Иранские хакеры, как сообщается, на 4 дня остановили британскую электростанцию. Если сообщение подтвердится, это не столько демонстрация невероятной иранской кибермощи. Это внеплановый аудит западной инфраструктуры.

Речь шла о небольшом энергетическом объекте, который не считался критически важным для национальной сети. Его остановка не угрожала электроснабжению всей Британии. Название станции власти не раскрывают. Но даже маленькую станцию специалисты возвращали к работе 4 дня.

И здесь вопрос уже не только к Ирану. А к тем, кто десятилетиями экономил на системах, управляющих электричеством, водой и промышленностью. Британский NCSC сам пишет, что разрыв между возможностями атакующих и способностью владельцев критической инфраструктуры защищаться расширяется. В его примере водной компании обнаружились старые PLC, панели управления и неподдерживаемые операционные системы без современных средств защиты. Сами британские специалисты признают - операционные системы часто не имеют даже тех базовых средств защиты, которые давно считаются нормой в обычной офисной сети.

В США картина еще веселее. Федеральные ведомства только что выпустили предупреждение об активных атаках на контроллеры Siemens S7, которые управляют водой, энергетикой, химией, производством и сельским хозяйством. Компрометация такого устройства способна остановить технологический процесс, повредить оборудование и создать угрозу безопасности.

По сообщениям СМИ, инциденты затронули водную инфраструктуру в 12 штатах. Американские источники публично подтверждают атаки в нескольких штатах и не менее 30 эпизодов в Миннесоте, но окончательной государственной атрибуции Ирану пока нет.

Проблема не просто в старой технике. Старое иногда надежнее нового. Американская система связи стратегических ядерных сил до 2019 года использовала 8-дюймовые дискеты. Выглядело это как музей, зато у системы не было IP-адреса. Взломать через интернет то, что к интернету не подключено, довольно трудно. В 2019 году дискеты заменили на защищенное твердотельное хранилище. При этом американские военные прямо объясняли защищенность старой системы ее изоляцией от обычных сетей.

Старая изолированная система может быть крепостью. Старый контроллер с неподдерживаемым ПО, заводским паролем и удаленным доступом через интернет - это музей с открытой дверью и табличкой Wi-Fi Free. Запад десятилетиями цифровизировал инфраструктуру ради экономии. Меньше операторов. Удаленное обслуживание. Единый диспетчерский центр. Подрядчик подключается из другого города.

Экономию получили сегодня. Риск копили на завтра. Завтра наступило. Поэтому в значительной степени сами виноваты. Не в том, что их атакуют - тут-то поделом им. А в том, что государственный противник получает возможность остановить физический объект, найдя плохо настроенный контроллер у небольшого оператора.

Но есть и вторая сторона. Кибератака очень удобна политически. Ракету можно сфотографировать, определить траекторию и показать обломки. В киберпространстве публике обычно предлагают поверить закрытой атрибуции спецслужб. По британской станции пока не раскрыты ни сам объект, ни технические индикаторы, ни доказательства прямого управления атакой государством Иран.

По недавним атакам на водные системы США федеральные власти тоже не сделали публичной окончательной атрибуции Ирану. Рейтерс прямо пишет, что чиновники остановились до официального обвинения, а сам Трамп публично усомнился в иранском следе.

Это не означает, что Иран невиновен. Связанные с Ираном группы раньше действительно атаковали промышленные контроллеры. Это означает, что между фразами «похоже на иранскую группу» и «Иран атаковал энергетику Британии и воду США» лежит довольно важное расстояние. Первое требует расследования. Второе уже почти требует ответного удара.

Очень удобно сначала десятилетиями не менять пароли на инфраструктуре. Потом назвать проникновение актом войны. А затем выставить счет за модернизацию налогоплательщику и отправить авианосец к Ирану. Иранцы, возможно, действительно вошли в дверь. Но дверь оставили открытой сами.

@moi_misli_vslukh