У водопровода появилась цифровая охрана — осталось лишь научить трубы не записывать пароль на стикере. На конференции DEF CON представили Water Watch Center, программу бесплатной киберзащиты небольших американских предприятий водоснабжения и очистки стоков.
Инициативу запустили проект DEF CON Franklin и Национальная ассоциация сельского водоснабжения США (NRWA). На первом этапе её поддержат пять поставщиков услуг мониторинга и реагирования: Defendify, Legato Security, L1 Secure, Rapid7 и Sentinel Technologies.
Их задача — помогать коммунальным предприятиям, обслуживающим менее 10 000 человек. Именно такие организации часто оказываются в сложном положении: бюджет скромный, специалистов мало, а оборудование должно работать круглосуточно. Киберпреступнику же всё равно, насколько велик водоканал.
Масштаб проблемы напоминает попытку закрыть зонтом целое озеро. По словам сооснователя Franklin Джейка Брауна, существует около 150 000 подобных объектов, причём 98 процентов из них фактически работают как малый бизнес. Одними волонтёрами такую территорию не накрыть.
От тревоги к реальной помощи
Water Watch Center строится как пирамида. Наверху находится NRWA, ниже — поставщики управляемого обнаружения и реагирования, чьи датчики следят за сетями предприятий. На следующем уровне работают добровольцы Franklin: они подключают организации к сервисам, устраняют уязвимости и помогают реагировать на предупреждения.
Зачем это нужно? Недавние атаки, которые связывают с предполагаемыми иранскими злоумышленниками, затронули несколько небольших систем водоснабжения. В ряде случаев промышленные контроллеры были напрямую доступны из интернета и защищены слабыми либо стандартными паролями. Практически открытая дверь — только вместо коврика у входа стоит насосная станция.
Проект рассчитывает расширить число поставщиков до десяти, по одному для каждого регионального подразделения американского агентства CISA. Участники также будут обмениваться сведениями об угрозах и передавать их NRWA.
Тренировка на цифровой воде
Ещё один элемент программы — цифровые двойники. Вместе с Университетом Вандербильта команда создаст виртуальные копии нескольких систем водоснабжения и канализации, используя исследования программы DARPA CASTLE.
На этих полигонах встретятся две группы ИИ-агентов. «Красные» будут искать способы взлома, а «синие» — распознавать атаки и отбиваться. Они повторят поединок тысячи и миллионы раз, словно шахматисты, которым не нужен сон.
В перспективе обученных защитников планируют внедрять на реальных объектах. Это не отменит работу людей, но поможет компенсировать дефицит кадров: отрасли, по оценке Брауна, уже не хватает около 500 000 специалистов по кибербезопасности.
Вода должна течь из крана, а не утекать вместе с паролями. Именно такую простую, но жизненно важную цель и преследует новый проект.