Android

Rapport: Cyberkriminelle har penetreret US Electrical Grid

Forsvaret under krisen

Forsvaret under krisen
Anonim

Cyperspies fra Kina, Har Rusland og andre steder fået adgang til det amerikanske elnettet og har installeret malwareværktøjer, der er designet til nedlukning, ifølge en nyhedsrapport onsdag.

Hidtil har angriberne ikke brugt deres adgang til at beskadige elnettet, men cyberspionage synes "gennemtrængende", sagde en Wall Street Journal-artikel, der citerede anonyme nationale sikkerhedsembedsmænd. Amerikanske embedsmænd bekymrer sig om, at spionerne kunne bruge deres adgang til at forsøge at lukke nettet eller tage kontrol over kraftværker i en krisetid eller krig, sagde historien.

Mange af indbrudene blev ikke opdaget af elværker, men af amerikanske efterretningsagenturer, sagde historien.

Cyberspiesne har efterladt "softwareværktøjer", der kunne bruges til at ødelægge komponenter i netværket, siger Journal, en officiel siger. "Hvis vi går i krig med dem, vil de forsøge at slå dem på," fortalte en tjenestemand journal.

USA. lovgivere og nogle sikkerhedseksperter har i flere år rejst bekymringer om strømnettet og andre kontrolsystemers sikkerhed. I en kongreshøring i marts sagde Joseph Weiss, administrerende partner for styresystemets sikkerhedskonsulent Applied Control Solutions, at netværk, der styrer amerikanske industrielle kontrolsystemer, er blevet brudt mere end 125 gange i det seneste årti, hvoraf en resulterer i amerikanske dødsfald.

Det kunne tage de amerikanske uger at erstatte beskadiget udstyr efter koordinerede angreb på infrastruktur ved hjælp af kontrolsystemer, sagde Weiss da. Et koordineret angreb "kunne være ødelæggende for den amerikanske økonomi og sikkerhed," sagde han. "Vi taler måneder for at komme sig. Vi taler ikke dage."

Andre sikkerhedseksperter har rejst bekymringer for, at elnettet kan blive mere sårbart, da det flytter til et tovejs smartnet, der muligvis bruger internettet til transmission. Kongressen leverede 4,5 milliarder dollars til smart-grid-implementering i en økonomisk stimulanspakke, der blev aflagt tidligere i år.

IOActive, en konsulentvirksomhed i Seattle, har i det forløbne år testet smart-grid-enheder til sikkerhedsproblemer og opdaget en række fejl kunne tillade hackere at få adgang til netværket og skære strøm, sagde selskabet i marts. "Vi tager om at udvide adgangen ned i hjemmet over en kombination af trådløse netværk, hjemmenetværker", tilføjede Brian Ahern, formand og administrerende direktør for Industrial Defender, en sikkerhedssikkerhedsleverandør af kontrolsystemer. "Når du tænker på vores nuværende infrastruktur i dag - kraftværker, transmissionsfordelingssystemer - de alle har deres egne sikkerhedsproblemer. Det er det, vi arbejder alle sammen flittigt på lige nu - så sørg for, at vores eksisterende infrastruktur er sikker."

Ahern talte, før journalrapporten kom ud, udtrykte bekymring over elnettet. "En af de udfordringer, vi har i dag i dette land er, at du har alle denne kritiske infrastruktur, der er blevet implementeret i løbet af de sidste 20 år, og ingen tænkte endda på sikkerhed," sagde han.