[Гость]

«Двадцать пять лет Похрана: Защита ядерной инфраструктуры Индии от киберугроз – анализ

Май 11, 2023


Самир Патил*


Введение


Киберугрозы становятся все более сложными и изощренными. Саботаж критически важной национальной инфраструктуры, включая ядерные объекты, стал обычной тактикой в геополитических конфликтах, ставя под угрозу основные сферы услуг, которые лежат в основе государственных, экономических и общественных функций, а также общественной и национальной безопасности. Соответственно, кибербезопасность ядерной инфраструктуры стала актуальной проблемой в рамках более широкой проблематики ядерной безопасности.
Индия не осталась в стороне от геополитических потрясений в киберпространстве. Страна пока не пережила ни одной разрушительной кибератаки на свои компьютерные сети или критически важную национальную инфраструктуру. Тем не менее, проблемы в обеспечении безопасности индийской ядерной инфраструктуры остаются, поскольку правительство усиливает национальную киберзащиту.

Киберугрозы для ядерных установок

Когда Индия проводила ядерные испытания в мае 1998 года, в глобальном пространстве информационной безопасности в основном преобладали "атаки, не представлявшие особого значения", такие как заражение вирусами, шпионские программы, киберпреступления с использованием фишинга и повреждение веб-сайтов. Распределенные атаки типа "отказ в обслуживании" (DDoS) или атаки с использованием вымогательских программ, нарушающие работу веб-сайтов и других служб критической инфраструктуры, еще не получили широкого распространения. Многие субъекты жаждали обладать наступательными или вредоносными кибервозможностями, но такими возможностями обладали только крупные военные державы. Кроме того, геополитическое соперничество еще не полностью проникло в киберпространство. Поэтому ландшафт киберугроз был гораздо менее сложным, чем сегодня.
Однако в последующие два десятилетия произошли драматические изменения, поскольку зависимость от Интернета и информационно-коммуникационных технологий стала повсеместной, а векторы атак увеличились. Все больше стран стали использовать вредоносные и наступательные кибервозможности; некоторые даже создали специальные подразделения для разведки уязвимостей своих противников, в то время как другие привлекли для нападения на своих противников прокси негосударственных субъектов. Впоследствии участились кибератаки, направленные на саботаж критически важных объектов национальной инфраструктуры.
В течение многих лет исследователи в области безопасности обсуждали возможность того, что государственные и негосударственные субъекты могут нарушить работу критически важных объектов инфраструктуры. Впервые заражение иранских ядерных объектов вирусом Stuxnet в 2010 году продемонстрировало потенциальные последствия такого саботажа в реальной жизни. Вирус, по утверждениям, разработанный США и Израилем, поразил предприятие по обогащению урана в Натанзе, выведя центрифуги из-под контроля и повлияв на работу реактора. Прежде чем достичь своей цели, вирус использовал те же уязвимости в компьютерах других стран, что и в Иране. В результате он заразил компьютерные сети нескольких объектов критической инфраструктуры по всему миру.

Кибербезопасность ядерной инфраструктуры Индии

Целью Stuxnet была иранская ядерная программа, но индийских чиновников встревожило то, что он быстро распространился в стране, заразив, по сообщениям, до 80 000 компьютеров. Хотя значительных сбоев не произошло, этот эпизод привнес защиту критической инфраструктуры в повестку дня кибербезопасности Индии, побудив принять в 2013 году Национальную политику кибербезопасности, которая подчеркнула "защиту информационной инфраструктуры и сохранение конфиденциальности, целостности и доступности информации в киберпространстве" в качестве основы безопасного киберпространства. Кроме того, в 2014 году правительство сформировало Национальный центр защиты критической информационной инфраструктуры для работы с государственным и частным секторами по устранению уязвимостей в системах критической инфраструктуры[i].
Менее чем через десять лет недостаточность этих мер была выявлена, когда в сентябре 2019 года вредоносное ПО атаковало ядерный реактор Куданкулам в штате Тамил-Наду. По данным Nuclear Power Corporation of India Limited (NPCIL), атака нарушила административную сеть атомной станции, но не вызвала значительных сбоев или ущерба. Как сообщается, вредоносная программа была специально разработана для взлома компьютерной сети реакторов, что свидетельствует о преднамеренном взломе. Виновник взлома остался невыясненным, но высказывались предположения о причастности КНДР.
Неудивительно, что этот инцидент вызвал много вопросов о кибербезопасности ядерных объектов Индии, особенно о механизмах реагирования правительства, где официальные лица сначала отрицали факт взлома, а затем признали его.
Но даже признавая факт взлома, они были осторожны, подчеркивая его ограниченное воздействие и меры по исправлению ситуации, предпринятые для защиты атомных станций от будущих взломов. К ним относятся авторизация, аутентификация и механизмы контроля доступа, строгий контроль настроек и мониторинг. Другие агентства тоже вмешались в ситуацию. Например, для укрепления информационной безопасности на ядерных объектах Центр атомных исследований Бхабха разработал аппаратное средство "AnuNishta" на базе USB (для блокировки несанкционированного выполнения приложений и модулей микропрограммного обеспечения), систему облачных вычислений "MEGH-3" и систему обмена документами через Интернет "AnuDocs".

