Кіберкінетична атака спрямована на кіберфізичні системи та завдає фізичних збитків, травм, смерті, або шкоди довкіллю через використання вразливостей інформаційних систем. Відомі атаки були спрямовані на об'єкти критичної інфраструктури: водоочисні споруди, атомні електростанції, нафтопереробні заводи, та медичні заклади. За даними Міністерства національної безпеки США, головними кіберзагрозами є ті, що спрямовані на безпеку та критичну інфраструктуру країни та спонсоровані злочинними організаціями.

Перетин кіберфізичної межі У ранні роки розвитку обчислювальної техніки загрози безпеці переважно були обмеженими атаками, які призводили до знищення, пошкодження даних або погіршували доступ до обчислювальних систем чи обладнання. Проте за останні десятиліття з'явилися технології — від систем диспетчерського контролю та збору даних (SCADA) до Інтернету речей — де об'єкти, оснащені вбудованими датчиками та програмним забезпеченням, використовують інтернет для обміну даними.

Така система називається кіберфізичною системою. Вона долає межу між виключно комп'ютерними системами (програмним забезпеченням) та реальними системами (фізичними системами), дозволяючи алгоритмам автономно керувати реальними системами.

Однією з найпомітніших кібератак, що мала фізичний вплив та спричинила фізичні наслідки, були черв'яки Stuxnet та Aurora. Stuxnet був вперше виявлений у 2010 році та був спрямований на вразливості програмованих логічних контролерів (ПЛК) – пристроїв категорії систем SCADA. Широко поширена думка, що шкідливе програмне забезпечення було створено спільно Сполученими Штатами та Ізраїлем для зриву роботи іранського об'єкта зі збагачення урану в Натанзі. Також повідомлялося, що Stuxnet та пов'язані з ним варіанти вразили понад 30 000 систем і мали тривалу присутність, яку було надзвичайно важко знищити та очистити. Обидві програми використовували атаки нульового дня на операційні системи на базі Windows.

Коли обчислювальна техніка долає кіберфізичну межу, значні зусилля витрачаються на «розумні» системи. У контексті кібербезпеки з'являються нові загрози, спрямовані на ці розумні системи. Хронологія кіберкінетичних атак свідчить про інциденти ще з 1982 року. Такі атаки на інформаційні системи, які можуть мати фізичний вплив на світ, є повною зміною парадигми у спільноті кібербезпеки, хоча й не є чимось нечуваним. Багато систем SCADA, що були впроваджені до 20 років тому, мають дуже мало сучасних інструментальних засобів захисту.

Ці атаки можуть внести нову динаміку в концепцію кібервійни та потенційний вплив на критичні системи. Ці типи атак можуть бути ближчими до шпигунства або ідеалістично мотивованих атак. Кіберкінетичні атаки не слід плутати з простою відмовою в обслуговуванні інформаційної системи, такою як атака розподіленої відмови в обслуговуванні (DDoS). У таких випадках звичайні DDoS атаки лише блокують доступ до інформаційної системи, тоді як кіберкінетична атака унеможливлює роботу системи через її фізичне руйнування.

Кібератака на енергетичні компанії України (23 грудня 2015 року)

Атака 23 грудня 2015 року стала першим у світі підтвердженим випадком кіберкінетичної атаки на енергосистему. Процес атаки мав комплексний характер і включав кілька етапів: Перехоплення управління SCADA: Зловмисники (угрупування Sandworm) отримали контроль над автоматизованими системами диспетчерського управління. Оператори спостерігали, як курсор миші на їхніх екранах рухався самостійно, дистанційно відкриваючи вимикачі на підстанціях. Деструктивний вплив: Для ускладнення відновлення було використано шкідливе програмне забезпечення KillDisk, яке знищувало файли на серверах та робочих станціях. Також були виведені з ладу джерела безперебійного живлення (UPS) та модеми. Телефонний флуд: Одночасно було здійснено атаку на телефонні лінії кол-центрів, щоб заблокувати дзвінки від споживачів і приховати масштаби аварії.

Конкретні фізичні наслідки за регіонами: Компанія Регіон Масштаб наслідків Тривалість відключення «Прикарпаттяобленерго» Івано-Франківська обл. Вимкнено близько 30 підстанцій, близько 230 тис. споживачів без електроенергії. 1–6 годин «Київобленерго» Київська обл. Відключено 30 вузлових підстанцій (зокрема 7 напругою 110 кВ), понад 80 тис. споживачів без електроенергії. 1–3 години «Чернівціобленерго» Чернівецька обл. Синхронна атака з меншими масштабами наслідків. 1–3 години

Через виведення з ладу системи, енергетикам довелося переводити системи в ручний режим управління та фізично виїжджати на підстанції для відновлення електропостачання. Загальний недовідпуск електроенергії склав 73 МВт·год.

Див. також Кібертероризм Кібербезпека Кібератака на енергетичні компанії України Російсько-українська кібервійна BlackEnergy

Посилання