Кибербезопасность объектов инфраструктуры

Видеокамеры китайского производства могут использоваться в шпионаже за инфраструктурными объектами США, заявляют официальные лица.

В октябре 2024 года крупнейшая компания водоснабжения и водоотведения США, American Water, подверглась кибератаке (America's largest water utility hacked as US infrastructure targeted). Для организации, которая оказывает услуги водоснабжения и водоотведения более 14-ти миллионам человек такая атака представляет серьезный риск.

3-го февраля 2025г Департамент внутренней безопасности США (DHS) выпустил официальное предупреждение, в котором говорится:

«Способность лиц Китайской народной республики (КНР) иметь доступ к видеокамерам, подключенным к интернет (особенно к тем, которые сделаны в КНР) внутри США вероятно дают возможность Пекину шпионить или вмешиваться в работу критической инфраструктуры США.» (см. скриншот ниже).

Источник: https://wwema.org/wp-content/uploads/2025/02/Cybersecurity-DHS-IA-IF-2025-Peoples-Republic-of-China-Exploitation-of-Internet-Connected-Cameras.pdf

Согласно DHS: «Эти устройства обычно не имеют возможности шифрования данных и настроек безопасности, и имеют настройки по умолчанию коммуницировать с производителем». Если производитель находится в КНР он может вмешаться в критическую инфраструктуру США.

До этого, 13-го декабря 2024 г. Агентство защиты окружающей среды США (EPA) выпустило информационный лист с рекомендациями компаниям водоснабжения провести инвентаризацию устройств, подключенных к интернет и установить надежные пароли для предотвращения проникновения хакеров в устройства.

Источник: https://www.epa.gov/system/files/documents/2024-12/joint-factsheet-epa-cisa-internet-exposed-human-machine-interfaces-508c.pdf

Предотвратить угрозы кибератак на объекты критической инфраструктуры важно для всех.

КОНЕЦ СТАТЬИ «КИБЕРБЕЗОПАСНОСТЬ ОБЪЕКТОВ ИНФРАСТРУКТУРЫ»