Malwareinfektioner Lurk i US Electricity Grid, WSJ rapporter

Det amerikanske elnettet er inficeret med malware fra Kina og Rusland, ifølge en rapport fra Wall Street Journal.

Artiklen fra Siobhan Gorman kilder uafhængige embedsmænd fra Intelligenssamfundet og Department of Homeland Security siger, at de uidentificerede indtrengere endnu ikke har skadet noget, men har "softwareværktøjer" på plads, der kunne bruges til at forstyrre systemet.

Rapporten siger, at malware sporer tilbage til Kina, Rusland og andre steder, men bemærker, at "Det er næsten umuligt at vide, om et angreb er statsstøttet på grund af vanskeligheden med at spore sande identiteter i cyberspace." Der er endnu ikke detaljer om, hvilken type malware der blev installeret på systemerne, eller hvad systemerne var.

[Yderligere læsning: Sådan fjernes malware fra din Windows-pc]

Skræmmende ting, lige så mange sikkerhedseksperter og andre har advaret om behovet for at beskytte sårbar infrastruktur. Nyheden fremhæver den store sikkerhedsrisiko, der er forbundet med ethvert system, der er tilgængeligt via internettet. Jeg vil foreslå, at vi måske overvejer en ny mangfoldighed af Murphys lov: "Hvis det kan blive hacket, vil det blive hacket."

På trods af risikoen lyder det ikke, at der er behov for at gå til DefCon 1 og forberede til landsdækkende blackouts eller fuldskala cyberwar. Men dette bør helt sikkert tjene som et vågneopkald.

For det første bemærker artiklen korrekt, at hverken Rusland eller Kina har noget egentligt motiv til at forstyrre vores infrastruktur, og at Kina især har en interesseret interesse i ikke yderligere skade vores økonomi. Da mange af nutidens malware sporer tilbage til kriminelle grupper i begge lande, er det helt muligt, at de opdagede malwareinfektioner ikke var resultatet af nogen, der specifikt målrettede mod infrastruktursystemer, men i stedet blev forårsaget af den sædvanlige metode til nogen på et system, der åbner forkert e-mail vedhæftet fil eller måske en orm infektion, der automatisk inficerede en sårbar computer.

Men uanset hvordan systemerne blev inficeret, er de nu bevist at være sårbare. Og det er en dårlig ting, når vi taler om systemer, der styrer vores forsyning af elektricitet, vand eller andet vigtigt.