Od bliskistočnih tenzija do kolapsa mreže: Anatomija napada na vodovode SAD i britansku elektranu

Već godinama zapadni obaveštajni i bezbednosni analitičari upozoravaju da će naredni globalni sukobi početi ne pucnjem na liniji fronta, već tihim, nevidljivim paralizovanjem vitalnih resursa. Globalni talas sajber napada usmerenih protiv kritične infrastrukture Sjedinjenih Američkih Država i Ujedinjenog Kraljevstva pretvorio je te procene u sumornu realnost.

Izveštaji britanskog lista The Telegraph i ekspertske analize američkog platforme Cybersecurity Dive razotkrili su obim koordinisane asimetrične sajber ofanzive. Grupe koje se dovode u vezu sa Islamskom republikom Iran, pod direktnim patronatom Islamske revolucionarne garde (IRGC), izvele su udare koji su doveli do četvorodnevnog obustavljanja rada jedne britanske elektrane i paralize vodovodnih sistema u čak 12 američkih saveznih država.

Ovaj događaj predstavlja prekretnicu u modernom ratovanju — trenutak u kom su operativna tehnologija (OT) i industrijski kontrolni sistemi postali glavno polje geopolitičkog odmeravanja snaga.

Sinhronizovani tajming: Geopolitika i asimetrično odvraćanje

Zapadne obaveštajne službe u Vašingtonu i Londonu — uključujući američki FBI, Agenciju za sajber i infrastrukturalnu bezbednost (CISA), Agenciju za zaštitu životne sredine (EPA) i britanski Nacionalni centar za sajber bezbednost (NCSC, operativni ogranak agencije GCHQ) — registrovale su visoku koordinisanost ovih operacija.

Sajber upadi u objekte za preradu i distribuciju vode širom SAD (u državama poput Minesote, Mičigena, Nju Džerzija, Džordžije i Južne Dakote) odigrali su se gotovo istovremeno sa probojem u softverski štit jedne britanske gasne elektrane povezane na nacionalnu električnu mrežu.

  [ Iranski operativci / IRGC ]

                │

                ├───► SAD (12 država): Vodovodni sistemi i SCADA komande

                │

                └───► UK: Gasna elektrana (Gubitak kontrole 4 dana)

Napad je poslao poruku Beloj kući i Dauning stritu. Teheran je preko državno sponzorisanih hakerskih formacija, među kojima se posebno ističe ozloglašena grupa CyberAv3ngers, demonstrirao sposobnost da se infiltrira u osnovne životne resurse zapadnih zemalja bez ijednog ispaljenog projektila. Umesto konvencionalnog odgovora na Bliskom istoku, fokus je prebačen na asimetrične napade.

Anatomija napada: AI automatizacija i ranjivost CVE-2021-22681

Tehnički profil ove ofanzive ogoljava promenu metodologije napadača. Sajber jedinice nisu trošile mesece na ručno testiranje mreža, već su iskoristile sisteme veštačke inteligencije (AI) za izviđanje i masovnu eksploataciju industrijskih kontrolnih sistema (ICS).

Automatsko skeniranje: AI algoritmi pretresali su globalni mrežni prostor identifikujući i mapirajući uređaje povezane na internet koji upravljaju kritičnim procesima (otvaranje ventila, merenje pritiska, rad pumpi i generatora).

Ciljana arhitektura: Glavna meta bili su programabilni logički kontroleri (PLC), pre svega uređaji renomiranih proizvođača poput kompanije Rockwell Automation (serije Allen-Bradley MicroLogix) i kompanije Unitronics.

Eksploatacija kritičnih propusta: Centralnu ulogu imala je ranjivost registrovana pod oznakom CVE-2021-22681. Reč je o bezbednosnom propustu u autentifikacionom mehanizmu Studio 5000 Logix Designer softvera, koji napadačima omogućava zaobilaženje zaštite, preuzimanje kontrole nad uređajem i slanje neovlašćenih komandi ili izmenu firmvera bez lozinke.

[ Internet ] ──► [ AI Skeniranje / CVE-2021-22681 ] ──► [ PLC Kontroleri ] ──► [ Ventili / Pumpe / Turbini ]

Posledice na terenu

Iako britanski zvaničnici naglašavaju da je reč o manjoj elektrani koja se uključuje po potrebi te da stabilnost nacionalne mreže nije bila ugrožena, sama činjenica da je jedno energetsko postrojenje izbačeno iz pogona na više dana predstavlja bezbednosni presedan u istoriji britanskog sajber prostora.

Slom sajber-higijene i sistemske slabosti Zapada

Ova kriza razbija iluziju o tehničkoj neprobojnosti zapadnih infrastrukturnih sistema i ukazuje na zanemarivanje elementarnih mera bezbednosti na terenu.

I pored visokih budžeta izdvajanih za bezbednosne sektore u Vašingtonu i Londonu, na nivou lokalnih komunalnih preduzeća i regionalnih energetskih čvorišta zabeleženi su ozbiljni propusti:

Izloženost javnom internetu: Industrijski kontrolni uređaji (PLC), koji po pravilu moraju biti potpuno izolovani unutar zatvorenih mrežnih segmenta (OT mreže), bili su direktno vidljivi i dostupni putem interneta radi lakšeg daljinskog održavanja.

Nepromenjene lozinke i fabrička podešavanja: Znatan broj napada izveden je jednostavnim pristupom preko podrazumevanih fabričkih kredencijala koje operativci nisu promenili nakon instalacije uređaja.

Izostanak zakrpa i fizičke zaštite: Ranjivost CVE-2021-22681 godinama je bila poznata bezbednosnoj zajednici, ali su preporučene mere ublažavanja (poput prebacivanja fizičkog ključa kontrolera u radni režim “Run” koji onemogućava daljinske izmene) široko zanemarivane.

┌─────────────────────────────────────────────────────────────────────────┐

│              FAKTORI RANJIVOSTI LOKALNE INFRASTRUKTURE                   │

├─────────────────────────────────────────────────────────────────────────┤

│  • Nedostatak IT/OT mrežne segmentacije (direktan pristup internetu)   │

│  • Korišćenje fabričkih parametara i lozinki bez mrežne higijene        │

│  • Nedovoljno stručnog osoblja u manjim komunalnim i energetskim centrima│

└─────────────────────────────────────────────────────────────────────────┘

Napadači nisu morali da razvijaju kompleksne vojne softvere da bi izazvali poremećaje u radu kritične infrastrukture; umesto toga, iskoristili su postojeće propuste u mrežnoj higijeni.

Psihološki efekat i nova era konfrontacije

Probijanje bezbednosnih barijera u komunalnim i energetskim objektima ukazuje na to da primarni cilj ovakvih napada često nije samo fizička destrukcija, već i psihološki pritisak.

Kada građani u 12 američkih država dobiju obaveštenje da moraju kuvati vodu pre upotrebe jer su kontrolni sistemi komunalnog preduzeća kompromitovani od strane strane sile, povrenje u osnovne komunalne i državne sisteme biva uzdrmano.

Agencije poput FBI-a, CISA-e i britanskog NCSC-a pojačale su smernice i naložile hitno uklanjanje svih SCADA i PLC interfejsa sa javnog interneta, uvođenje višefaktorske autentifikacije (MFA) i obaveznu mrežnu segmentaciju.

Ovaj događaj šalje jasnu poruku: doba u kom je sajber rat bio ograničen na špijunažu i krađu podataka je završeno. Infrastruktura koja pokreće svakodnevni život postala je primarna meta, pri čemu pouzdanost odbrane zavisi od najslabije karike u mrežnom lancu.