Холодная война в супермаркете
Кибератаки на этой неделе затронули несколько европейских стран: под удар попали продуктовые магазины в Великобритании и странах Евросоюза, а также три холодильных комплекса во Франции, где хранится часть запасов крови.
По данным французской государственной службы крови, плазмы и тромбоцитов EFS, атаки на объекты хранения крови произошли в воскресенье и понедельник. Температуру в контейнерах с дистанционным управлением подняли до «очень высоких значений». Сотрудники заметили проблему благодаря сигнализации и успели переместить кровь до того, как она испортилась и стала непригодной для использования.
Вскоре после этого сбои начались в морозильниках и холодильниках продуктовых магазинов. О неполадках сообщали из Великобритании, Италии, Германии, Румынии, Бельгии, Эстонии, Ирландии, Финляндии, Люксембурга, Нидерландов и Швеции. Некоторые устройства перешли в режим разморозки. Как сообщила газета The Guardian, в отдельных холодильных установках температура поднялась до 122 градусов по Фаренгейту — примерно 50 градусов по Цельсию. Из-за испорченных продуктов магазины понесли убытки на миллионы евро.
Происшествия напоминают кибератаки, затронувшие в прошлом месяце сотни французских супермаркетов. Тогда испортились продукты, а в некоторых магазинах возникли пожары. Ещё один похожий случай произошёл в августе на территории США: в столовых при шести военных базах морозильники, предположительно, дистанционно перевели в режим разморозки на ночь, из-за чего испортились запасы продовольствия. Расследование Министерства обороны США продолжается.
Ни отдельные лица, ни организации пока не взяли на себя ответственность за атаки на объекты хранения крови и магазины на этой неделе или за аналогичные инциденты ранее в этом году. Европейские специалисты по разведке допускают, что российские официальные лица могут привлекать людей для диверсий в странах НАТО. Это версия экспертов, а не установленная причастность: публично подтверждённых данных о том, кто организовал атаки, нет.
PEREC.RU
У цифрового мира есть особенно изящная способность: он превращает обычный холодильник в участника международного кризиса, а продуктовый склад — в место, где внезапно выясняется, что кнопка «разморозка» слишком близко к кнопке «катастрофа». Прогресс, конечно, обещал удобство. В мелком шрифте, как обычно, оставили зависимость от сети и надежду, что никто не станет проверять, насколько хрупка эта конструкция.
Самая тревожная часть здесь не в эффектном слове «кибератака», которое редакции любят подавать как универсальную приправу к любому сбою. Речь о системах, от которых зависят кровь для медицинской помощи и повседневное снабжение магазинов. Когда дистанционное управление становится нормой, безопасность перестаёт быть скучной строкой бюджета — хотя именно так её, вероятно, и воспринимают до первого испорченного склада.
У подобных инцидентов есть удобная политическая жизнь. Пока виновные не установлены, можно подозревать геополитического противника, обсуждать диверсии и раздавать аудитории готовые объяснения. Версия о возможном найме исполнителей российскими официальными лицами озвучена европейскими разведывательными экспертами, но доказательством причастности не является. Между предположением и обвинением лежит расследование — неприятная процедура, потому что она требует фактов, а не только подходящего злодея.
Для ведомств и компаний это тоже знакомый спектакль: до происшествия киберзащита выглядит расходом, после — срочным приоритетом и поводом для презентации о новых мерах. Где-то между этими двумя состояниями обычно обнаруживаются устаревшие системы, размытая ответственность и подрядчик, который случайно оказался аффилирован с теми, кто настраивал автоматику. Подтверждений такой связи здесь нет; сама возможность подобных провалов, однако, давно перестала быть фантастикой.
Особенно выразителен контраст: кровь удалось спасти благодаря сигнализации и быстрой реакции персонала, тогда как в других случаях продукты испортились, а во Франции возникали пожары. Люди на местах снова выступили последним резервным контуром безопасности — человеческим, не слишком автоматизированным и потому почему-то надёжным. Система же, судя по повторяемости случаев, предпочитает сначала доверить всё удалённому управлению, а потом удивляться последствиям.
Следующий шаг — не эффектные заявления о цифровой войне, а проверка того, кто имеет доступ к системам охлаждения, как быстро можно изолировать их от сети и кто отвечает за резервные процедуры. Иначе холодильники продолжат выполнять команды неизвестного происхождения, а организации — публиковать сочувственные сообщения о потерях. Удобная модель: риски распределены по всей цепочке, а ответственность испаряется быстрее, чем продукты при пятидесяти градусах.
