ФСБ проби отбранителни мрежи в Словакия

Рутерът в офиса или ВПН връзката, през която служителите работят дистанционно, рядко изглеждат като част от националната сигурност. Но точно тези непретенциозни устройства са входните врати на съвременната инфраструктура. В Словакия хакери, свързани с руската държава, изглежда са проверявали такива входове около системи, свързани с енергийни мрежи, оръжейно производство и държавни министерства.

Словашкото външно министерство потвърди, че страната е била цел на кибероперации, свързани с руската разузнавателна служба ФСБ (Топки/ТАСР). Министерството на инвестициите уточни, че активността е била насочена към критична инфраструктура, оръжейната индустрия и енергийния сектор (ТА3). Няма данни електроцентрала да е спряла. Няма спрени влакове. Точно тази разлика е важна.

Крадецът, който не взема телевизора

Операцията зад случая, известна като Турла, не е група за рансъмуер, която търси бързи пари. Според американската Агенция за киберсигурност и инфраструктурна сигурност тя се управлява от подразделението Център 16 на ФСБ и е изградена така, че да влиза тихо в мрежи, да остава скрита и да събира разузнавателна информация в продължение на месеци или години (СИСА). По-близката аналогия е с крадец, който подминава телевизора, но снима електрическото табло, записва къде са камерите и прави отпечатъци от всички ключове.

Входните точки са прозаични. Съвместно предупреждение на СИСА и ФБР описва как участници от Център 16 използват лошо конфигурирани рутери, слаби настройки за управление на мрежата и остарели ВПН шлюзове — устройствата на границата между една организация и интернет (СИСА АА26-194А, ФБР/АЙСИ3). Един ВПН шлюз например може да действа едновременно като дневник за посетители и карта: показва кой се свързва, откъде и до кои вътрешни системи достига. Конфигурационните файлове могат да разкрият доверени връзки и маршрути по-навътре в мрежата (Атак Ай Кю).

За министерство или енергийна компания това означава, че нападателят може да разбере къде са слабите места, без непременно да задейства аларма. По публично известните данни случаят изглежда като разузнаване за бъдещ натиск, а не като доказателство за непосредствен саботаж.

Защо съседите следят случая

Съвременната европейска инфраструктура прилича по-малко на редица отделни къщи и повече на жилищен блок с общи инсталации. Словакия и Австрия споделят газопреносна мрежа и натоварен железопътен коридор Виена–Братислава (Газ Кънект Аустрия, ЙОББ). Чехия има канали за обмен на отбранителни данни и системи в граничните региони (Новинки). Това не означава, че тези системи са били пробити. Обяснява защо правителствата разглеждат проникване в Словакия като споделима уязвимост.

Нито една съседна държава не е съобщила за потвърден компрометиращ пробив вследствие на този инцидент. Притеснението е друго: откраднати конфигурации, достъп до доставчици или знание за слабите места могат да помогнат при планиране на бъдещи действия срещу свързани системи. Австрия привика руския посланик заради свързани кибератаки. ЕС и Обединеното кралство наложиха първите си съвместни санкции срещу Център 16 и операцията Турла (Сабр Сайбър енд Тек Нюз, Формике). Тези реакции показват, че правителствата възприемат заплахата като обща, дори без доказани трансгранични щети.

Строителен кодекс, който не може да обнови рутер

Точно за такъв сценарий беше създадена директивата НИС2. Тя е своеобразен строителен кодекс за основните цифрови услуги: задължава операторите на критична инфраструктура да управляват киберриска, да докладват бързо инциденти и да защитават веригите си на доставки (Евро-Лекс). Реакцията на Словакия тества тази логика. Медии съобщиха, че правителството е потвърдило атаките едва след въпроси на журналисти (ТА3), а представители на опозицията обвиниха кабинета в опасна пасивност (Актуалити).

Строителният кодекс може да изисква аварийни изходи и датчици за дим. Не може да попречи някой да подпре вратата отворена. НИС2 може да зададе срокове за докладване и оценки на риска. Не може сама да обнови стар рутер или да смени изтекъл ВПН ключ.

По публично известните данни случилото се в Словакия не доказва, че „Русия може да парализира европейската инфраструктура“. То показва, че свързани с Русия участници са се насочили към системи, които могат да им помогнат да разберат, картографират и подготвят натиск срещу критични услуги. Позициите са тихи, достъпът е търпелив, а целта е дългосрочна. Въпросът е дали Европа ще приеме тихия достъп толкова сериозно, колкото видимото прекъсване.