После предупреждений разведки Lietuvos energija и Litgrid заявляют о безопасности систем

После того, как литовская разведка предупредила, что в последнее время российские разведывательные службы особо интересуются энергетическими объектами в Литве, представители крупнейших отечественных энергокомпаний Lietuvos energija и Litgrid заявили, что их системы информационных технологий хорошо защищены.

В ежегодном отчете об угрозах нацбезопасности, подготовленном Департаментом госбезопасности (ДГБ) и Вторым департаментом оперативных служб при министерстве обороны, говорится, что литовский энергетический сектор является одной из мишеней российских кибернетических групп – в прошлом году постоянно пытались проводить мониторинг системы этого сектора.

Кроме того, согласно отчету, все чаще отмечается стремление России завладеть контролем над промышленными системами критической информационной инфраструктуры зарубежных стран.

"В отчете упоминаются системы промышленного контроля над критической инфраструктурой, которыми владеет Lietuvos energija, отделены от систем информационных технологий всех других компаний холдинга Lietuvos energija, связанных одной, отдельной сетью информационных технологий. Доступ к системам промышленного контроля под строгим контролем, мы внедрили дополнительные меры кибернетической безопасности", – сказал в комментарии BNS глава департамента безопасности информации Lietuvos energija Людас Алишаускас.

Он утверждает, что сеть информационных систем группы сканируется со всех стран мира около 5 тыс. раз в день, однако выявить истинное местонахождение преступников не так просто.

"Да, внешние субъекты выполняют кибернетическую разведку, чтобы найти уязвимые места сети, через которые они могли бы проникнуть в системы. Географически страны, из которых осуществляется сканирование, могут и не раскрывать истинного местонахождения преступников. Вероятно, что во время более сложной кибернетической атаки сканирование осуществляется через страны-посредники", – сказал представитель Lietuvos energija.

Литовская электросетевая компания Litgrid утверждает, что в 2018 году отмечались повторяющиеся попытки сканировать системы с российских IP-адресов.

"Эти сканирования не были чем-то исключительным (ни по масштабу, ни по количеству, а российские IP-адреса попадают в пятерку лидеров стран, с IP-адресов которых производятся аналогичные действия), чтобы обращаться в ответственные ведомства. У Litgrid нет данных или фактов, доказывающих, что то, либо иное сканирование произошло именно в интересах России", – сказала BNS глава отдела по вопросам коммуникации компании Юргита Эйвайте.

По ее словам, треть таких сканирований была из России, хотя сама по себе страна не является показателем – например, из России можно сканировать в пользу китайцев. Litgrid фиксирует только IP-адреса и сама расследований не проводит.

Как представители Litgrid, так и Lietuvos energija говорят, что системы не понесли урон по причине сканирования. По словам Л. Алишаускаса, попытки сканировать периметр сети автоматически блокируются.

"Мы сами постоянно сканируем свои системы, ищем уязвимые места и устраняем их, сокращая вероятности проникновения в наши сети", – добавил Л. Алишаускас. По его словам, этому служит и сотрудничество энергохолдинга с Национальным центром кибернетической безопасности.

Как сообщила разведка, российские службы собирают информацию о промышленных предприятиях, структуре литовской армии, системах связи, морских портах и аэропортах, железнодорожных и дорожных узлах, а в последнее время отмечается особый интерес разведки к объектам энергетического сектора Литвы.

"Через системы промышленного контроля над критической инфраструктурой удаленным способом управляются физические процессы, например, регулируется движение, прекращается или запускается водоснабжение. В последнее время в Соединенном Королевстве и в США выявлены проникновения групп российских хакеров или попытки проникновения в системы промышленного контроля над критической инфраструктурой сотни организаций. Доступ к критической информационной инфраструктуре предоставляет российским хакерам возможность саботировать промышленные процессы – выключать поставки электроэнергии, либо наносить непоправимый вред оборудованию", – говорится в отчете.