Złote żniwa hakerów. To ważna lekcja dla polskich przedsiębiorstw
Cyberprzestępcy bez skrupułów łupią brytyjskie fabryki i obnażają słabość zabezpieczeń infrastruktury krytycznej. Niemal co druga (42 proc.) firma przemysłowa ze Zjednoczonego Królestwa została zhakowana w 2022 roku. Co czwarta poniosła z tego powodu dotkliwe straty – alarmują autorzy opublikowanego w grudniu raportu “Cyber Security: UK manufacturing”. Liczba ataków na infrastrukturę krytyczną rośnie też w Polsce.
Raport, opracowany na zlecenie zrzeszenia przemysłowców Make UK, ukazuje brytyjskie zakłady w momencie transformacji cyfrowej. Cały sektor czerpie garściami z najnowszych dobrodziejstw technologicznych. Do powszechnego użycia wchodzi zaawansowana robotyka, procesy produkcji są w coraz większym stopniu zautomatyzowane. Urządzenia produkcyjne, podłączone do sieci, wysyłają ogromną ilość danych na serwery.
Raport jest o tyle ciekawy, że z podobnymi wyzwaniami mierzą się dzisiaj polskie firmy. Z najnowszych danych izraelskiej firmy Check Point wynika, że hakerzy atakowali w październiku polskie instytucje średnio 2 tys. razy w ciągu tygodnia. Względem okresu wakacyjnego zintensyfikowali swoją działalność o prawie 100 proc.
– Nowe technologie podnoszą wydajność produkcji i umożliwiają dopasowanie jej do potrzeb klientów, jednak stanowią też krytyczny element w architekturze zabezpieczeń. Doskonale widzimy to na polskim rynku, gdzie przemianom technologicznym nie zawsze towarzyszy odpowiednie zaangażowanie uwagi i środków na polu cyberbezpieczeństwa, co hakerzy wykorzystują bezlitośnie – mówi Krzysztof Wójtowicz, dyrektor ds. sprzedaży z ICsec S.A, dostawcy usług z zakresu cyberbezpieczeństwa dla przemysłu. I dodaje: – Standardy bezpieczeństwa muszą zostać podniesione, gdyż skuteczne uderzenie w systemy informatyczne którejś z głównych elektrowni czy gazoportu uruchomić może katastroficzny scenariusz destabilizacji naszego kraju w wymiarze gospodarczym, a także społecznym i wizerunkowym.
Ataki, zaniechania i bolesne straty
Aż 54 proc. brytyjskich firm przemysłowych, które wdrożyły w 2022 roku nowe rozwiązania cyfrowe, nie zdecydowało się na żadne działania w zakresie zwiększenia bezpieczeństwa cybernetycznego. Dlaczego? Cztery na dziesięć z nich uznało, że to zbyt duży wydatek inwestycyjny. 35 proc. wskazało, że późniejsze koszty utrzymania architektury bezpieczeństwa przerastają ich możliwości finansowe. Nie wynika to jednak z niskiej świadomości zagrożeń. Aż 95 proc. firm implementujących nowe technologie twierdzi, że środki bezpieczeństwa cybernetycznego są niezbędne dla ich firmy ze względu na możliwe ataki. Dwie trzecie stwierdziło, że znaczenie tegoż wzrosło w ciągu ostatnich 12 miesięcy.
-–Takie podejście to gra w rosyjską ruletkę. Wielka Brytania, podobnie jak Polska, z powodu politycznego wsparcia zapewnianego Ukrainie, jest dla hakerów jednym z głównych celów. Na celowniku jest m.in. sektor energetyczny, ale także kolejowy czy użyteczności publicznej – dodaje Krzysztof Wójtowicz z ICsec S.A.
Brytyjski przemysł już teraz słono płaci za zaniedbania. Ponad jedna czwarta respondentów (26 proc.) zgłosiła znaczne szkody finansowe powstałe w wyniku cyberataków. Ich szacunkowa wartość wahała się od 50 000 do 250 000 funtów szterlingów. Straty generują przede wszystkim przestoje w produkcji będące efektem działań hakerów (65 proc.).
Rurociągi zagrożone?
Brytyjczycy mają powody do niepokoju również, jeśli chodzi o stan zabezpieczeń infrastruktury krytycznej. Szczególnie, że problemem są nie tylko cyberataki, ale też ataki fizyczne. Zjednoczone Królestwo połączone jest z kontynentem siecią kilkudziesięciu rurociągów, a na 2030 rok planowane jest uruchomienie przełomowego projektu energetycznego. Liczący 3800 km kabel przesyłowy ma dostarczać energię z paneli słonecznych zlokalizowanych w Maroku. Prąd z Sahary ma dotrzeć bezpośrednio do 8 milionów brytyjskich gospodarstw, zaspokajając 7,5 proc. zapotrzebowania na energię. Oczywiste jest, że projekt o takim znaczeniu strategicznym będzie wymagać najlepszych zabezpieczeń z możliwych. Ostatnie wydarzenia pokazują jednak, że zarówno Wielka Brytania, jak i reszta świata, mają na tym polu sporo pracy do wykonania.
