Amerikanska kraftbolag står inför en kraftig ökning av cyberattacker och förblir ett växande hot mot kritisk infrastruktur

Cyberattacker mot amerikanska elbolag har ökat dramatiskt 2024, med en svindlande 70% ökning av attacker jämfört med samma period 2023, enligt uppgifter från Check Point Research. Denna ökning belyser de ökande sårbarheterna i en avgörande sektor som ligger till grund för nästan alla aspekter av det moderna livet. Allt eftersom verktygen fortsätter att expandera och digitalisera, blir de alltmer attraktiva mål för cyberkriminella, med de potentiella konsekvenserna allvarligare än någonsin.

Växande sårbarheter i Utilities i USA

När det amerikanska elnätet växer för att möta den ökande efterfrågan hamnar kraftbolag och energileverantörer i cyberangriparnas hårkors. Digitaliseringen av tillgångar, tillsammans med åldrande infrastruktur, har gjort många verktyg sårbara. Enligt Douglas McKee, en cybersäkerhetsexpert på SonicWall, ses verktyg som "lågt hängande frukt" på grund av föråldrade mjukvarusystem som inte har hållit jämna steg med utvecklande cyberhot.

Check Points data understryker denna alarmerande trend, och visar i genomsnitt 1 162 cyberattacker per månad riktade mot amerikanska företag fram till augusti 2024, jämfört med 689 attacker under samma period 2023. Även om ingen av dessa attacker ännu har förlamat ett verktyg, är risken för en samordnad attack. attacken är fortfarande hög . Experter varnar för att en sådan händelse kan störa viktiga tjänster och orsaka omfattande ekonomisk och samhällelig skada.

Energisektorns växande exponering

Särskilt energisektorn är mycket känslig för cyberattacker. En högprofilerad incident i maj 2021 som involverade Colonial Pipeline, som tvingade företaget att lägga ner sin verksamhet på grund av en ransomware-attack, fungerar som en skarp påminnelse om omfattningen av potentiell skada. På senare tid rapporterade det amerikanska oljefältsserviceföretaget Halliburton om obehörig åtkomst till sina system, och betonade att även ledande företag inte är immuna mot intrång.

Ett primärt problem är verktygens beroende av Internet of Things (IoT) och Incident Command System (ICS) teknologier. Även om dessa innovationer har hjälpt till att modernisera energisystem, släpar deras cyberförsvar efter säkrare plattformar som de från teknikjättarna Apple och Microsoft, enligt McKee.

Regulatoriska standarder erbjuder minimalt skydd

Regelverk som North American Electric Reliability Corporations (NERC) riktlinjer för Critical Infrastructure Protection (CIP) har etablerat en baslinje för att skydda bulkkraftsystem från cyberhot. Branschexperter varnar dock för att dessa regler endast ger en miniminivå av skydd. I takt med att nätet expanderar – vilket lägger till anslutningar till nya konsumenter som Gen-AI-datacenter – ökar antalet attackvektorer. NERC har rapporterat att 60 nya potentiella sårbarhetspunkter läggs till dagligen över amerikanska elnät.

Cyberattackernas ekonomiska belastning

Även intrång som inte direkt äventyrar kritisk infrastruktur kan få allvarliga ekonomiska återverkningar. Till exempel drabbades UnitedHealth Groups Change Healthcare-division av en betydande ransomware-attack tidigare i år. Om en attack av liknande storlek skulle drabba energisektorn kan nedfallet bli katastrofalt. Kevin Kirkwood, informationssäkerhetschef på cybersäkerhetsföretaget Exabeam, varnade för att en sådan händelse kan få förödande effekter på viktiga tjänster.

Wayne Tung, verkställande direktör på Sendero Consulting, upprepade denna känsla och påpekade att den genomsnittliga kostnaden för ett dataintrång i energisektorn nådde en global topp på 4,72 miljoner dollar 2022, enligt IBM.

Valår och ökningen av cyberaktivitet

Valår ser historiskt sett en ökning av cyberhot, och 2024 är inget undantag. Nataliia Zdrok, Senior Threat Intelligence Analyst på Binary Defense, förutspår att med det kommande amerikanska valet kommer cyberattacker mot kritisk infrastruktur – inklusive verktyg, energinät och kommunikationsnät – sannolikt att öka. Den ökade politiska spänningen tenderar att underblåsa skadliga cyberaktiviteter, vilket gör det avgörande för energibolag att stärka sitt försvar.

Förbereder för framtiden

I takt med att cyberattacker mot amerikanska verktyg fortsätter att öka, uppmanar branschledare och cybersäkerhetsexperter leverantörer av verktyg att prioritera att uppdatera sina mjukvarusystem och investera i mer avancerade cyberförsvarsmekanismer. Med nätet som expanderar i en aldrig tidigare skådad hastighet, och med hackare som hittar nya sätt att utnyttja sårbarheter, har behovet av robusta cybersäkerhetsåtgärder aldrig varit mer kritiskt.

Medan branschen hittills har undvikit en katastrofal incident, fungerar den ökande frekvensen av attacker som en skarp varning. Kostnaden för passivitet kan vara enorm, inte bara i ekonomiska termer utan också i den potentiella förlusten av viktiga tjänster som amerikaner förlitar sig på varje dag.