Европейските Балтийски държави се готвят за кибератаки, докато планират да се изключат от съветската енергийна мрежа, свързваща ги с Русия и Беларус, този уикенд.
Литва, Латвия и Естония ще направят този ход на 9 февруари, като ще се изключат от регионалната електрическа мрежа, известна като BRELL, и ще преминат към европейската енергийна мрежа. Това е дългогодишен план, но с наближаването на датата, служителите по сигурността се подготвят за евентуален отговор от Москва.
„Естония се е подготвила за много възможни рискови сценарии, свързани с нашето излизане от BRELL, включително киберзаплахи“, заяви Герт Ауваерт, ръководител на Центъра за киберсигурност на Естония, в писмен отговор до POLITICO. Той посочи, че страната е готова да активира своя киберрезерв, който включва киберзвено на Естонската отбранителна лига – доброволческа група от киберзащитници.
Неговата агенция е консултирала енергийните компании как да се подготвят и има експерти, които са на разположение „24/7“ в случай на сериозен инцидент, каза Ауваерт, добавяйки, че Естония работи с Латвия и Литва по този въпрос.
Жигимантас Вайчиунас, министър на енергетиката на Литва, заяви в интервю, че очаква „плавен процес“ при превключването, но че властите все пак са „подготвени и за най-лошите сценарии на техническо ниво“. Говорител на литовското министерство на енергетиката каза, че са предприети „допълнителни действия и планове за повишаване на готовността“.
Ерки Сап, член на управителния съвет на Elering, държавния оператор на газовата и електропреносната мрежа на Естония, заяви, че са взети допълнителни предпазни мерки, като премахване на достъпа до виртуални частни мрежи (VPN) за външни компании, които поддържат техните системи. „Естонската държава се е подготвила и приема това много сериозно“, добави той.
Балтийските държави не се подготвят само за кибератаки: Сап заяви, че операторът на мрежата „ограничава достъпа до своите обекти“, докато Вайчиунас допълни, че Литва е разположила „антидронови системи и … физически защитни бариери“ около ключова енергийна инфраструктура.
Операторите на балтийските енергийни мрежи „абсолютно трябва да подсигурят всичко възможно“, каза Джо Маршал, старши стратег по сигурността в Talos, отдела за киберзаплахи на Cisco.
„Русия е една от малкото държави в света, които активно са се намесвали в електрическите мрежи на други суверенни държави. Те безспорно имат средствата, възможностите и знанията да проведат кибероперация … и този факт не може да бъде пренебрегнат“, заяви Маршал.
Руски държавно свързани хакерски групи засилиха кибератаките срещу украинската енергийна система след пълномащабното нахлуване на Москва през 2022 г., но напоследък разшириха кампанията си към останалата част от Европа, особено в източните и балтийските страни, предупреждават киберизследователи.
Москва дори е разположила една от най-елитните си хакерски групи, известна като Sandworm, за тази задача, според Google.
„Актьори като Sandworm, които са изключвали електропреносната мрежа в Украйна, също са тествали защитите в останалата част на Източна Европа от години… Те не трябва да бъдат подценявани, особено сега“, заяви Джон Хълтквист, главен анализатор в Mandiant, компания за киберзащита и разузнаване на Google.
Докато балтийските държави задържат дъха си преди прехода, те също се борят със заподозряни руски саботажи на подводни енергийни и комуникационни кабели в Балтийско море.
На пресконференция този месец, обявявайки нова програма на НАТО за справяне с този проблем, естонският премиер Кристен Михал заяви, че подозира, че засилените атаки срещу тези кабели са начинът на Русия да напомни на балтийските си съседи, че въпреки напускането им на електрическата система, тя все още има влияние.
„Вероятно това може да бъде преднамерено послание, че балтийските и скандинавските страни не могат да функционират добре без руската прегръдка. Ние ще се откъснем така или иначе… защото Русия не е надежден партньор“, каза той.
За още новини вижте ТУК
Присъединете се към нашия Телеграм
Индийските медии се включват в съдебния иск срещу чатбота ChatGPT на OpenAI