W sierpniu 2022 roku hacktywiści przejęli kontrolę nad wodociągami South Staffordshire Water, dostarczającymi wodę do 1,6 mln Brytyjczyków. To była tylko demonstracja siły, mająca na celu obnażanie słabości systemów zabezpieczeń, ale test ten Zjednoczone Królestwo oblało. Łatwość, z jaką grupa hakerska CL0P zyskała sterowność nad infrastrukturą krytyczną, wywołała powszechny niepokój. Kompromitacja wizerunkowa spółki nie przełożyła się jednak na poprawę standardów bezpieczeństwa. Na początku grudnia bieżącego roku hakerzy uderzyli kolejny raz. Uzyskali dostęp do wrażliwych danych klientów spółki, w tym do numerów kont, używanych do realizowania płatności.
Słabe zabezpieczenie brytyjskich wodociągów rodzi pytania o kondycję całej infrastruktury krytycznej. Każda awaria sieci przesyłowej wywołuje poważne turbulencje społeczno-gospodarcze. Jej usunięcie jest bardzo skomplikowanym i czasochłonnym przedsięwzięciem. Pokazał to niedawny atak na rurociąg Nord Stream, czy uderzenie hakerów w Colonial Pipeline – firmę obsługującą najważniejsze rurociągi we wschodniej i południowej części Stanów Zjednoczonych.
Czytaj też >> Cyberzagrożenie przedsiębiorstw eskaluje
Inteligentni strażnicy a ataki na infrastrukturę
Fizyczne ataki na rurociągi są stosunkowo nowym zjawiskiem, dlatego też technologie zabezpieczające dopiero pojawiają się na rynku. Co ciekawe, jednym z pionierów w tej dziedzinie jest nasz kraj. W poznańskim oddziale firmy PSI Polska na końcowym etapie są prace nad systemem służącym do dokładnych pomiarów przepływu i ciśnienia wewnątrz struktur przesyłowych. Projekt współfinansowany przez Narodowe Centrum Badań i Rozwoju ma bardzo precyzyjnie lokalizować wycieki będące m.in. efektem celowych działań.
– Działanie tego systemu jest bardzo proste. Wytrenowaliśmy model, posiłkując się najnowszymi osiągnięciami uczenia maszynowego. Algorytmy, za sprawą pozyskanych danych z dłuższego szeregu czasowego oraz meta informacji dotyczących położenia czujników na rurociągu, poznały zachowanie sieci w sytuacjach niewyciekowych. Algorytm wie zatem, jak zachowuje się ciecz w standardowej nieanomalnej eksploatacji rurociągu, a zatem jest w stanie wychwycić każde anomalne zdarzenie – wyjaśnia Rafał Bachorz z PSI Polska.
Strategiczne znaczenie takich projektów technologicznych jak cyfrowi strażnicy rurociągów, nad których powołaniem do życia pracują polscy inżynierowie, czy sondy monitorujące ruch sieciowy w zakładach przemysłowych, rośnie z roku na rok. Do niedawna główną zmorą operatorów rurociągów i właścicieli fabryk byli złodzieje paliwa czy rabusie blokujący systemy w celu wymuszenia okupu. Obecnie jednak infrastruktura przesyłowa jest również potencjalnym celem ataków ze strony wrogich krajów i ich służb.
Mogą zainteresować Cię również
Przemysł 4.0: era automatyzacji i robotyzacji produkcji – Konferencja Techniczna w Bydgoszczy
11 kwietnia w City Hotel Bydgoszcz odbędzie się Konferencja Techniczna „Automatyzacja i robotyzacja produkcji – kierunek Przemysł 4.0” organizowana przez Axon Media. Spotkanie skierowane jest do praktyków, którzy poszukują innowacyjnych rozwiązań w zakresie automatyzacji oraz ...
Automatyka zabezpieczająca w instalacjach energetycznych
Z artykułu dowiesz się: jak prawo charakteryzuje konieczne elementy bezpieczeństwa instalacji energetycznej,kto ponosi odpowiedzialność za bezpieczeństwo takiej instalacji,z czym wiąże się scalenie urządzeń ciśnieniowych na ...
Nitowanie – co to takiego i jak przebiega?
Spawanie, chociaż ma swoje zalety, nie sprawdza się w każdym wypadku. W niektórych projektach znacznie lepiej jest zastosować nitowanie. Elementy są wówczas połączone szybko i trwale. W poniższym tekście odpowiadamy na pytania, co to jest nitowanie, jak je przeprowadzać oraz j...
Program „Polska Metrologia”
Z artykułu dowiesz się: na czym polega program „Polska Metrologia”;kto skorzystał już z programu;co będzie efektem działania projektu. „Polska Metrologia” to program buduj...
ZBUD polski producent urządzeń transportu bliskiego i pozycjonerów spawalniczych
ZBUD to firma, która rozwija się i rośnie w siłę już prawie 40 lat. Obecna w Polsce i za granicą zdobyła renomę, produkując urządzenia dźwignicowe. Ceniona za niezawodną jakość oraz komfort współpracy, celnie odpowiada na potrzeby współczesnego rynku. Produkowane przez firmę...
