Američke federalne vlasti upozorile su da su vodovodni i kanalizacioni sistemi širom zemlje izloženi pojačanom riziku od sajbernapada, nakon što je više saveznih država prijavilo incidente koji su uticali na rad lokalnih komunalnih službi. U zajedničkom upozorenju Federalnog istražnog biroa i Agencije za zaštitu životne sredine navedeno je da zlonamerni sajber akteri pokušavaju da se udaljeno povežu sa sistemima za upravljanje vodom i da menjaju njihove postavke ili prekidaju rad pojedinih komponenti.
Iako nadležni nisu saopštili sve tehničke detalje, poruka je jasna: sistemi koji obezbeđuju pijaću vodu i tretman otpadnih voda više nisu samo lokalno komunalno pitanje, već deo šire slike nacionalne bezbednosti. Prema američkim medijima i bezbednosnim procenama, u istrazi se razmatra mogućnost da iza dela aktivnosti stoje akteri povezani sa Iranom, odnosno grupe koje su i ranije pokazivale interesovanje za industrijske kontrolne sisteme.
Zašto su vodovodni sistemi postali meta
Vodovodna infrastruktura predstavlja jednu od najosetljivijih tačaka savremenog društva. Za razliku od napada na internet sajtove ili poslovne mreže, upad u sistem koji kontroliše pumpe, ventile, rezervoare ili hemijsko doziranje može imati direktne posledice po svakodnevni život građana. Čak i kada nema zagađenja vode ili opasnosti po zdravlje, kratak prekid rada može izazvati paniku, logističke probleme i veliki pritisak na lokalne vlasti.
Mnogi američki vodovodni sistemi, posebno u manjim opštinama, koriste opremu koja je godinama u funkciji i često nije projektovana za današnje sajber pretnje. Industrijski kontrolni uređaji nekada su bili izolovani od interneta, ali su zbog uštede, daljinskog nadzora i lakšeg održavanja sve češće povezani sa spoljnim mrežama. To povećava efikasnost, ali otvara i prostor za zloupotrebu ako pristup nije dobro zaštićen.
Šta se zna o prijavljenim incidentima
Prema upozorenjima američkih institucija, najmanje sedam saveznih država prijavilo je sajber incidente koji su na neki način pogodili sisteme za vodu ili otpadne vode. U pojedinim slučajevima rad je bio privremeno ometen, dok su operateri morali da pređu na ručno upravljanje ili da isključe određene funkcije kako bi sprečili dalje posledice. Takav prelazak na ručni režim često je standardna bezbednosna procedura, ali pokazuje da napad nije ostao samo na nivou pokušaja.
U prethodnim sličnim slučajevima hakeri su pokušavali da iskoriste slabe lozinke, zastarele upravljačke panele ili uređaje dostupne preko interneta. Posebno su rizični sistemi koji koriste fabrička podešavanja, naloge bez višefaktorske autentifikacije i softver koji nije redovno ažuriran. Istražitelji zato ne posmatraju ove incidente samo kao izolovane upade, već kao upozorenje da se veliki broj manjih komunalnih službi suočava sa istim slabostima.
Sumnje na Iran i širi geopolitički kontekst
Navodi da bi iza dela aktivnosti mogli biti akteri povezani sa Iranom uklapaju se u trend u kojem države i njima bliske grupe sve češće koriste sajber prostor za pritisak, zastrašivanje ili demonstraciju sposobnosti. Iran je prethodnih godina više puta optuživan za napade na vladine institucije, kompanije, energetski sektor i kritičnu infrastrukturu u različitim zemljama. Teheran takve optužbe često odbacuje, dok zapadne službe tvrde da se obrasci napada ponavljaju.
Važno je naglasiti da atribucija u sajber prostoru nikada nije jednostavna. Napadači mogu prikrivati tragove, koristiti tuđu infrastrukturu ili namerno ostavljati lažne indikatore kako bi istragu usmerili u pogrešnom pravcu. Zbog toga bezbednosne agencije obično koriste oprezan jezik i govore o sumnjama, vezama ili procenama, a ne o konačnim tvrdnjama dok istraga traje.
