Хьюстон, известный как «энергетическая столица мира». Это стало возможным благодаря большим залежам нефти в регионе и удачному размещению для транспортировки. Город является домом для многочисленных нефтегазовых компаний, электростанций и инфраструктурных объектов. С ростом цифровизации и внедрением новейших технологий в энергетическом секторе, вопрос кибербезопасности приобретает особую актуальность. Об угрозах, вызовах и путях предотвращения киберпреступлений в энергетической сфере рассматриваем далее на houston-future.com.
Рост киберугроз
Представить современный мир без энергетики крайне трудно. Поэтому эта сфера всегда будет в приоритете. Владельцы энергетического сектора всегда были объектом для атак со стороны нечестных и склонных к легкой прибыли людей. Не стоит сбрасывать со счетов и террористические организации. Часто мишенью для их нападений становятся именно энергетические объекты. И это не только в фильмах.
К примеру, компания Halliburton является одним из мировых лидеров в сфере нефтесервисных услуг. Штаб-квартира корпорации размещена в Хьюстоне. Специалисты компании заботятся о безопасности организации. На это выделяются значительные средства. Но все эти меры не смогли уберечь Halliburton от мощной кибератаки. В августе 2024 года на компанию была совершена масштабная атака через компьютерные сети. Ее размеры были настолько значительными, что кибератака повлияла на любые операции в Северном Хьюстоне в энергетической сфере. Она нарушила глобальные сетевые соединения. Этот инцидент подчеркнул уязвимость даже крупнейших игроков энергетического рынка к киберугрозам.
Чуть ранее, в мае 2021 года, была совершена агрессивная кибератака на Colonial Pipeline. Эта организация занимается эксплуатацией трубопроводов. Общая протяженность эксплуатируемых нефтепроводных труб состоит из более 8 850 км. Пропускная способность компании составляет более 3 миллионов баррелей топлива в день. Маршрут трубопровода начинается в Хьюстоне, а заканчивается в порту Нью-Йорка и Нью-Джерси. Все эти факты свидетельствуют о масштабах компании Colonial Pipeline. Конечно же, Colonial Pipeline заботилась на самом высоком уровне о безопасности своего детища. В команде киберспециалистов по защите работали лучшие. Однако уберечься от внешнего нападения не получилось. Агрессивная кибератака привела к остановке одного из крупнейших топливопроводов США. Она поставляла на тот момент около 45% топлива на Восточное побережье. Этот случай стал сигналом тревоги для всего энергетического сектора о необходимости усиления кибербезопасности.
Основные векторы атак
Согласно исследованию компаний SecurityScorecard и KPMG, 67% нарушений безопасности в энергетическом секторе США связаны с вмешательством третьих сторон. Кроме того, утечка паролей остается серьезной проблемой для энергетических компаний Хьюстона. Отчет Black Kite показал, что 77% предприятий энергетического сектора США имеют по крайней мере одну утечку пароля в Интернете, что делает их уязвимыми к атакам.
Среди способов совершения убытков с помощью кибератак выделяются следующие.
- Атаки на промышленные системы управления. Эти нападения направлены нарушить или изменить процессы добычи, транспортировки и переработки энергетических ресурсов. Цель злоумышленников — через нарушение вывести из строя инфраструктуры компании или же кража промышленных секретов.
- Атаки программ-вымогателей. В результате взлома и не санкционного доступа к данным компании кибермошенники блокируют доступ. Затем требуют выкуп за восстановление доступа к данным. Это приводит иногда к полной остановке операций компании.
- Фишинговые и социально-инженерные атаки. Вымогатели манипулируют сотрудниками через электронную почту, телефонные звонки или личные контакты для получения учетных данных. Получив доступ, злоумышленники распространяют вредоносное программное обеспечение.
- Атаки на цепочку поставок. Этот метод направлен на компрометацию сторонних поставщиков программного обеспечения, оборудования или услуг, которые имеют доступ к сетям энергетических компаний.
- Атаки на корпоративные IT-сети. Цель: кража интеллектуальной собственности, финансовых данных, нарушение бизнес-процессов, использование корпоративных ресурсов для дальнейших атак.
- DDoS-атаки. Перегрузка веб-сайтов и онлайн-сервисов энергетических компаний большим количеством запросов, что приводит к их недоступности для клиентов и партнеров. Такую атаку используют иногда для отвлечения внимания. В то же время происходит другая хакерская на другой объект.
- Инсайдерские угрозы. Злонамеренные действия, выполняемые самими сотрудниками компании (бывшие или нынешние). В результате происходит кража данных, умышленное повреждение систем, передача информации конкурентам или злоумышленникам.
Усилия по укреплению кибербезопасности
Учитывая постоянное увеличение рисков хакерских атак на энергетическую инфраструктуру, город активно внедряет ряд инициатив для ее защиты. Среди главных мероприятий можно выделить следующие.
- Партнерство с федеральными структурами. Энергетические компании Хьюстона сотрудничают с Департаментом внутренней безопасности США (DHS) и Агентством по кибербезопасности и инфраструктурной безопасности (CISA). Совместными усилиями удается превентивно выявлять уязвимости и оперативно реагировать на хакерские атаки.
- Обучение и симуляции атак. Энергетические компании регулярно проводят тренинги для персонала. На них моделируются киберинциденты. Особенно на критических объектах, таких как нефтеперерабатывающие заводы и газовые хабы. В ноябре 2024 года в Хьюстоне состоялись учения Jack Voltaic 2.0. Они были организованы в сотрудничестве с Армейским киберинститутом США. Эти учения моделировали одновременные кибератаки и природные катастрофы, чтобы проверить готовность города к таким событиям.
- Инвестиции в инновации. Крупные игроки, в частности Shell, Chevron и CenterPoint Energy, имеющие офисы в Хьюстоне, инвестируют в разработку внутренних систем мониторинга. Они используют различные методы предотвращения внешнего вмешательства. Среди последних инноваций — использование искусственного интеллекта для выявления подозрительной активности.
- Участие в совместных инициативах. В 2022 году создан Houston Energy Cybersecurity Collaborative, который объединяет государственный сектор, частные компании и университеты для обмена информацией об угрозах в режиме реального времени.
- Фокус на защиту индустриальных систем. Особое внимание уделяется защите SCADA-систем, которые управляют объектами реального времени. Их модернизация является ключевым приоритетом.
Выводы
Энергетический сектор Хьюстона сталкивается с постоянными киберугрозами, которые могут иметь серьезные последствия для экономики и безопасности. Инциденты с Halliburton и Colonial Pipeline демонстрируют, что даже крупные компании не застрахованы от атак. Поэтому необходимо постоянно совершенствовать системы безопасности, обучать персонал и укреплять сотрудничество между различными участниками отрасли.
Учитывая стратегическое значение Хьюстона в энергетическом секторе, обеспечение кибербезопасности должно быть приоритетом для всех заинтересованных сторон. Но следует помнить, что преступники киберпространства всегда будут на шаг впереди.
