Тихая атака, громкий ущерб

Ах, как же любят наши хакеры сюрпризы, особенно под Новый год. Компания TetraSoft, обеспечивающая, подумать только, удаленный мониторинг добычи углеводородов, стала жертвой "целевой атаки". Как изящно, не правда ли? Positive Technologies, эти доблестные рыцари кибербезопасности, расследует инцидент, ущерб от которого, говорят, приближается к сотне миллионов рублей. "По уровню проработанности и таргетированности", - шепчут эксперты, - "это первая атака за последние несколько лет, направленная на максимальный отраслевой урон". Браво, господа хакеры, браво!

Хакеры в режиме ожидания

Как выяснилось, эти мастера маскировки проникли в инфраструктуру TetraSoft еще в июле, но решили посидеть, так сказать, в засаде. Активные действия начались лишь в конце сентября - начале октября. "Период тишины", - как романтично называют это в Positive Technologies, - "характерен для кибератак последних двух лет, имеющих геополитический контекст". Видимо, у хакеров тоже есть свой распорядок дня, где "тихий час" - обязательный пункт.

Атака через цепочку: "Достать дотянуться"

Атака, видите ли, "supply chain". TetraSoft, оказывается, всего лишь звено в цепи, ведущей к более крупной добыче. "Хакеры могли бы дотянуться и до наших заказчиков", - признается исполнительный директор TetraSoft, Денис Свечников. Представляете картину? Хакеры, тянущие свои загребущие лапки к "Новатэку" и "Газпрому". И это было бы чревато перебоями по контрактам поставок углеводородного сырья.

Цифры и факты. Ущерб растёт

Ущерб от простоя в TetraSoft оценивают в 65 миллионов рублей, а затраты на восстановление уже перевалили за 25 миллионов. Но это, как говорится, "не финальная цифра". "Ряд мероприятий возможно было проводить только на изолированной структуре", - жалуется Свечников, - "нам пришлось сегментировано выводить системы в офлайн". Вот она, цена кибербезопасности в эпоху цифровизации.

Общий контекст. Атаки множатся

А знаете ли вы, что за январь-сентябрь 2024 года число кибератак на отечественный промышленный сектор выросло более чем в два раза? А на долю добывающих компаний приходится четверть всех расследований кибератак. "Компрометация учетных записей", - говорят эксперты, - "открывает возможность для нескольких векторов атак". Звучит как сценарий из шпионского боевика.

Таким образом, мы видим, что кибератаки на нефтегазовый сектор становятся все более изощренными и разрушительными. Пока компании подсчитывают убытки, хакеры, вероятно, потирают руки и готовят новые "сюрпризы". И, конечно, мы будем ждать новых пресс-релизов от Positive Technologies, полных героических рассказов о борьбе с невидимым врагом.