Вызовы

Эти шаги укрепили ядерную безопасность Индии и предотвратили повторение инцидента в Куданкуламе. Однако две основные проблемы препятствуют созданию комплексной системы кибербезопасности для ядерной инфраструктуры Индии.

Безопасность SCADA

Безопасность систем диспетчерского контроля и сбора данных (SCADA), которые управляют операциями на объектах критической инфраструктуры, включая ядерные реакторы, представляет собой постоянную проблему. Некоторые системы SCADA являются устаревшими системами, установленными за десятилетия до того, как сетевые угрозы или кибератаки стали обычным делом.
Они были защищены благодаря изоляции из-за их удаленного расположения и использования проприетарных промышленных сетей. Однако по мере того, как удаленные операции и обмен информацией в режиме реального времени стали нормой, эти системы перешли в режим онлайн и стали подвержены киберугрозам. Этот риск усиливается из-за отсутствия пропатченных систем (устаревшие и уязвимые системы), которые могут стать лакомой добычей для кибератак.
Конфиденциальные данные главного технического агентства Индии по борьбе с киберугрозами, Computer Emergency Response Team, свидетельствуют о том, что сотни атак на системы SCADA в Индии происходят ежегодно, и, по неофициальным данным, их масштаб и частота с годами увеличиваются. Например, в апреле 2022 года американская компания по кибербезопасности Recorded Future сообщила, что связанные с китайскими военными хакеры взломали сети как минимум семи государственных диспетчерских центров, которые управляют системами SCADA электросетей в Северной Индии.

Миф о «воздушном зазоре»

Демонстрируя киберустойчивость ядерных установок, индийские чиновники часто подчеркивают важность систем с т.н. воздушными зазорами - изоляции компьютеров и других критически важных устройств от любой защищенной или незащищенной сети. Однако эти «воздушные зазоры» могут быть легко нарушены вредоносными USB-устройствами. Например, доставка червя Stuxnet в компьютерные системы иранских реакторов была осуществлена с помощью USB-накопителя. Этот случай также иллюстрирует опасность инсайдерской угрозы - риск, создаваемый теми, кто имеет доступ к физическим или цифровым активам организации.
Помимо вышеперечисленных проблем, ключевым моментом в контексте ядерной безопасности Индии является признание Нью-Дели "ответственным государством с передовыми ядерными технологиями". Поэтому любая потенциальная кибернетическая атака на индийскую ядерную инфраструктуру не только нарушит работу, но и подорвет имидж Индии как ответственной ядерной державы с установленными стандартами безопасности и защиты. Любая подобная кибератака будет иметь репутационные издержки, поскольку вызовет вопросы о культуре безопасности и стандартах индийской ядерной программы.

Заключение

Спустя 25 лет после Похранских ядерных испытаний индийское правительство приняло меры по обеспечению безопасности ядерной инфраструктуры страны. Однако, учитывая растущую сложность и изощренность киберугроз для критической национальной инфраструктуры (жизненно важными из которых являются атомные станции и установки), политики должны разработать комплексную систему анализа рисков, которая бы соответствовала появляющимся векторам угроз и способствовала повышению устойчивости.

[i] В Индии для описания критической национальной инфраструктуры используется термин "критическая информационная инфраструктура" (Critical Information Infrastructure, CII). Закон об информационных технологиях 2000 года определяет КИИ как "компьютерный ресурс, вывод из строя или уничтожение которого окажет пагубное воздействие на национальную безопасность, экономику, здоровье или безопасность населения".



*Об авторе: Доктор Самир Патил - старший научный сотрудник ORF в Мумбаи. Его работа сосредоточена на вопросах взаимосвязи технологий и национальной безопасности, включая кибербезопасность. Он также исследует приоритеты национальной безопасности Индии, борьбу с терроризмом и региональную безопасность.


