Китайське хакерське угруповання Volt Typhoon понад три роки поспіль проникало в американські цивільні та військові об'єкти.
На відміну від традиційного шпигунства, ці атаки спрямовані на впровадження шкідливих програм у системи з метою одночасного ураження електромереж, водопостачання та телекомунікаційних мереж.
Дослідження, проведені в Нью-Йорку, виявили, що якщо ці "цифрові бомби" будуть активовані, суспільство опиниться перед загрозою серйозного колапсу критично важливих систем, до якого не готові ані бізнес, ані уряд.
Як виглядав сценарій?
У фокусі симуляції виявився липень 2027 року. Згідно зі сценарієм, на фоні ескалації геополітичної напруги навколо Тайваню, хакерські групи синхронно здійснюють атаки на 5000 водопровідних компаній у США.
Це призводить до фізичного пошкодження обладнання та розриву водогонів.
Організатором цієї гри виступив колишній стратег Агентства з кібербезпеки та захисту інфраструктури (CISA) Джошуа Корман, який створив ситуацію ресурсної нестачі з метою оцінки реакційних алгоритмів страхових компаній. Ці компанії, як правило, першими беруть на себе фінансування заходів щодо усунення наслідків кібератак.
Наслідки та пріоритети порятунку
Уже на другий день симульованого конфлікту сусідні галузі почали відчувати проблеми.
Що саме сталося?
Зупинка дата-центрів: зупинка систем водяного охолодження призвела до масових збоїв хмарних сервісів.
Медична криза: тисячі лікарень опинилися без працездатних систем вентиляції та кондиціювання повітря (HVAC). Це призвело до термінової евакуації пацієнтів у розпал літньої спеки.
Зниження обсягів виробництва: зупинка постачання води призвела до призупинення виготовлення фармацевтичних засобів, що стало причиною браку життєво необхідних медикаментів, зокрема інсуліну.
Під час розподілу обмеженої кількості фахівців із реагування на інциденти учасники зіткнулися з вибором між порятунком людських життів, підтримкою економіки та забезпеченням потреб військових.
Першопочаткова спроба пріоритизувати клієнтів за розміром виручки продемонструвала непридатність стандартних комерційних підходів під час національної надзвичайної ситуації.
Реальний стан загрози
Заняття підкреслили основну правову та фінансову проблему: такі кібератаки виявляються фактично незастрахованими.
Незважаючи на відсутність активних деструктивних дій з боку Volt Typhoon на цей момент, фахівці з безпеки підтверджують: угруповання продовжує непомітно закріплюватися в мережах малих і великих американських міст, зберігаючи потенціал для масштабної дестабілізації.
#Електрична енергія #Дефіцит #Інфраструктура #Суспільство #Нью-Йорк #Тайвань (острів) #Алгоритм #Хмарні обчислення #Комп'ютерна безпека #Надзвичайна ситуація #Кібератака #Напруга #Інсулін #Вентиляція (архітектура) #Америка #Ліки #Шпигунство #Телекомунікації #Бомба #Хакер #Евакуація у надзвичайних ситуаціях #Опалення, вентиляція та кондиціонування повітря
