Οι εταιρείες κοινής ωφέλειας των ΗΠΑ αντιμετωπίζουν μια μεγάλη αύξηση στις κυβερνοεπιθέσεις και παραμένουν μια αυξανόμενη απειλή για κρίσιμες υποδομές

Οι κυβερνοεπιθέσεις σε επιχειρήσεις κοινής ωφέλειας των ΗΠΑ έχουν αυξηθεί δραματικά το 2024, με εκπληκτική αύξηση 70% στις επιθέσεις σε σύγκριση με την ίδια περίοδο το 2023, σύμφωνα με στοιχεία της Check Point Research. Αυτό το κύμα υπογραμμίζει τα αυξανόμενα τρωτά σημεία ενός κρίσιμου τομέα που στηρίζει σχεδόν κάθε πτυχή της σύγχρονης ζωής. Καθώς οι επιχειρήσεις κοινής ωφέλειας συνεχίζουν να επεκτείνονται και να ψηφιοποιούνται, γίνονται όλο και πιο ελκυστικοί στόχοι για τους εγκληματίες του κυβερνοχώρου, με τις πιθανές συνέπειες πιο σοβαρές από ποτέ.

Αυξανόμενες ευπάθειες σε Utilities των ΗΠΑ

Καθώς το ηλεκτρικό δίκτυο των ΗΠΑ αναπτύσσεται για να καλύψει την αυξανόμενη ζήτηση, οι επιχειρήσεις κοινής ωφέλειας και οι πάροχοι ενέργειας βρίσκονται στο στόχαστρο των κυβερνοεπιθέσεων. Η ψηφιοποίηση των περιουσιακών στοιχείων, σε συνδυασμό με τη γήρανση των υποδομών, έχει αφήσει ευάλωτες πολλές επιχειρήσεις κοινής ωφελείας. Σύμφωνα με τον Douglas McKee, ειδικό στον κυβερνοχώρο της SonicWall, οι επιχειρήσεις κοινής ωφέλειας θεωρούνται «χαμηλά φρούτα» λόγω των απαρχαιωμένων συστημάτων λογισμικού που δεν συμβαδίζουν με τις εξελισσόμενες απειλές στον κυβερνοχώρο.

Τα δεδομένα του Check Point υπογραμμίζουν αυτήν την ανησυχητική τάση, δείχνοντας κατά μέσο όρο 1.162 κυβερνοεπιθέσεις το μήνα που στοχεύουν επιχειρήσεις κοινής ωφέλειας των ΗΠΑ έως τον Αύγουστο του 2024, σε σύγκριση με 689 επιθέσεις κατά την ίδια περίοδο το 2023. Αν και καμία από αυτές τις επιθέσεις δεν έχει ακόμη ακρωτηριάσει ένα βοηθητικό πρόγραμμα, ο κίνδυνος μιας συντονισμένης η επίθεση παραμένει υψηλή . Οι ειδικοί προειδοποιούν ότι ένα τέτοιο γεγονός θα μπορούσε να διαταράξει βασικές υπηρεσίες και να προκαλέσει εκτεταμένη οικονομική και κοινωνική ζημιά.

Η αυξανόμενη έκθεση του ενεργειακού τομέα

Ο ενεργειακός τομέας, ειδικότερα, είναι ιδιαίτερα ευαίσθητος σε κυβερνοεπιθέσεις. Ένα περιστατικό υψηλού προφίλ τον Μάιο του 2021 που αφορούσε την Colonial Pipeline, το οποίο ανάγκασε την εταιρεία να κλείσει τις δραστηριότητές της λόγω επίθεσης ransomware, χρησιμεύει ως έντονη υπενθύμιση της κλίμακας πιθανής ζημιάς. Πιο πρόσφατα, η αμερικανική εταιρεία υπηρεσιών πετρελαιοειδών Halliburton ανέφερε μη εξουσιοδοτημένη πρόσβαση στα συστήματά της, τονίζοντας ότι ακόμη και οι κορυφαίες εταιρείες δεν έχουν ανοσία σε παραβιάσεις.

Ένα πρωταρχικό μέλημα είναι η εξάρτηση των βοηθητικών υπηρεσιών στις τεχνολογίες Internet of Things (IoT) και Incident Command System (ICS). Ενώ αυτές οι καινοτομίες έχουν βοηθήσει στον εκσυγχρονισμό των ενεργειακών συστημάτων, η άμυνα στον κυβερνοχώρο υστερεί σε σχέση με πιο ασφαλείς πλατφόρμες όπως αυτές των τεχνολογικών κολοσσών Apple και Microsoft, σύμφωνα με τον McKee.