Источник: Эта статья была опубликована Observer Research Foundation

[Гость]

Российские менеджеры по большей части попали "из грязи в князи". Врут всем и сами себе, проедают ресурсы. Пока вполне прокатывает.

[Гость]

«... Компания «Рутек», принадлежащая экс-министру связи РФ Леониду Рейману, планирует производить электронику для государства. Как сообщил «Коммерсанту» представитель «Рутека», речь идет о смартфонах, планшетах и ноутбуках — их сборку начнут в Зеленограде. Рейман, работавший в правительстве в 2000х, а затем занимавший должность советника президента, уже запускал знаковые hi-tech проекты.  В 2008 году его завод «Ангстрем-Т» получил $1 млрд от Внешэкономбанка на производство  микрочипов для процессоров, смарт-карт, электронных паспортов и виз. Крупнейшим в России проект получил поддержку правительства и Совета безопасности, но обанкротился и накопил более 100 млрд рублей долгов. «Ангстрем-Т» не внес ни одного платежа по кредиту. Также имя Реймана попадало в другие многочисленные скандалы - от скрытого владения крупным пакетом в «Мегафоне» и отмывания денег в Германии до поставок радиостанций «Азарт» военным, которые фактически в готовом виде закупались в Китае. В делу о махинациях при их закупках на 7 млрд рублей обвиняли замначальника Генштаба ВС РФ Халила Арсланова.» [/b]

[Гость]

Чтобы инженеры освоили литий и создали набор оборудования для этого, надо было инженерам начинать платить 10 лет назад. Для этого всякие премьеры и их замы должны были тогда же уже соображать в темах технического развития. Но ни образование, ни личные устремления не позволяли им этим заниматься.

[Гость]

[Гость]

[Гость]

​​ «...Глава «Росатома» Алексей Лихачев закупил для своей дочки «Росэнергоатом» чудо чудное и диво дивное - отечественные компьютеры «Бобёр» на базе импортозамещенного процессора «Байкал-М» (BE-M1000) - этот чип выпускала тайваньская TSMC, которая еще в прошлом году разорвала с РФ все отношения. Выпускать такие чипы в РФ никто не умеет. То есть тут уже можно было бы ставить точку, но «Росатому» надо создать имитацию бурной деятельности и освоить бюджетные деньги.

«Бобер» поддерживает до 64 ГБ оперативной памяти DDR4 и до 16 ТБ различных накопителей (SSD и HDD). Это импортозамещенное бестолковое железо создано компанией Delta Computers Андрея Чернышова, операционка на компьютере – нестабильная Astra Linux Special Edition «Новороссийск».

Госзаказчиков, а помимо Лихачева это колледж МИДа и Центр онкологии имени Блохина, не останавливают 10 тыс. уставного капитала компании. Одному из подразделений компании Чернышева, «Дельта Солюшнс», доверили при этом создание инфосистемы обеспечения деятельности мировых судей Москвы за 265 млн рублей. Ещё 202 млн рублей «Дельта» получила за поставки серверного оборудования для оснащения подсистемы виртуализации таможни РФ.

Все претензии к компании чудесным образом растворяются в воздухе. Так, например, иск о неисполнении обязательств «Дельтой» по договорам поставки от компании «Инпро Технолоджис», производителя систем жидкостного охлаждения для вычислительных и коммуникационных комплексов, с марта 2022 года болтался в арбитраже Москвы. И лишь в декабре истцы получили дырку от бублика и циничное уведомление об оставлении искового заявления без рассмотрения.

Что же до 1,5-гигагерцового процессора линейки «Байкал», то он, судя по тестам, начинает захлебываться от двух видео среднестатистического разрешения или двух окон по пять вкладок браузера. Никакие дизайнерские программы, видео-монтаж или 3D-моделирование импортозамещенный инвалид просто не потянет. После отказа Тайваня процессор собирать некому, и глава Минцифры Максут Шадаев обещал развернуть полноценную сборку только к 2028 году. Занимался же переклеиванием шильдиков на азиатской сборке глава «Байкал электроникс» Всеволод Опанасенко. Вот только после многолетних проволочек Минпромторг министра-сибарита Дениса Мантурова потребовал с импортозамещателя 500 млн полученных на раскрутку рублей. Всего же на программу перехода на отечественные процессоры потрачено было 2,3 млрд из казны.

