Chuyên gia: Hackers Penetrating Control Systems

Các mạng lưới cung cấp hệ thống điều khiển công nghiệp đã bị vi phạm hơn 125 lần trong thập kỷ qua, với một kết quả là tử vong ở Mỹ, một chuyên gia hệ thống kiểm soát cho biết hôm thứ Năm.

Joseph Weiss, đối tác quản lý của các hệ thống kiểm soát an ninh. lời khai của ông trước một ủy ban Thượng viện Hoa Kỳ, nhưng ông ta nói ông ta có thể tìm thấy bằng chứng về hơn 125 hệ thống kiểm soát vi phạm liên quan đến các hệ thống trong các nhà máy điện hạt nhân, thủy điện, các công trình cấp nước, công nghiệp dầu mỏ và kinh doanh nông nghiệp. đã dao động từ tầm thường đến thiệt hại đáng kể về môi trường thiệt hại thiết bị đáng kể đến chết, "ông nói với Ủy ban Thương mại, Khoa học và Giao thông Thượng viện. "Chúng tôi đã có một sự cố trên mạng ở Hoa Kỳ đã giết người."

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Vào những lúc khác, Weiss đã nói về một loại xăng tháng 6 năm 1 vỡ đường ống gần Bellingham, Washington. Vụ nổ đó đã làm tràn hơn 200.000 gallon xăng vào hai con lạch, đã đốt cháy và giết chết ba người. Các nhà điều tra tìm thấy một số vấn đề góp phần vào vỡ, nhưng Weiss đã xác định được sự cố máy tính trong phòng điều khiển trung tâm của đường ống như một phần của vấn đề.

Có thể mất một thời gian dài để khai thác từ các cuộc tấn công phối hợp trên cơ sở hạ tầng. hệ thống, Weiss nói với các thượng nghị sĩ. Thiết bị bị hư hỏng có thể mất vài tuần để thay thế, ông nói. Một cuộc tấn công phối hợp "có thể tàn phá nền kinh tế và an ninh của Mỹ", ông nói. "Chúng tôi đang nói chuyện nhiều tháng để phục hồi. Chúng tôi không nói nhiều ngày."

Ngành công nghiệp hệ thống kiểm soát là nhiều năm sau ngành công nghiệp CNTT trong việc bảo vệ an ninh mạng, và một số kỹ thuật được sử dụng trong bảo mật CNTT sẽ làm hỏng hệ thống điều khiển. thêm. "Nếu bạn thâm nhập vào thử nghiệm một hệ thống điều khiển công nghiệp cũ, bạn sẽ tắt nó hoặc giết nó," ông nói. "Bạn sẽ là hacker của riêng bạn."

Một phần của vấn đề là chỉ có một số ít các nhà cung cấp hệ thống điều khiển, và kiến ​​trúc và mật khẩu mặc định của họ là phổ biến đối với mỗi nhà cung cấp, Weiss nói. Ngoài ra, có lẽ có ít hơn 100 chuyên gia trong lĩnh vực kiểm soát an ninh mạng trên toàn thế giới, và các trường đại học Mỹ không có chương trình đào tạo tập trung vào kiểm soát an ninh mạng, ông nói thêm. Weiss nói. "Tôi tin rằng mối đe dọa đang gia tăng không chỉ vì các quốc gia … mà vì suy thoái kinh tế đã tạo ra nhiều kẻ phản đối bất bình thường nhưng có hiểu biết", ông nói., nơi một nhân viên vô hiệu hóa các hệ thống phát hiện rò rỉ trong ba giàn khoan dầu ngoài khơi bờ biển.

Thượng nghị sĩ kêu gọi tăng cường tập trung vào an ninh mạng trong chính phủ Hoa Kỳ và công nghiệp tư nhân. Thượng nghị sĩ Jay Rockefeller, Chủ tịch Ủy ban Dân chủ và Chủ tịch Tây Virginia cho biết: “Điều quan trọng là mọi người biết rằng an ninh mạng không chỉ bảo vệ các mạng lưới chính phủ của chúng ta khỏi các quốc gia có khủng bố hay tin tặc, những người muốn bí mật của chúng tôi”. "Đó là về bảo vệ cơ sở hạ tầng quan trọng của quốc gia chúng ta khỏi các cuộc tấn công mạng có thể ảnh hưởng nghiêm trọng đến thương mại và nền kinh tế đang tàn phá hoàn toàn."

Quá nhiều cư dân Hoa Kỳ không nghĩ hay biết về các cuộc tấn công mạng đang diễn ra. James Lewis, Giám đốc Chương trình Công nghệ và Chính sách Công tại Trung tâm Nghiên cứu Chiến lược và Quốc tế, cũng kêu gọi Quốc hội tập trung vào an ninh CNTT truyền thống ngoài các hệ thống kiểm soát. Hiện tại, tài sản trí tuệ ở Hoa Kỳ đang bị tổn hại, và những tổn thất đó sẽ làm tổn hại đến khả năng cạnh tranh lâu dài của đất nước, ông nói.Trong khi các hệ thống điều khiển đại diện cho một khả năng tấn công, "chúng tôi đang bị tấn công ngay bây giờ", Lewis nói. "Tôi lo lắng nhiều hơn về sự mất thông tin. Ngay bây giờ, chúng tôi đang bị cướp bởi các thực thể nước ngoài của công nghệ có giá trị nhất của chúng tôi, và chúng tôi phải dừng lại."