Ataques a la red: el saboteador más peligroso es la ardilla

Oh, la nueva línea eléctrica. Ya en marcha.

Con el desarrollo de tecnologías modernas, se hace más fácil administrar muchos elementos de infraestructura de la red de energía, así como toda la red en su conjunto. Al mismo tiempo, gracias a las mismas tecnologías, los atacantes tienen el potencial de desactivar de forma remota todo el sistema energético de una región o parte de ella. Durante muchos años, este tema se ha planteado en el cine, la ciencia ficción funciona. Además, la amenaza es bastante real: los gobiernos de muchos países están preocupados por el problema y los ataques cibernéticos a las redes eléctricas ya son únicos.

A juzgar por la información contenida en el informeDepartamento de Energía de EE. UU., La probabilidad de una implementación exitosa de ataques cibernéticos en la red energética de cualquier estado es cada vez mayor. Sin embargo, ahora hay un problema mucho más importante que los ciberdelincuentes que buscan deshabilitar la infraestructura energética de una región. Y este problema son las proteínas. Estos animales en miniatura y lindos son un gran problema para las redes eléctricas.


Ataques exitosos de ardillas en redes eléctricas en diferentes regiones. Fuente: CyberSquirrel1

Esta pregunta fue planteada por Chris Thomas, una vez miembro del equipo de cybercracker de L0pht Heavy Industries. En una conferencia de seguridad de la información de Shmoocon, anunció que las proteínas son realmente impresionantes en la extensión de su daño. Este problema es relevante no solo para los Estados Unidos, sino también para un gran número de otros países. De hecho, estamos hablando de todas las regiones donde se encuentran estos roedores y rastreando las causas del daño a las redes de energía. El experto también presentó su propio proyecto CyberSquirrel 1, cuyo propósito es monitorear los problemas de infraestructura causados ​​por los animales.


Según el nuevo investigador, la amenaza de ataques cibernéticos contra el sistema de energía es muy exagerada. Ahora, la mayoría de los expertos en seguridad de la información creen que si la probabilidad de un ataque exitoso a un elemento de infraestructura crítico no es cero (esto puede ser del 1% o menos), de todos modos, debe usar todos los recursos a disposición del estado o la empresa para eliminar la amenaza potencial .

De hecho, no todo es tan aterrador como pintan los funcionarios o especialistas en seguridad de la información que trabajan para el estado. El hecho es, dice Thomas, que muchos casos se consideran el trabajo de los ciberdelincuentes, aunque este no es el caso. En la mayoría de los casos, la alarma es falsa, las causas naturales se confunden con la intervención de los piratas informáticos. Incluso en los casos en que los ciberdelincuentes están realmente involucrados (como, por ejemplo, en el caso del sistema energético ucraniano), el impacto del ataque es a corto plazo y con un mínimo de consecuencias negativas.

Con el fin de revelar casos en los que las autoridades afirman que las interrupciones en la red fueron causadas por problemas con los piratas informáticos, Thomas lanzó su proyecto CyberSquirrel1. Inicialmente, la idea era simplemente notificar a los animales de los "ataques" en la red eléctrica en Twitter. Pero pronto los autores del proyecto decidieron recopilar datos más extensos y visualizar esta información, por ejemplo, en un mapa geográfico. Se planea recopilar datos de accidentes de varias fuentes, incluidos motores de búsqueda, mensajes en redes sociales, etc. La información, si es posible, se detallará y actualizará, de modo que quede claro cuál es el motivo del próximo desglose.

El equipo de CyberSquirrel1 trabaja con mensajes no solo de proteínas. Las aves, las serpientes, los mapaches, las ratas y otros animales se convierten en interrupciones en el suministro de energía con envidiable regularidad. Las medusas también pueden ser un problema. Por ejemplo, fueron ellos quienes provocaron el cierre de las centrales nucleares en 2013. La enorme masa de medusas, una vez en el embalse, desde donde la estación toma agua para las turbinas, simplemente obstruyó todas las tuberías. Los operadores tuvieron que apagar el tercer reactor y comenzar a deshacerse urgentemente de varias toneladas de medusas atrapadas en las tuberías. En pocos días el problema se resolvió. La central nuclear en cuestión se encuentra en Suecia. Su diseño es similar al de la estación de Fukushima , Japón, donde ocurrió un accidente hace varios años.

Hasta la fecha, el proyecto ha ayudado a rastrear alrededor de 1,700 apagones en varias regiones, afectando a un total de 5 millones de personas. Varios casos de daños a los elementos de la red eléctrica han provocado la muerte de personas. La razón principal es la caída de cables con corriente suministrada al suelo o directamente a las personas que pasan por líneas eléctricas.

Según los autores de la idea, incluso aquellos animales que no pensarán de inmediato que son capaces de dañar las redes de energía. Por ejemplo, ranas. Pero los líderes siguen siendo proteínas: se convirtieron en la causa de los apagones en 879 casos de mil quinientos.

Source: https://habr.com/ru/post/es400823/