Kad runājam par kiberuzbrukumiem, visbiežāk domājam par datu noplūdēm, bloķētiem serveriem vai izspiedējvīrusiem. Tomēr nesenais incidents Francijā parādīja, ka digitāls uzbrukums var radīt sekas, kas sniedzas daudz tālāk par IT infrastruktūru. Simtiem lielveikalu kļuva par mērķi uzbrukumam, kurā tika ietekmētas saldēšanas un dzesēšanas sistēmas, izraisot pārtikas bojāšanos un ievērojamus finansiālus zaudējumus. 

Šis gadījums ir interesants nevis tāpēc, ka tika skarti ledusskapji vai saldētavas. Daudz svarīgāks ir jautājums, ko tas atklāj par uzņēmumu atkarību no savienotām tehnoloģijām. Sistēmas, kuras vēl pirms dažiem gadiem tika uztvertas kā vienkāršas tehniskās iekārtas, šodien ir daļa no digitālās ekosistēmas. Tās ir savienotas ar tīkliem, pieejamas attālināti, integrētas ar pārvaldības platformām un bieži vien darbojas nepārtrauktā savienojumā ar ārējiem pakalpojumiem.

Tieši šī savienotība rada gan efektivitāti, gan jaunas ievainojamības.

Tehnoloģijas, kuras vairs neuzskatām par IT

Mūsdienu uzņēmumos digitālā vide nebeidzas pie darbinieku datoriem vai mākoņpakalpojumiem. Pie tīkla pieslēgtas ir ventilācijas un klimata kontroles sistēmas, piekļuves kontroles risinājumi, videonovērošana, noliktavu automatizācija, elektroenerģijas pārvaldības platformas, ražošanas līnijas un desmitiem citu tehnoloģiju. Lielākā daļa no tām tika ieviestas, lai uzlabotu efektivitāti un samazinātu izmaksas. Taču līdz ar to tās kļuva arī par daļu no uzņēmuma digitālās infrastruktūras. Francijas incidents izgaismoja kādu būtisku aspektu: uzņēmums var būt pilnībā gatavs aizsargāt savus datus, bet tajā pašā laikā būt ļoti atkarīgs no sistēmām, kuras nekad nav uztvertas kā potenciāls kiberuzbrukuma mērķis. Kad saldēšanas sistēma pārstāj darboties, problēma vairs nav tehniska. Tā kļūst par loģistikas, piegāžu, produktu kvalitātes un klientu apkalpošanas jautājumu.

Svarīgākais nav tas, ko uzbrucēji vēlas nozagt

Francijas gadījums atgādina, ka ne visi kiberuzbrukumi ir saistīti ar datu iegūšanu. Daudzos gadījumos lielāko ietekmi iespējams radīt, vienkārši izmainot sistēmas darbību. Nav nepieciešams piekļūt klientu informācijai vai finanšu datubāzēm. Pietiek ietekmēt procesu, no kura atkarīga uzņēmuma ikdienas darbība.Pēdējo gadu laikā pasaulē pieredzēti uzbrukumi degvielas piegādes infrastruktūrai, slimnīcām, rūpnīcām, lidostām un enerģētikas objektiem. Šiem gadījumiem ir kopīga iezīme: uzbrucēji izmanto tehnoloģisko atkarību, kas mūsdienās raksturīga gandrīz ikvienai organizācijai.

Tāpēc vērtīgākais jautājums, ko sev var uzdot uzņēmuma vadība, nav "vai mūsu dati ir pietiekami aizsargāti", bet gan "kuri procesi pārstātu darboties, ja kāds iegūtu kontroli pār konkrētu sistēmu".

Jo vairāk savienojumu, jo lielāka atbildība

Digitalizācija ir ievērojami uzlabojusi uzņēmumu efektivitāti. Attālināta pārvaldība, automātiski atjauninājumi, centralizēta uzraudzība un mākoņpakalpojumi ir kļuvuši par ikdienu. Tomēr katrs jauns savienojums palielina arī nepieciešamību saprast, kas tieši uzņēmuma vidē ir pieslēgts internetam un kā tas tiek aizsargāts.

Praksē tas nozīmē ne tikai serveru un darba staciju pārvaldību. Tikpat būtiski ir zināt, kā tiek uzturētas ēku vadības sistēmas, kādas ārējās puses saņem attālinātu piekļuvi, cik regulāri tiek atjaunināta programmatūra un vai vispār pastāv pilns pārskats par tīklam pieslēgtajām ierīcēm. Francijas lielveikalu piemērs parāda, ka reizēm būtiskākās ievainojamības var atrasties vietās, kur tās vismazāk gaida.

Nākamais incidents var izskatīties pavisam citādi

Maz ticams, ka tuvākajā laikā redzēsim identisku scenāriju citā uzņēmumā. Taču problēmas būtība nav konkrētajā tehnoloģijā. Tā ir atziņa, ka digitāls uzbrukums arvien biežāk ietekmē fizisko vidi, procesus un pakalpojumus. Šodien tas var būt dzesēšanas aprīkojums. Rīt tā var būt noliktavas automatizācija, ēku pārvaldības sistēma vai ražošanas līnija. Tieši tāpēc organizācijām ir vērts regulāri izvērtēt ne tikai savus datus, bet arī tehnoloģijas, no kurām atkarīga ikdienas darbība.

Varbūt svarīgākais jautājums pēc Francijā notikušā ir pavisam vienkāršs: 

Kura sistēma jūsu uzņēmumā radītu vislielākās sekas, ja kāds to spētu kontrolēt attālināti?

Atbilde uz šo jautājumu bieži pasaka daudz vairāk nekā jebkurš kiberdrošības risku saraksts.

Sazinieties ar mums

Pieraksties jaunumiem