Русия следи оръжията през айпи камери

Евтина охранителна камера на стената на европейски склад, оставена с фабричната си парола, е била тихо превзета от руски държавни хакери и включена в мрежа за наблюдение на оръжейни доставки за Украйна. Собственикът на камерата може никога да не разбере. Нидерландските служби разкриха операцията по-рано този месец и описаха как IP камери в държави от НАТО са били компрометирани по военни логистични маршрути (AIVD, DW). Този случай показва нещо, което европейските правителства вече казват открито: руските кибероперации срещу гражданска инфраструктура не са отделни инциденти. Те са постоянна среда.

Финландските власти я описват с думата „аркипяйвя“ — всекидневие, фон, с който институциите и компаниите трябва да живеят (Yle). НАТО използва сходен език на 13 юли, когато осъди „постоянните злонамерени кибердейности“ на Русия (NATO). Това не е пробив, който се разследва, затваря и забравя. Това е трайна операция, която трябва да бъде издържана.

Копиране на всички ключове в сградата

Старият образ на кибератаката е взлом: някой влиза, взема нещо и си тръгва. Това, което няколко европейски служби описват сега, прилича повече на копиране на всички ключове в сградата, изучаване на графика на охраната, картографиране на доставките и понякога задействане на алармата, за да се види колко бързо идва реакцията.

Входът често е прозаичен: стар рутер, слаба парола, устройство, което никой не е обновявал от години. Финландската служба за сигурност Супо казва, че 16-ият център на ФСБ използва именно такива пролуки, за да шпионира енергийни и отбранителни компании (Supo). Не са нужни екзотични инструменти.

Стратегическата тежест идва след проникването. Нападателите крадат данни за достъп — копираните ключове — и с тях се движат от една система към друга: от фоайето към склада, после към контролната зала. Те следят вътрешни комуникации, разбират как работи организацията и запазват достъпа си с месеци или години. Шпионажът чертае терена. Потокът от безсмислен трафик, който сваля сайтове, създава шум. Разрушителният зловреден софтуер може да остане спящ, готов за използване при ескалация (ENISA).

Различни държави, една и съща кампания

Всяка държава вижда заплахата през собствената си уязвимост. За Финландия това е история за периферията на мрежите: компании в енергетиката и критични сектори са цели на дългосрочен шпионаж. Външният министър Елина Валтонен осъди дейността и привика руския посланик (MTV Uutiset). За Полша това е история за логистичен коридор: като основен транзитен маршрут за подкрепата към Украйна страната е изложена едновременно на кибероперации и физически саботаж. Външният министър Радослав Шикорски предупреди, че има достоверни разузнавателни данни за нови руски действия, като постави палежи, атаки срещу железници и разузнаване на инфраструктура в една и съща картина с дигиталните пробиви (RMF24, Rzeczpospolita).

Тези разкази не си противоречат. Те показват различни повърхности на една и съща кампания: кражба на достъп, наблюдение на мрежи, картографиране на зависимости, избирателни смущения и налагане на цена върху държавите, които подкрепят Украйна.

Има важно уточнение. Част от предупрежденията стъпват върху класифицирана информация, която правителствата не могат да публикуват. Приписването на отговорност е официална оценка, не публично съдебно доказателство. Полското външно министерство се позова на позиция на ЕС, която свързва разрушителни операции с 16-ия център на ФСБ (WP). Това е правдоподобно и институционално подкрепено, но не напълно проверимо отвън.

Законите са готови, рутерите не са

Европейският правен отговор се придвижи бързо. Основната идея зад двата ключови инструмента — директивата НИС 2 и Акта за киберустойчивост — е отговорността да се измести нагоре: от претоварения IT отдел към управителните съвети и производителите на устройства (NIS2 Directive). НИС 2 прави висшето ръководство юридически отговорно за киберсигурността и затяга докладването на инциденти в повече сектори. Актът за киберустойчивост атакува директно проблема с камерите и рутерите, като изисква производителите да пускат продукти с нормални настройки за сигурност, а не с фабрични пароли (EUR-Lex CRA).

Проблемът е в прилагането. Една директива не може за ден да обнови всеки стар рутер или да смени всяка фабрична парола. Въвеждането на НИС 2 в националните законодателства остава неравномерно в държавите членки. Архитектурата е правилна. Окабеляването още не е довършено.

За европейските граждани промяната е колкото техническа, толкова и концептуална. Киберсигурността вече не е аварийно почистване след зрелищен пробив. Тя е поддръжка на инфраструктура: постоянно засичане, обновяване, контрол върху доставчици и готовност за реакция при инцидент. Това е по-малко драматично от една голяма атака в заглавията, но е по-трудно за поддържане. Следващият тест няма да бъде дали Европа има правилните закони на хартия. Той ще бъде дали старите камери, необновените рутери и неподготвените управителни съвети са се променили, преди Русия да използва достъпа, който вече е изградила.