Attaques sur la grille: le saboteur le plus dangereux est l'écureuil

Oh, la nouvelle ligne électrique. Déjà aller

avec le développement de la technologie moderne pour contrôler de nombreux éléments des réseaux d'infrastructures d'énergie, ainsi que l'ensemble du réseau dans son ensemble, il devient plus facile. Dans le même temps, grâce aux mêmes technologies, les attaquants ont pu désactiver à distance l'ensemble du système énergétique d'une région ou d'une partie de celle-ci. Pendant de nombreuses années, ce sujet a été soulevé dans le cinéma, les œuvres de science-fiction. De plus, la menace est bien réelle - les gouvernements de nombreux pays sont préoccupés par le problème et les cyberattaques contre les réseaux électriques eux-mêmes sont déjà uniques.

A en juger par les informations contenues dans le rapportUS Department of Energy, la probabilité d'une mise en œuvre réussie de cyberattaques sur le réseau énergétique de n'importe quel État devient de plus en plus élevée. Néanmoins, il y a maintenant un problème beaucoup plus important que les cybercriminels qui cherchent à désactiver l'infrastructure énergétique d'une région. Et ce problème, ce sont les protéines. Ces animaux miniatures et mignons sont un énorme problème pour les réseaux électriques.


Attaques réussies d'écureuils contre les réseaux électriques dans différentes régions. Source: CyberSquirrel1

Cette question a été posée par Chris Thomas, une fois membre de l'équipe cybercracker de L0pht Heavy Industries. Lors d'une conférence sur la sécurité de l'information à Shmoocon, il a annoncé que les protéines sont vraiment impressionnantes dans l'étendue de leurs dommages. Ce problème concerne non seulement les États-Unis, mais aussi un grand nombre d'autres pays. En fait, nous parlons de toutes les régions où se trouvent ces rongeurs et recherchons les causes des dommages aux réseaux énergétiques. L'expert a également présenté son propre projet CyberSquirrel 1, dont le but est de surveiller les problèmes d'infrastructure causés par les animaux.


Selon le nouveau chercheur, la menace de cyberattaques contre le système électrique est fortement exagérée. Maintenant, la plupart des experts en sécurité de l'information pensent que si la probabilité d'une attaque réussie sur un élément d'infrastructure critique est non nulle (cela peut être de 1% ou moins), alors tout de même, vous devez utiliser toutes les ressources à la disposition de l'État ou de l'entreprise pour éliminer la menace potentielle .

En fait, tout n'est pas aussi effrayant que les fonctionnaires ou les spécialistes de la sécurité de l'information qui travaillent pour la peinture d'État. Le fait est, dit Thomas, que de nombreux cas sont considérés comme le travail de cybercriminels, bien que ce ne soit pas le cas. Dans la plupart des cas, l'alarme est fausse, les causes naturelles sont confondues avec l'intervention de pirates. Même dans les cas où les cybercriminels sont réellement impliqués (comme, par exemple, dans le cas du système énergétique ukrainien), l'impact de l'attaque est de courte durée et avec un minimum de conséquences négatives.

Afin de révéler les cas où les autorités affirment que les interruptions du réseau ont été causées par des problèmes avec les pirates, Thomas a lancé son projet CyberSquirrel1. Au départ, l'idée était simplement de notifier les animaux des «attaques» sur le réseau électrique sur Twitter. Mais bientôt, les auteurs du projet ont décidé de collecter des données plus complètes et de visualiser ces informations, par exemple, sur une carte géographique. Les données sur les accidents devraient être collectées auprès de diverses sources, notamment les moteurs de recherche, les messages sur les réseaux sociaux, etc. Les informations, si possible, seront détaillées et mises à jour, afin de savoir clairement quelle est la raison de la prochaine panne.

L'équipe CyberSquirrel1 travaille avec des messages non seulement des protéines. Les oiseaux, les serpents, les ratons laveurs, les rats et autres animaux deviennent des interruptions dans l'approvisionnement en énergie avec une régularité enviable. Les méduses peuvent également être un problème. Par exemple, ce sont eux qui ont provoqué la fermeture des centrales nucléaires en 2013. L'énorme masse de méduses, une fois dans le réservoir, d'où la station prend l'eau pour les turbines, a simplement obstrué tous les pipelines. Les opérateurs ont dû fermer le troisième réacteur et commencer d'urgence à se débarrasser de plusieurs tonnes de méduses prises dans les tuyaux. En quelques jours, le problème a été résolu. La centrale nucléaire en question est située en Suède. Sa conception est similaire à celle de la gare de Fukushima , au Japon, où un accident s'est produit il y a plusieurs années.

À ce jour, le projet a permis de suivre environ 1 700 pannes de courant dans diverses régions, touchant au total 5 millions de personnes. Plusieurs cas de dommages aux éléments du réseau électrique ont entraîné la mort de personnes. La raison principale est la chute des câbles avec du courant fourni au sol ou directement aux personnes passant par les lignes électriques.

Selon les auteurs de l’idée, même les animaux que vous ne penserez pas immédiatement qu’ils sont capables de nuire aux réseaux d’énergie. Par exemple, les grenouilles. Mais les leaders sont toujours des protéines - elles sont devenues la cause de pannes dans 879 cas sur mille et demi.

Source: https://habr.com/ru/post/fr400823/