Через свою компанию «Т-Платформа» Опанасенко умудрился обмануть даже МВД, вместо 9 348 компьютеров с «Байкалом» предыдущего поколения поставив 1 837 компьютеров на 71 млн рублей. На этом финансовая дружба с генералом Колокольцевым, министром МВД, закончилась, теперь же началось новое побратимство через Delta Computers – с «Росатомом». Такой вот получается «Бобёр», на которого господин Лихачёв готов потратить сотни миллионов казенных рублей.» P

[Гость]

Доклад СОНАР-2050:

«В целом ситуация в российской микроэлектронике крайне плачевна. Единственная надежда на развитие связана с госкорпорацией «Росатом», которая в начале февраля 2023 года купила13 все акции МЦСТ — разработчика процессоров «Эльбрус». Все планы по развитию отечественных процессоров «Байкал» и «Эльбрус» пошли прахом, государственные и корпоративные заказчики были вынуждены спешно переориентироваться на продукцию от Intel и АМD, а китайцы свои процессоры на российский рынок поставлять отказались.»

[Гость]

[Гость]

[Гость]

«Разработчик российских микрочипов станет частью «Росатома»

Что происходит: Структура госкорпорации «Росатом» договорилась о покупке 100% акций компании МЦСТ — разработчика отечественных процессоров «Эльбрус». Для чипмейкера сделка станет мощным стимулом к развитию, уверены эксперты. 

История вопроса: МЦСТ разрабатывал на территории РФ универсальные микрочипы, микроконтроллеры и суперкомпьютеры, а выпускал их на Тайване. В феврале 2022-го, после ввода санкций США, ЕС и Великобритании, тайваньский завод отказался производить российские процессоры.

Расклад сил: В России разработкой микропроцессоров занимаются пять компаний. Помимо МЦСТ, это «Миландр», «Байкал», «Элвис» и «Модуль».

Смогут ли «Эльбрусы» и «Байкалы» заменить Intel и AMD:

h t tps://w ww.mn.ru/smart/kMEfBaL5

[Гость]

[Гость]

​​Цитата:

«Кириенко и Лихачев хотят красиво жить даже в условиях санкций и дефицитного бюджета. Поэтому Росатом вдвое взвинтил цену распиаренного весной проекта завода по выпуску литий-ионных батарей: теперь госкорпорация Алексея Лихачева намерена сожрать на нем 51,5 млрд рублей (еще весной стройку оценивали в 26 млрд), хотя за рубежом подобные проекты почему-то стоят в два раза дешевле.

Но это еще не финал. В Росатоме уже предупредили, что точная сумма станет понятна после госэкспертизы. А там, вангуем, снова что-то пойдет не так, ПСД придется переделывать, субподрядчиков менять, искать сначала пропавшие деньги, а потом - новых инвесторов и тп. Стандартная схема для распила, но под кураторством Сергея Кириенко срабатывали и не такие.

Вместе с заводом мощностью 4 гигаватт-часа до 2025 года обещают построить с нуля инфраструктуру и R&D-центр для НИОКР, оправдывая этим резко возросшие расходы. Правда, на стройплощадке (экс-Балтийской АЭС) часть инфраструктуры уже есть, но об этом Росатом скромно умалчивает. Деньги Лихачев хочет получить из нескольких кошельков: 5 млрд рублей - из дефицитного (13 млрд рублей) бюджета Калининградской области, 19 млрд - из «собственных средств», а остальное привлечь в качестве кредитов. При этом застройщик - на 99% принадлежащее ТВЭЛу Росатома калининградское ООО «Рэнера» - стабильно показывает крупные убытки как минимум с 2016 года. По итогам 2021-го при балансе в 7,5 млрд рублей компания ухитрилась уйти в минус 355,6 млн рублей, и что-то подсказывает, что это еще не предел.

Технологическим партнером Росатома выступает южнокорейская Enertech International Inc., в которой 83% акций с 2008 года принадлежит Борису Зингаревичу из группы «Илим» (в 90-е вел общий бизнес с «не-Димоном» Медведевым). В 2022-ом Росатом выкупил 49% в фирме, получив вместе с акциями доступ к технологиям производства. Зингаревич в нулевые вкладывал деньги также в норвежскую компанию Think Global, которая с 1991 года создавала городской электромобиль, и ее наработки также пошли в дело. В 2021 году Зингаревич создал в Калининграде «Рэнера-Энертек» - дочернюю компанию своей Enertech International Inc. Фирма выпускает аккумуляторы для проекта «Кортеж» (машина Путина) и под санкции пока не попала. Теперь же Лихачев хочет за 51 млрд рублей тупо пустить этот проект в массы.