Dni Otwarte w DIG Świtała! Temat główny: prasy krawędziowe
W firmie DIG Świtała w dniach 4-8 marca 2024 odbyły się kolejne dni otwarte – tym razem tematem wiodącym spotkania były prasy krawędziowe. Co działo się na spotkaniu i czego mogli spodziewać się goście? Odwiedzający mieli mo...
Wybrane maszyny i urządzenia stosowane w procesach gięcia
W niniejszym artykule dokonano przeglądu maszyn i urządzeń wykorzystywanych w procesach gięcia rur, profili, drutu oraz sprężyn. Przedstawiono charakterystykę giętarek wybranych producentów dostępnych na rynku polskim. Urządzenia podzielono na: giętarki trzpieniowe, giętarki b...
Metody łamania wiórów w obróbce skrawaniem – cz. II
Z artykułu dowiesz się: jakie są sposoby łamania wiórów;od czego zależy wybór metody łamania;jakie są wady i zalety poszczególnych metod. Dobór odpowiedniej metody łamania...
Ocena ryzyka a odporność sieci i systemów informatycznych na incydenty cyberbezpieczeństwa
Z artykułu dowiesz się: co wpływa na bezpieczeństwo systemu informatycznego;jakie elementy należy wdrożyć zgodnie z obowiązującymi normami;które sektory przemysłowe powinny zwrócić szczególną uwagę na kwestie cyberbezpieczeń...
Targi BUDMA 2024 – Podsumowanie
2 lutego br. w stolicy Wielkopolski zakończyły się najbardziej rozpoznawalne europejskie targi dedykowane sektorowi budownictwa – Międzynarodowe Targi Budownictwa i Architektury BUDMA oraz towarzyszące im Targi Maszyn Budowlanych INTERMASZ/INFRATEC, a także Targi KOMINKI, któr...
Właściwości warstwy wierzchniej wybranych stopów metali po cięciu laserem
Z artykułu dowiesz się: jakie są wady i zalety technologii cięcia laserowego;od czego zależą właściwości materiału po cięciu;jakie badania przeprowadzono. Proces wytwarzan...
Analiza procesu spawania plazmowego – cz. I
Z artykułu dowiesz się: jaki jest wpływ parametrów spawania na jakość złączy;gdzie stosuje się technologię spawania plazmowego PTA;jak zachodzące w łuku plazmowym zjawiska wpływają na proces cięcia.
Kompendium wiedzy o najnowszych rozwiązaniach w branży produkcyjnej – Konferencja Techniczna w Bydgoszczy
Już 10 kwietnia w City Hotel Bydgoszcz odbędzie się organizowana przez Axon Media Konferencja Techniczna „Niezawodność i Utrzymanie Ruchu w zakładach produkcyjnych” stanowiąca idealną okazję do wymiany doświadczeń między przedstawicielami branży UR.
Logo na elewacji – zmora Kierownika Budowy i GW
W branży budowlanej, zwłaszcza w przypadku budynków przemysłowych, takich jak hale i obiekty wielkopowierzchniowe oznakowania są tak samo istotne jak pozostałe elementy wyposażenia. Jednak, gdy nadchodzi moment umieszczenia logo na ...
Bezpieczeństwo pracy z laserami czyszczącymi
Na czym polega technologia czyszczenia laserowego i jakie są jej zalety? Co wyróżnia lasery czyszczące spośród innych technologii? Uniwersalność procesu czyszczenia laserowego sprawia, że może być z powodzeniem stosowan...
Opóźnienie w łańcuchu dostaw. Jak uniknąć kar umownych?
Z artykułu dowiesz się: na jakie problemy narażasz się, jeśli nie wykonasz zamówienia dla klienta na czas; jak uniknąć kary wynikającej z umowy, jeśli opóźnienie nie jest Twoją winą;jak przejść proces reklamacji, nie tracąc ...
Kalendarium wydarzeń
Relacje
„Hutnictwo żelaza i stali w Polsce. Wyzwania i szanse dla szarej i zielonej stali”
23 listopada w Centrum Informacji Naukowej i Bibliotece Akademickiej w Katowicach odbyła się konferencja „Hutnictwo żelaza i stali w Polsce. Wyzwania i szans...
Sprawdź więcejEMO 2023 – Mazak Go Green
Podczas targów EMO 2023, które odbyły się 18-23 września br. w Hanowerze, firma Yamazaki Mazak zaprezentowała swoją wizję zaawansowanych rozwiązań technologi...
Sprawdź więcejEnergetab 2023
Za nami trzy intensywne dni 36. międzynarodowych targów energetycznych ENERGETAB. Były one niezwykle pracowite dla 433 wystawców, którzy starali się zaprezen...
Sprawdź więcejI Mazowieckie Sympozjum Obróbki Skrawaniem
W dniu 22 czerwca br. na Wydziale Mechanicznym Technologicznym Politechniki Warszawskiej odbyło się I Mazowieckie Sympozjum Obróbki Skrawaniem, współorganizo...
Sprawdź więcej