Conform Playtech.ro: Amenințări cibernetice grave vizează infrastructura critică a Statelor Unite, în special sistemele de alimentare cu apă, care devin tot mai vulnerabile în fața atacurilor din partea unor actori statali sau grupări de hackeri. RISCUL unor asemenea atacuri nu este nou, iar amenințările venite inclusiv din Iran, Rusia și China asupra sistemelor de apă au fost semnalate anterior.

Instalațiile de apă, ținte ușoare pentru hackeri

Una dintre principalele cauze ale acestei vulnerabilități o reprezintă fragmentarea masivă a sistemului american de alimentare cu apă. Cu peste 148.000 de sisteme publice, majoritatea fiind de dimensiuni mici și deservind comunități cu doar câteva mii de locuitori, acestea nu dispun de bugetele, personalul IT sau echipele de securitate necesare pentru a face față amenințărilor cibernetice moderne.

În multe cazuri, instalațiile utilizează echipamente industriale învechite, concepute într-o epocă în care accesul prin internet la astfel de sisteme era de neconceput. Modernizarea a adus conectivitate și control de la distanță, dar nu întotdeauna și măsuri de securitate cibernetică adecvate. Astfel, dispozitive esențiale care controlează pompe, valve sau procese chimice pot rămâne expuse online și insuficient protejate.

Aceste probleme contribuie la o vulnerabilitate mai largă a infrastructurii critice din SUA. Spre deosebire de rețeaua electrică, unde există standarde federale obligatorii de securitate cibernetică, sectorul apei este mult mai fragmentat, iar impunerea unor reguli comune s-a confruntat în ultimii ani cu obstacole juridice, politice și financiare.

Inteligența Artificială, noul instrument al atacatorilor

Pericolul a crescut considerabil odată cu avertismentul emis pe 19 august 2026 de către NSA, CISA, FBI, Departamentul Energiei și EPA. Autoritățile au semnalat atacuri active asupra controlerelor industriale Siemens S7, dispozitive utilizate într-o gamă largă de instalații, de la cele de apă și canalizare, la centrale energetice, fabrici și sectorul agricol.

Atacatorii exploatează acum și scripturi de atac generate cu ajutorul inteligenței artificiale. Aceasta scade semnificativ nivelul de expertiză necesar pentru crearea unor instrumente capabile să interacționeze cu echipamentele industriale. Un atac reușit ar putea duce la întreruperi majore, avarii ale echipamentelor și chiar la incidente cu impact asupra siguranței publice.

Problema este accentuată de faptul că multe atacuri asupra infrastructurii industriale nu necesită tehnici extrem de sofisticate. În numeroase cazuri, parole slabe, configurări deficitare ale accesului la distanță sau dispozitive conectate direct la internet au fost suficiente pentru pătrunderea hackerilor. Incidentele anterioare, inclusiv cele atribuite unor actori asociați Iranului, au vizat deja sectoarele energetic și de apă din SUA.

Autoritățile americane continuă să monitorizeze activitatea cibernetică și să emită avertismente pentru a conștientiza operatorii de infrastructură critică despre riscurile tot mai mari și despre necesitatea implementării unor măsuri de securitate robuste.

Sursa: Playtech.ro