Кибератака на аэропорты: как предотвратить угрозу

Даже самый быстрый человек в столице в понедельник замедлился. Кениец Сабастьян Саве в воскресенье выиграл Берлинский марафон. На обратном пути он опоздал на рейс в столичном аэропорту BER. Кибератака на серверы поставщика IT-услуг Collins Aerospace с вечера пятницы нарушила работу аэропортов по всей Европе. Ожидания длились часами, особенно на регистрации и выдаче багажа. Проблема не была решена к понедельнику. Коллинз не предоставил достоверной информации.

Для сотрудников аэропорта это означало возвращение к работе за стойкой. Для экспертов по безопасности эта атака стала ещё одним поводом для беспокойства. Нападения на критически важные объекты инфраструктуры становятся всё более частыми. И кто за ними стоит, зачастую остаётся загадкой.

Всего три недели назад неизвестные напали на опоры электропередач на юго-востоке Берлина, вызвав отключение электроэнергии на несколько дней. В заявлении об ответственности указаны компании оборонных технологий в качестве целей. Заявление подписали «некоторые анархисты». Левая экстремистская ячейка или операция под ложным флагом?

Компания Collins Aerospace, пострадавшая от этой атаки, на прошлой неделе публично объявила о получении контракта от НАТО на разработку программного обеспечения для электромагнитной войны. Её американская материнская компания, RTX (до 2023 года — Raytheon), является одной из крупнейших компаний в оборонной промышленности. Так интересуют ли предполагаемых кибервымогателей только деньги — или за ними стоят государственные структуры?

Пассажирам BER и других аэропортов сейчас, вероятно, всё равно. Их раздражают задержки или пропущенные рейсы. Но операторам аэропортов стоит бить тревогу: они теряют не только бизнес, но и безопасность.

Из всех аэропортов именно провинциальный аэропорт Мюнстер/Оснабрюк показал крупным игрокам, как работать лучше. Когда в пятницу вечером стало известно о киберпроблемах, технические специалисты немедленно отключили свои системы, и регистрация впоследствии проходила самостоятельно. Пассажиры не подозревали о каких-либо проблемах.

Хотя Collins Aerospace долго скрывала от аэропортов причины, в Мюнстерланде меры были приняты немедленно. По-видимому, аэропорт, обслуживающий 1,3 миллиона пассажиров в год (для сравнения, аэропорт BER принимает 25,5 миллиона пассажиров в год), не нанимает исключительных гениев. Скорее, это просто сотрудники, которые в неясной ситуации быстро решили устранить угрозу безопасности.

Федеральное правительство должно поставить перед собой задачу обучить компании критической инфраструктуры всегда выбирать наиболее безопасный маршрут. Когда Совет национальной безопасности начнёт свою работу, он должен будет наладить взаимодействие с транспортными компаниями. Мы знаем, что нам ничего не известно, но можем предположить, что это была не последняя подобная атака.