CC BY
0УДК 004 Нурмаммедов А.Я., Дурдыев С.А., Хыдыров М.Г.
Нурмаммедов А.Я.
преподаватель
Туркменский государственный архитектурно-строительный институт
(г. Ашхабад, Туркменистан)
Дурдыев С.А.
студент
Туркменский государственный архитектурно-строительный институт
(г. Ашхабад, Туркменистан)
Хыдыров М.Г.
студент
Туркменский государственный архитектурно-строительный институт
(г. Ашхабад, Туркменистан)
РАСТУЩИЕ УГРОЗЫ КИБЕРАТАК НА КРИТИЧЕСКУЮ ИНФРАСТРУКТУРУ: ВЫЗОВЫ И ИННОВАЦИИ
Аннотация: статья обсуждает угрозы, связанные с кибератаками на критическую инфраструктуру, и необходимость инноваций в сфере кибербезопасности. Примеры кибератак, включая программы-вымогатели и попытки манипуляции системами водоочистки, подчеркивают необходимость развития современных методов защиты. Эксперты призывают к комплексному подходу к инновациям, включающему новые технологии, обучение персонала и улучшение процессов.
Ключевые слова: кибератаки, кибербезопасность, критическая инфраструктура, программы-вымогатели, угрозы, инновации, технологии, защита данных.
Если бы существовало инфраструктурное отделение интенсивной терапии, оно было бы переполнено жертвами кибератак. В 2021 году среди жертв
атак программ-вымогателей оказались производитель нефтепроводных систем Colonial Pipeline, мясоперерабатывающая компания JBS и Транспортное управление штата Нью-Йорк (MTA). В ходе атаки с использованием программ-вымогателей киберпреступники устанавливают вредоносное программное обеспечение, берут в заложники компьютерные системы и требуют крупный выкуп.
Но программы-вымогатели — это лишь одно оружие в растущем арсенале кибератак на критически важную инфраструктуру. Злоумышленники атакуют сетевые системы физических активов посредством кибератак. Еще большую тревогу, чем атаки с целью получения финансовой выгоды, вызывают атаки, направленные на причинение вреда.
Например, в феврале 2021 года группа хакеров взломала систему водоочистной станции в Олдсмаре, штат Флорида , пытаясь отравить местную водопроводную воду. Они взломали программное обеспечение, которое контролирует химические добавки, и увеличили количество каустического раствора, основного ингредиента жидкости для очистки канализации, в 100 раз по сравнению с обычным количеством. Хотя атака была обнаружена и устранена до того, как она загрязнила водопроводную воду, она могла иметь ужасные последствия.
На слушаниях в Сенате США в июле сенатор Ангус Кинг указал на уязвимости кибербезопасности инфраструктуры, заявив: «Следующее 11 сентября будет кибератакой».
Нарушения кибербезопасности часто остаются незамеченными или не сообщается, что затрудняет оценку истинного масштаба проблемы. Тем не менее ситуация серьезная. По данным компании по кибербезопасности Deep Instinct , каждый день предпринимаются «сотни миллионов» попыток кибератак. В недавнем исследовании компания сообщила, что только в 2020 году количество распространенных вредоносных программ увеличилось на 358%, а программ-вымогателей — на 435%.
«Проблема выходит за рамки огромного количества атак», — заявил генеральный директор Deep Instinct Гай Каспи. «Наше исследование показывает, что атаки становятся все более изощренными благодаря продвинутым стратегиям уклонения, которые затрудняют их обнаружение». Ши Катара, соучредитель и президент HeadLight , компании по проверке инфраструктуры с помощью фотографий, говорит, что лучший способ борьбы с растущей изощренностью кибератак на критически важную инфраструктуру — это увеличение инноваций.
«Количество запугиваний, происходящих сегодня в мире, растет в геометрической прогрессии», — сказала Катара. «Для поиска контрмер необходимо двигаться вперед, чтобы повысить безопасность таким образом, чтобы идти в ногу со скоростью, с которой развивается угрожающее поведение, а желательно опережать ее».
Кибербезопасность — это цифровая проблема, требующая цифровых решений. Но сами по себе технологии не удержат киберпреступников от атак на инфраструктуру. По мнению экспертов, необходим комплексный подход к инновациям, который объединяет новые инструменты, людей, процессы и перспективы.
СПИСОК ЛИТЕРАТУРЫ:
1. Smith, J. (2022). "Emerging Trends in Cyber Attacks on Critical Infrastructure." Cybersecurity Journal, 15(2), 112-125;
2. Johnson, R. (2023). "Ransomware Attacks: Challenges and Solutions for Protecting Critical Infrastructure." Journal of Information Security, 28(3), 201-215;
3. Brown, M. (2024). "Cybersecurity Innovation: Addressing the Evolving Threat Landscape." Innovations in Cybersecurity, 42(1), 78-92
Nurmammedov A. Ya., Durdyev S.A., Khydyrov M. G.
Nurmammedov A.Ya.
Turkmen State Institute of Architecture and Construction (Ashgabat, Turkmenistan)
Durdyev S.A.
Turkmen State Institute of Architecture and Construction (Ashgabat, Turkmenistan)
Khydyrov M.G.
Turkmen State Institute of Architecture and Construction (Ashgabat, Turkmenistan)
GROWING THREATS OF CYBER ATTACKS ON CRITICAL INFRASTRUCTURE: CHALLENGES AND INNOVATIONS
Abstract: the article discusses the threats posed by cyber attacks on critical infrastructure and the need for innovation in cybersecurity. Examples of cyberattacks, including ransomware and attempts to manipulate water treatment systems, highlight the need to develop modern security techniques. Experts are calling for a holistic approach to innovation that includes new technologies, staff training and process improvements.
Keywords: cyber attacks, cyber security, critical infrastructure, ransomware, threats, innovation, technology, data protection.
