Иран, водопровод Миннесоты и версия о самовзломе штата

Брюс Шнайер в своём блоге разбирает сообщения о кибератаках на системы водоснабжения штата Миннесота, предположительно исходящих из Ирана. Он сразу оговаривается: атрибуция пока предварительная, а реального ущерба, судя по всему, нанесено не было.

При этом речь идёт не об одном изолированном инциденте. По имеющимся данным, кампания затронула как минимум семь штатов — то есть перед нами не случайный сбой на местном объекте, а скоординированная активность против критической инфраструктуры.

Неожиданная версия происхождения

Самая любопытная часть заметки — не техническая, а политическая. Как отмечает Шнайер, реакция Дональда Трампа не укладывается в привычную логику. Президент, по его словам, не верит в иранский след и, если довести мысль до конца, получается, что Миннесота якобы взломала сама себя.

Трамп прямо обвинил в случившемся сам штат и его руководство: «Я думаю, я вину возложу на Миннесоту, потому что они вопиюще некомпетентны. Я бы возложил вину на Миннесоту и на губернатора, коррумпированного губернатора Миннесоты. Им нравится говорить: „О, это Иран“. Ирану бы так повезло. У Ирана проблемы посерьёзнее, чем беспокоиться о Миннесоте».

Шнайер добавляет к этому единственный, но исчерпывающий комментарий: неизвестно, считает ли президент, что и остальные шесть штатов тоже взломали сами себя.

Почему это важно

За ироничной подачей скрывается вполне серьёзная проблема. Атаки на водоснабжение и другую коммунальную инфраструктуру — давняя болевая точка кибербезопасности: такие объекты часто плохо защищены, а последствия сбоя ощущают на себе обычные жители. Когда же официальная реакция сводится к поиску виноватого внутри страны, а не к разбору инцидента, страдает главное — способность вовремя признать угрозу и на неё ответить.

Шнайер, как обычно, не делает громких выводов и не преувеличивает масштаб: ущерба нет, атрибуция сырая. Но сам контраст между спокойным техническим описанием и политическим шумом вокруг него он подмечает точно.

Источник: Schneier on Security