Кибервойна проигрывает аналоговому резерву
В конце июля сразу несколько американских водоканалов столкнулись с мощными кибератаками, но вместо коллапса продемонстрировали неожиданную тактику выживания: мгновенный отказ от цифровых систем в пользу ручного контроля. Инциденты произошли в трёх городах — Чайлдерсберг (Алабама), Кейп-Мей и Вудбайн (Нью-Джерси). Злоумышленники атаковали SCADA-контроллеры и нарушили телефонную связь с водными системами, однако качество питьевой воды и её подача остались в норме. Вместо того чтобы пытаться «перехватить» управление обратно, инженеры просто обесточили автоматику и взяли вентили в свои руки.
В Чайлдерсберге, где атака пришлась на программируемый логический контроллер, персонал оперативно отключил уязвимую SCADA и перевёл всю инфраструктуру на механические задвижки и манометры. Старый добрый ручной режим оказался непроницаем для цифровых угроз. Аналогичная ситуация сложилась в Нью-Джерси: в Кейп-Мей злоумышленники частично парализовали сеть, но очистные сооружения продолжали работать автономно, а в Вудбайне сотрудники перезапустили оборудование вручную, временно оставив систему без «умных» датчиков. Все последствия устранили всего за двое суток — к 29 июля, при этом клиентские базы и персональные данные не пострадали.
ФБР и Агентство по охране окружающей среды США уже подтвердили, что подобные атаки зафиксированы минимум в семи штатах, а в некоторых случаях хакеры меняли пароли и адреса устройств, полностью лишая операторов удалённого доступа. Пока следствие не связывает три инцидента в один почерк, но рекомендации ведомств едины: убрать контроллеры из прямого интернета, ужесточить аутентификацию и максимально ограничить внешнее управление. В Чайлдерсберге SCADA останется отключённой как минимум две недели — всё это время город будут снабжать водой по старинке, без единого байта в системе управления.
Этот случай — парадоксальный урок для всей критической инфраструктуры: самая надёжная защита от цифровой угрозы иногда лежит не в новейших межсетевых экранах, а в обычном ручном кране. Пока ИТ-специалисты закрывают дыры, технология полувековой давности становится последним бастионом, который не взломать ни одним вирусом. Возможно, будущее кибербезопасности — это не усложнение кода, а готовность в любой момент вернуться к истокам.