Ulat: Ang mga Cybercriminal na Nakasulat sa Elektriko ng Grid ng US

Cyperspies mula sa Tsina, Ang Russia at iba pang lugar ay nakakuha ng access sa grid ng elektrisidad ng US at nag-install ng mga tool ng malware na idinisenyo upang maiwasan ang serbisyo, ayon sa isang ulat ng Miyerkules.

Sa ngayon, hindi ginagamit ng mga attacker ang kanilang access upang makapinsala sa electrical grid, ngunit ang cyberespionage ay lumilitaw na "malaganap," sabi ng isang artikulo sa Wall Street Journal na sumipi ng mga di-kilalang pambansang opisyal ng seguridad. Nababahala ang mga opisyal ng US na maaaring gamitin ng mga espiya ang kanilang pag-access upang subukang i-shut down ang grid o kontrolin ang mga halaman ng kuryente sa panahon ng krisis o digmaan, sinabi ng kuwento.

Marami sa mga intrusion ay hindi natuklasan ng mga electric utility ngunit sa pamamagitan ng mga ahensya ng katalinuhan ng US, sinabi ng kuwento.

Ang mga cyberspie ay umalis sa "mga kasangkapan sa software" na maaaring magamit upang sirain ang mga bahagi ng grid, ang Journal na naka-quote sa isang opisyal na sinasabi. "Kung makikipaglaban tayo sa kanila, sisikapin nilang i-on ito," sinabi ng isang opisyal sa Journal.

U.S. ang mga mambabatas at ilang mga eksperto sa seguridad ay nagtataas ng mga alalahanin sa loob ng maraming taon tungkol sa seguridad ng grid ng kapangyarihan at iba pang mga sistema ng kontrol. Sa isang pakikinig sa kongreso noong Marso, sinabi ni Joseph Weiss, tagapangasiwa ng kasapakat ng mga sistema ng seguridad na pagkonsulta sa Applied Control Solutions, ang mga network na kumukontrol sa mga sistema ng kontrol sa industriya ng US ay nilabag na higit sa 125 beses sa nakalipas na dekada, na nagreresulta sa pagkamatay ng US.

Maaaring magtagal ang mga linggo ng US upang palitan ang mga nasira na kagamitan matapos ang mga coordinated na pag-atake sa imprastraktura gamit ang mga sistema ng kontrol, sinabi ni Weiss noon. Ang isang coordinated attack "ay maaaring nakapipinsala sa ekonomiya ng U.S. at seguridad," sabi niya. "Kami ay nagsasalita ng mga buwan upang mabawi Hindi namin pinag-uusapan ang mga araw."

Ang iba pang mga eksperto sa seguridad ay nagtaas ng mga alalahanin na maaaring maging mas mahina ang de-koryenteng grid habang gumagalaw ito sa isang dalawang-daan na smart grid, potensyal na gamit ang Internet para sa paghahatid. Ang Kongreso ay nagkaloob ng US $ 4.5 bilyon para sa smart-grid deployment sa isang pakete ng pang-ekonomiyang pampasigla na naipasa noong nakaraang taon.

IOActive, isang Seattle security consultancy, ay gumastos ng nakaraang taon sa pagsubok ng smart-grid device para sa mga kahinaan sa seguridad at natuklasan ang isang bilang ng mga flaws na ay maaaring pahintulutan ang mga hacker na ma-access ang network at i-cut power, sinabi ng kumpanya noong Marso.

"Kami ay tumatagal ng tungkol sa pagpapalawak ng pag-access pababa sa mga tahanan sa isang kumbinasyon ng mga wireless network, home-area network," idinagdag Brian Ahern, presidente at CEO ng Industrial Defender, isang control system security vendor. "Kapag iniisip mo ang aming umiiral na imprastraktura ngayon - mga planta ng kapangyarihan, mga sistema ng pamamahagi ng paghahatid - lahat sila ay may sariling mga problema sa seguridad. Iyan ang ginagawa nating lahat nang masigasig sa ngayon - tinitiyak na ang aming umiiral na imprastraktura ay ligtas."

Ahern, na nagsalita bago lumabas ang pahayag ng Journal, nagpahayag ng mga alalahanin tungkol sa electrical grid. "Ang isa sa mga hamon na mayroon kami ngayon sa bansang ito ay ang lahat ng mga kritikal na imprastrakturang ito na na-deploy sa nakalipas na 20 taon, at walang sinuman ang nag-iisip tungkol sa seguridad," sabi niya.