При этом из новой документации внезапно пропал «второй акционер», которым - как предполагалось - мог стать хозяин калининградского «Автотора», бывший вице-премьер правительства СССР Владимир Щербаков. Именно его завод по соглашению с Росатомом будет выпускать электромобили. Однако миллиардер, очевидно, просчитал шансы на успех распильного проекта и решил воздержаться от прямых инвестиций. Хотя его автозавод сохранил соглашение на использование литий-ионных аккумуляторов, тут тоже есть небольшая проблема: Щербаков строил свое предприятие в Калининграде по зарубежным стандартам и оснащал современным импортным оборудованием. Доступа к которому из-за санкций сейчас нет, так что по факту линии работают до первой серьезной поломки. Последние партии на этих линиях были произведены в конце лета, а теперь «Автотор» занимается «отверточной сборкой» китайских Kaiyi от компании Chery.

Еще один неприятный момент - США подозревают Росатом в снабжении ВС РФ компонентами, технологиями и сырьем для ракетного топлива, что снова ставит вопрос о санкциях в отношении госкорпорации. Так что будет чудом, если в 2025 году завод за 51 млрд рублей будет запущен и выдаст первую продукцию. Единственное, в чем можно не сомневаться - деньги освоят до последнего рубля.»

[Гость]

«​АО «Атомдата-Интеграция», дочерняя «Росэнергоатому», займет у концерна средства для собственных нужд. Максимальная цена контракта составляет 1,212 млрд рублей. Компанию «Атомдата-интеграция» «Росэнергоатом» основали в конце августа 2022 года. Она является рыночным интегратором комплексных IT-продуктов и решений сфере ГИС. Концерну принадлежит 51% компании, созданной в форме совместного предприятия с частными инвесторами.

По техническому заданию дочерняя компания займет у материнской ровно 1,2 млрд рублей на три года под 34,2% годовых. Таким образом за пользование денежными средствами «Атомдата-Интеграция» заплатит 12,1 млн рублей. Проценты будут выплачиваться ежемесячно, не позднее 10 числа. На что конкретно планируется выделить средства не уточняется. Прямая закупка проводилась у единственного поставщика. 

АО «Концерн Росэнергоатом» основано в Москве в сентябре 2008 года. Генеральным директором выступает Андрей Петров. Акционерами являются АО «Атомный энергопромышленный комплекс» (99,99%) и госкорпорация «Росатом» (0,01%). Компания чаще принимает участие в государственных закупках в качестве заказчика – 67 352 заключенных контрактов на общую сумму в 2,8 трлн рублей. В роли исполнителя было подписано 1 170 контрактов на общую сумму в 65,9 млрд рублей. Деятельность АО «Концерн Росэнергоатом» по итогам 2021 года принесла 528,5 млрд рублей выручки, а также 149,3 млрд рублей чистой прибыли.» КГ

[Гость]

​The Moscow Post



«Хакнуть» до осмия, или Уникомы Кириенко

Госкорпорация «Росатом», а точнее подчиненные ее теневого руководителя Сергея Кириенко, придумала интересный способ пилить деньги - выводить средства, выделенные на защиту от хакерских угроз. Специально под это поставлен руководитель инновационного подразделения структуры - ООО «Инновационный хаб» Станислав Кречетов.

Ранее он работал в частном бизнесе под началом бизнесмена Игоря Кузьмина. Последний - давний партнер Николая Тимофеева. Вместе они управляли компанией ООО «Уником Партнер». Инвестиционная фирма брала займы у населения, чтобы вкладывать в высокодоходный бизнес. Но на самом деле деньги похищались и выводились через целую сеть прокладок.

В итоге было заведено уголовное дело. Тимофеев бежал за границу, а вот Кузьмин не успел - тут его и приняли под белы рученьки. В итоге он получил шесть лет колонии, хоть и попытался свалить всю вину на Тимофеева. А возвращать средства последний якобы хотел через продажу редкоземельного металла осмий - одного из самых дорогих в мире.

Металл этот активно используется в атомной промышленности, из него делают емкости для ядерных отходов. Какое совпадение, что Станислав Кречетов, бывший подчиненный Кузьмина, удачно устроился в подразделение «Росатома». Теперь может использовать наработки своего бывшего шефа и его партнера уже с государственным размахом.

htt p://ww w.moscow-post.su/politics/haknut-do-osmiya-ili-unikomy-kirienko-177183/