Kako funkcioniše napad na industrijske sisteme
Vodovodi i postrojenja za prečišćavanje otpadnih voda oslanjaju se na industrijske kontrolne sisteme koji upravljaju fizičkim procesima. To mogu biti programabilni logički kontroleri, senzori, nadzorni sistemi i softver za daljinsko praćenje. Ako napadač dobije pristup takvom okruženju, može pokušati da zaustavi pumpu, promeni pritisak, poremeti alarmne signale ili onemogući operatere da vide stvarno stanje.
U praksi, većina prijavljenih napada ne dovede do katastrofalnih posledica, jer postoje mehaničke zaštite, lokalni nadzor i stručni operateri. Ipak, i ograničen upad može biti ozbiljan signal. Napadač koji danas samo testira pristup ili ostavlja poruku na ekranu sutra može pokušati složeniju operaciju. Upravo zato federalne agencije insistiraju da se incidenti prijavljuju odmah, čak i kada šteta deluje mala.
Preporuke za lokalne komunalne službe
Američke vlasti pozvale su vodovodne operatere da hitno provere bezbednosne postavke i uklone najčešće propuste. Manje opštine često nemaju velike IT timove, pa se preporuke fokusiraju na mere koje mogu brzo da smanje rizik. Stručnjaci naglašavaju da osnovna sajber higijena u kritičnoj infrastrukturi više nije izbor, već obaveza.
- Promeniti sve fabričke i slabe lozinke na uređajima za daljinski pristup.
- Uvesti višefaktorsku autentifikaciju za administratore i operatere.
- Ograničiti pristup kontrolnim sistemima samo na neophodne adrese i korisnike.
- Redovno ažurirati softver, firmver i bezbednosne zakrpe.
- Odvojiti poslovne računarske mreže od industrijskih kontrolnih sistema.
- Voditi evidenciju pristupa i pratiti neuobičajene aktivnosti u realnom vremenu.
- Pripremiti plan rada u ručnom režimu u slučaju sajber incidenta.
Posledice za građane i poverenje javnosti
Za građane je najvažnije pitanje da li je pijaća voda bezbedna. U većini ovakvih incidenata lokalne vlasti brzo saopštavaju da nema promene u kvalitetu vode, ali sama vest o hakerskom upadu može narušiti poverenje. Zato je komunikacija presudna. Komunalne službe moraju jasno da objasne šta se dogodilo, koje mere su preduzete i da li postoji razlog za dodatni oprez.
Stručnjaci za upravljanje krizama ističu da ćutanje ili nejasne poruke mogu biti gotovo jednako štetni kao i sam napad. Kada je reč o vodi, građani očekuju brze i proverljive informacije. Ako postoji potreba za prokuvavanjem vode, smanjenom potrošnjom ili privremenim ograničenjima, to mora biti saopšteno bez odlaganja i kroz više kanala.
Šira lekcija za kritičnu infrastrukturu
Ovi incidenti pokazuju da kritična infrastruktura više ne može da se štiti samo ogradama, kamerama i fizičkim obezbeđenjem. Energetske mreže, bolnice, saobraćajni sistemi i komunalne službe sve više zavise od digitalnih tehnologija. Svaka digitalizacija donosi koristi, ali i obavezu da se bezbednost ugradi u sistem od samog početka.
Poseban izazov je finansiranje. Veliki gradovi i državne agencije mogu da angažuju stručnjake, uvode napredne sisteme nadzora i sprovode redovne provere. Manje lokalne zajednice često rade sa ograničenim budžetima i zastarelom opremom. Zbog toga federalna podrška, zajedničke smernice i razmena informacija imaju ključnu ulogu u smanjenju rizika.
Zaključak
Upozorenje FBI-ja i EPA potvrđuje da su sajbernapadi na vodovodne sisteme postali realna pretnja, a ne teorijski scenario. Sumnje na aktere povezane sa Iranom dodatno ukazuju da lokalna infrastruktura može postati deo globalnih geopolitičkih nadmetanja. Ipak, najveći deo rizika može se smanjiti primenom osnovnih bezbednosnih mera, boljom obukom zaposlenih i bržim prijavljivanjem incidenata.
Za javnost je ključno da nadležne službe ostanu transparentne, a za operatere da sajber bezbednost tretiraju kao sastavni deo zaštite zdravlja i sigurnosti građana. Voda je osnovna usluga bez koje nema normalnog života, pa njena digitalna zaštita mora imati isti prioritet kao i njena fizička ispravnost.
