JAV \u017evalgybos ir kibernetinio saugumo pareig\u016bnai ai\u0161kinasi virtin\u0119 incident\u0173, kai buvo taikomasi \u012f degalini\u0173 \u012frang\u0105, skirt\u0105 steb\u0117ti kuro lyg\u012f talpyklose. Tyrimo kryptis, apie kuri\u0105 prane\u0161\u0117 JAV \u017einiasklaida, veda \u012f su Iranu siejamus \u012fsilau\u017e\u0117lius, nors galutinis priskyrimas da\u017enai b\u016bna sud\u0117tingas.<\/p>\n
Pasak su tyrimu susipa\u017einusi\u0173 \u0161altini\u0173, atakuoti bandyta automatines degal\u0173 talpykl\u0173 matavimo sistemas, kurios kai kuriose vietose buvo prijungtos prie interneto be bazini\u0173 apsaugos priemoni\u0173. Tokiu atveju u\u017epuolikai gali pasiekti nuotolin\u0119 prieig\u0105, perimti valdym\u0105 ar i\u0161kraipyti rodomus duomenis, sukeldami klaidingus signalus apie atsargas.<\/p>\n
Svarbi detal\u0117 ta, kad vie\u0161ai aptartuose epizoduose nebuvo prane\u0161ta apie fizin\u0119 \u017eal\u0105 ar real\u0173 kuro kiekio pakeitim\u0105 talpyklose. Vis d\u0117lto ekspertai pabr\u0117\u017eia, kad vien galimyb\u0117 manipuliuoti steb\u0117senos duomenimis gali tur\u0117ti rimt\u0173 pasekmi\u0173 tiek logistikai, tiek reagavimui \u012f incidentus, ypa\u010d jei tokios sistemos susietos su kitais procesais.<\/p>\n
Automatin\u0117s talpykl\u0173 matavimo sistemos, da\u017enai vadinamos ATG, naudojamos degalin\u0117se ir kuro baz\u0117se kuro lygiui, nuot\u0117kiams bei kitiems parametrams sekti. Problema kyla tada, kai tokia \u012franga paliekama pasiekiama i\u0161 i\u0161or\u0117s, naudojami silpni slapta\u017eod\u017eiai, ne\u012fjungiamas \u0161ifravimas arba neatnaujinama programin\u0117 \u012franga.<\/p>\n
Tokios spragos pavojingos ne vien d\u0117l duomen\u0173 klastojimo. Jei pa\u017eeid\u017eiamas ry\u0161ys su kitomis sistemomis, atsiranda prielaidos trikdyti tiekimo grandines, sukelti prastovas, klaidingai nukreipti degal\u0173 pristatymus ar apsunkinti avarij\u0173 prevencij\u0105.<\/p>\n
JAV institucijos pastaraisiais metais ne kart\u0105 \u012fsp\u0117jo, kad su Iranu siejamos grup\u0117s domisi kritine infrastrukt\u016bra, \u012fskaitant energetikos, vandentvarkos ir pramon\u0117s valdymo sistemas. Po 2023 metais paa\u0161tr\u0117jusi\u0173 geopolitini\u0173 \u012ftamp\u0173 fiksuota daugiau bandym\u0173 pasinaudoti prastai apsaugota \u012franga ir vie\u0161ai prieinamais valdymo skydais.<\/p>\n
Kibernetini\u0173 atak\u0173 priskyrimas konkre\u010diai valstybei ar grupei paprastai remiasi techniniais p\u0117dsakais, infrastrukt\u016bros analize ir \u017evalgybine informacija, ta\u010diau u\u017epuolikai da\u017enai slepia kilm\u0119, naudoja tarpin\u0119 infrastrukt\u016br\u0105 ir klaidinan\u010dius elementus. D\u0117l to net ir esant stipriems \u012ftarimams oficial\u016bs vertinimai da\u017enai formuluojami atsargiai.<\/p>\n
Kritin\u0117s infrastrukt\u016bros pa\u017eeid\u017eiamum\u0173 tema JAV kartojasi ne vienerius metus, o ATG sistem\u0173 rizikos buvo aptariamos dar ankstesn\u012f de\u0161imtmet\u012f. Saugumo tyr\u0117jai yra demonstrav\u0119, kad net paprastas, vie\u0161ai matomas \u012frenginys gali pritraukti \u012fsilau\u017e\u0117li\u0173 d\u0117mes\u012f, jei n\u0117ra tinkamai izoliuotas nuo interneto.<\/p>\n
Pastaruoju metu papildomu i\u0161\u0161\u016bkiu tampa ir tai, kad dirbtinis intelektas ma\u017eina technin\u012f slenkst\u012f atakoms planuoti, automatizuoja pa\u017eeid\u017eiam\u0173 \u012frengini\u0173 paie\u0161k\u0105 ir pagreitina socialin\u0117s in\u017einerijos kampanijas. Tai nerei\u0161kia, kad DI sukuria naujas spragas, ta\u010diau gali paspartinti j\u0173 i\u0161naudojim\u0105, jei bazin\u0117 higiena organizacijose ne\u012fgyvendinta.<\/p>\n
Ekspertai pabr\u0117\u017eia, kad did\u017eiausia pamoka i\u0161 toki\u0173 incident\u0173 paprasta: net ir be tiesiogini\u0173 sugadinim\u0173 vien prieiga prie kritini\u0173 steb\u0117senos sistem\u0173 yra raudona v\u0117liava. Toki\u0173 rizik\u0173 ma\u017einimui b\u016btini tinklo segmentavimas, nuotolin\u0117s prieigos ribojimas, atnaujinimai, auditas ir nuolatinis steb\u0117jimas.<\/p>\n","protected":false},"excerpt":{"rendered":"
JAV tiria \u012fsilau\u017eimus \u012f degalini\u0173 kuro lygio steb\u0117senos sistemas: \u012ftarimai krypsta \u012f su Iranu siejamas grupes, o spragos kelia nerim\u0105.<\/p>\n","protected":false},"author":0,"featured_media":24707,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[7],"tags":[16929,3737,510,668,1564,99,4149],"miestas":[],"class_list":["post-24706","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologijos","tag-atg-sistemos","tag-degalines","tag-energetikos-sektorius","tag-iranas","tag-jungtines-amerikos-valstijos","tag-kibernetinis-saugumas","tag-kritine-infrastruktura"],"acf":[],"_links":{"self":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/24706","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/types\/post"}],"replies":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/comments?post=24706"}],"version-history":[{"count":0,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/posts\/24706\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media\/24707"}],"wp:attachment":[{"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/media?parent=24706"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/categories?post=24706"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/tags?post=24706"},{"taxonomy":"miestas","embeddable":true,"href":"https:\/\/cp.snarskis.lt\/index.php\/wp-json\/wp\/v2\/miestas?post=24706"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}