Розслідування: системи критично важливої інфраструктури у Швеції виявилися відкритими для атак через мережу

Тисячі систем, які керують або контролюють важливе фізичне обладнання у Швеції, мають вразливості, якими потенційно можуть скористатися зловмисники. Це показало розслідування SVT. Загалом журналісти виявили близько 3 800 IP-адрес, через які промислові системи керування були видимі з відкритого інтернету. Приблизно у 2 000 випадків не вдалося виявити інших засобів захисту, окрім імені користувача та пароля.

Серед знайдених систем — обладнання для охолодження у продуктових магазинах і лабораторіях ЕКЗ, системи розморожування на вітрових електростанціях, вентиляція у приміщеннях для голосування, а також техніка, пов’язана із сучасним сільським господарством.

Частина таких систем використовується у суспільно важливій діяльності.

Системи керування застосовують для дистанційного контролю або управління фізичним обладнанням, часто через інтернет. Якщо їх роботу порушити, змінити або повністю зупинити, це може мати серйозні наслідки.

Керівник Національного центру кібербезпеки, який входить до FRA, Йон Біллов (John Billow) називає виявлені проблеми серйозними.

— Коли системи відкривають для доступу з інтернету без належних рівнів захисту, виникають такі вразливості, — сказав він.

У багатьох випадках SVT вдалося дістатися через браузер до сторінок входу в системи. Водночас були виявлені й системи, де навіть не вимагали логін і пароль.

Один із таких випадків стосувався будівлі у Шевде (Skövde), де розташовані офіси регіону Вестра-Йоталанд (Västra Götaland). За відкритими даними, будь-хто міг без пароля отримати можливість керувати опаленням і вентиляцією будівлі.

Після звернення SVT власник нерухомості негайно закрив зовнішній доступ. У компанії пояснили, що йшлося про стару систему, інтегровану в новішу. За їхньою оцінкою, ризику для безпеки не було, оскільки нова система повідомляла про відхилення в роботі.

SVT також наводить приклад кібератаки в норвезькому Бремангері (Bremanger) торік. Зловмисники змогли обійти сторінку входу та дистанційно керувати шлюзами дамби на озері Рісеватнет (Risevatnet). Один зі шлюзів відкрили, після чого вода витікала зі швидкістю близько 500 літрів за секунду.

Про ризики відкритого доступу до промислових систем протягом кількох років попереджають FRA та Myndigheten för civilt försvar. Відомство рекомендує прибирати непотрібні підключення таких систем до інтернету.

За словами Йона Біллова, одного лише логіна та пароля для належного захисту недостатньо.

— Потрібно щось більше, щоб убезпечити систему. Навіть якщо йдеться про систему, де потенційні наслідки не такі значні, — сказав він.

Більше деталей про цю ситуацію можна дізнатися на веб-сайті svt.se