутренних дел — Национальную полицию — и их коммунальные службы», — сказал Дмитрий Альперович, ведущий исследователь российской киберактивности и председатель исследовательской группы Silverado Policy Accelerator в Вашингтоне.

The New York Times получила комментарии о российских киберугрозах от десятка чиновников. Однако эти люди попросили остаться анонимными, поскольку предоставленная ими информация была получена из секретных разведывательных документов и неформальных бесед на тему снижения российской угрозы.

Эти разговоры были в основном сосредоточены на том, считает ли президент России Владимир Путин, что повреждение инфраструктуры Украины может быть его лучшим шансом для достижения его главной цели: свержения украинского правительства и замены его пророссийскими политиками.

Американские чиновники отказались описывать киберкоманды, введенные в Украину. В своем заявлении администрация Байдена лишь заявила, что «долгое время поддерживала усилия Украины по укреплению киберзащиты и повышению киберустойчивости».

«Слишком многое нужно исправить»

Такие атаки возможны потому, что, в частности, украинские электросети строились во времена СССР, а затем модернизировались российским оборудованием. Таким образом, программное обеспечение электросети так же знакомо злоумышленникам, как и его операторы, пояснили источники NYT.

В интервью Шон Планки, бывший кибер-эксперт Министерства энергетики, который сейчас является исполнительным директором DataRobot, сказал, что российские хакеры понимают каждую связь в дизайне — и, скорее всего, имеют инсайдеры, которые могут им помочь.

Более того, Россия может осуществлять кибератаки, не опасаясь реакции цивилизованного мира, поскольку в киберпространстве нет ни консенсуса относительно того, что является актом войны, ни договоренности о том, какой ущерб Россия должна нанести Украине, чтобы спровоцировать реакцию Запада.

Первым признаком полномасштабного вторжения России будут кибератаки

Официальные лица США и их союзников обсудили различные санкции, которые могут сдержать Россию. Но все меры, которые могут быть в состоянии сдержать агрессора, также нанесут ущерб Европе, которая очень зависит от России в поставках энергии зимой.

Сенатор Ангус Кинг из штата Мэн, член сенатского комитета по разведке, заявил в интервью, что если вторжение все же произойдет, первый признак будет в киберпространстве.

«Я не думаю, что есть какие-либо сомнения в том, что если будет военная агрессия или другой вариант вторжения в Украину, это начнется с кибернетики», — сказал Кинг.

Член палаты представителей Майк Галлахер, республиканец из Висконсина, который вместе с Кингом возглавляет Комиссию по киберпространству, сказал, что Соединенные Штаты должны попытаться предотвратить кибератаку на Украину, дав понять, что это приведет к решительному ответу.

«Мы должны подготовить нашу собственную кибер-реакцию. У нас есть очень мощное оружие в кибердомене, которое мы можем использовать против Путина, если он решит пойти дальше. Мы, кажется, разделены, но у нас есть много вариантов, чтобы предотвратить эскалацию этой ситуации в полный кризис», — сказал Галлахер.