Τα ρυθμιστικά πρότυπα προσφέρουν ελάχιστη προστασία

Ρυθμιστικά πλαίσια όπως οι κατευθυντήριες γραμμές για την προστασία της υποδομής ζωτικής σημασίας (CIP) της North American Electric Reliability Corporation (NERC) έχουν θεσπίσει μια βάση για την προστασία των συστημάτων μαζικής ενέργειας από απειλές στον κυβερνοχώρο. Ωστόσο, οι ειδικοί του κλάδου προειδοποιούν ότι αυτοί οι κανονισμοί παρέχουν μόνο ένα ελάχιστο επίπεδο προστασίας. Καθώς το πλέγμα επεκτείνεται - προσθέτοντας συνδέσεις σε νέους καταναλωτές όπως τα κέντρα δεδομένων Gen-AI - ο αριθμός των φορέων επίθεσης πολλαπλασιάζεται. Το NERC ανέφερε ότι 60 νέα πιθανά σημεία ευπάθειας προστίθενται καθημερινά στα ηλεκτρικά δίκτυα των ΗΠΑ.

Το οικονομικό κόστος των κυβερνοεπιθέσεων

Ακόμη και παραβιάσεις που δεν διακυβεύουν άμεσα κρίσιμες υποδομές μπορεί να έχουν σοβαρές οικονομικές επιπτώσεις. Για παράδειγμα, το τμήμα Change Healthcare της UnitedHealth Group υπέστη σημαντική επίθεση ransomware νωρίτερα αυτό το έτος. Εάν μια επίθεση παρόμοιου μεγέθους έπληξε τον ενεργειακό τομέα, οι επιπτώσεις θα μπορούσαν να είναι καταστροφικές. Ο Kevin Kirkwood, επικεφαλής της ασφάλειας πληροφοριών στην εταιρεία κυβερνοασφάλειας Exabeam, προειδοποίησε ότι ένα τέτοιο γεγονός θα μπορούσε να έχει καταστροφικές επιπτώσεις σε βασικές υπηρεσίες.

Ο Wayne Tung, διευθύνων σύμβουλος της Sendero Consulting, επανέλαβε αυτό το συναίσθημα, επισημαίνοντας ότι το μέσο κόστος μιας παραβίασης δεδομένων στον ενεργειακό τομέα έφτασε στο παγκόσμιο υψηλό των 4,72 εκατομμυρίων δολαρίων το 2022, σύμφωνα με την IBM.

Εκλογικά χρόνια και η άνοδος της κυβερνοδραστηριότητας

Τα προεκλογικά χρόνια σημειώνουν ιστορικά αύξηση των απειλών στον κυβερνοχώρο και το 2024 δεν αποτελεί εξαίρεση. Η Nataliia Zdrok, Senior Threat Intelligence Analyst στο Binary Defense, προβλέπει ότι με τις επερχόμενες εκλογές στις ΗΠΑ, οι κυβερνοεπιθέσεις σε κρίσιμες υποδομές - συμπεριλαμβανομένων των υπηρεσιών κοινής ωφελείας, των ενεργειακών δικτύων και των δικτύων επικοινωνίας - είναι πιθανό να αυξηθούν. Η πρόσθετη πολιτική ένταση τείνει να τροφοδοτεί κακόβουλες δραστηριότητες στον κυβερνοχώρο, καθιστώντας ζωτικής σημασίας για τις εταιρείες κοινής ωφέλειας να ενισχύσουν την άμυνά τους.

Προετοιμασία για το Μέλλον

Καθώς οι επιθέσεις στον κυβερνοχώρο σε επιχειρήσεις κοινής ωφέλειας των ΗΠΑ συνεχίζουν να αυξάνονται, οι ηγέτες του κλάδου και οι ειδικοί στον τομέα της κυβερνοασφάλειας προτρέπουν τους παρόχους υπηρεσιών κοινής ωφέλειας να δώσουν προτεραιότητα στην ενημέρωση των συστημάτων λογισμικού τους και να επενδύσουν σε πιο προηγμένους μηχανισμούς άμυνας στον κυβερνοχώρο. Με το πλέγμα να επεκτείνεται με πρωτοφανή ρυθμό και με τους χάκερ να βρίσκουν νέους τρόπους για να εκμεταλλεύονται τα τρωτά σημεία, η ανάγκη για ισχυρά μέτρα κυβερνοασφάλειας δεν ήταν ποτέ πιο κρίσιμη.

Ενώ η βιομηχανία έχει αποφύγει μέχρι στιγμής ένα καταστροφικό περιστατικό, η αυξανόμενη συχνότητα των επιθέσεων χρησιμεύει ως αυστηρή προειδοποίηση. Το κόστος της αδράνειας θα μπορούσε να είναι τεράστιο, όχι μόνο σε οικονομικούς όρους, αλλά και σε πιθανή απώλεια βασικών υπηρεσιών στις οποίες βασίζονται καθημερινά οι Αμερικανοί.