Прибалтика се подготвя за кибератаки след отделянето от руската енергийна мрежа

Прибалтийските държави се подготвят за кибератаки, тъй като планират да се отделят от общата енергийна мрежа от съветската епоха с Русия и Беларус след 10 дни, съобщи POLITICO.

На 9 февруари Литва, Латвия и Естония ще дръпнат шалтера, като се изключат от регионалната електроенергийна мрежа, известна като BRELL, и вместо това ще преминат към регионална мрежа на Европейския съюз. Този ход се подготвя от години, но сега, когато моментът е настъпил, служителите по сигурността се подготвят за ответни действия от страна на Москва.

„Естония се е подготвила за много възможни рискови сценарии във връзка с излизането ни от BRELL, включително и за киберзаплахи“, заяви за POLITICO Герт Аувиарт, ръководител на Центъра за киберсигурност на Естония. Той заяви, че страната е готова да задейства киберрезерва си, който включва киберотряда на Естонската лига за отбрана - доброволна група от киберзащитници.

Неговата агенция съветва енергийните компании как да се подготвят и разполага с експерти, които са на разположение „24 часа в денонощието, 7 дни в седмицата“ в случай на сериозен инцидент, каза Аувиарт и добави, че Естония работи с Латвия и Литва по заплахата.

Жигимантас Вайчюнас, министър на енергетиката на Литва, заяви в интервю, че очаква преминаването да бъде „гладък процес“, но че въпреки това властите са „подготвени дори за най-лошите сценарии на техническо ниво“. Говорител на Министерството на енергетиката на Литва заяви, че то е предприело „допълнителни действия и планове за повишаване на нашата готовност“.

Ерки Сап, член на управителния съвет на Elering, държавния оператор на газопреносната и електропреносната мрежа на Естония, заяви, че компанията е предприела допълнителни предпазни мерки, като например премахване на достъпа до виртуални частни мрежи (VPN) за външни компании, които поддържат нейните системи. Естонската държава „се е подготвила и приема това много сериозно“, каза той. 

Прибалтика се подготвя не само за кибератаки: Сап заяви, че операторът на мрежата „ограничава достъпа до помещенията си“, а Вайчюнас добави, че Литва е създала нови „системи за борба с дронове и ... бариери за физическа защита“ около ключова енергийна инфраструктура.

Енергийните оператори от балтийските страни „трябва абсолютно да се предпазят“, каза Джо Маршал, старши стратег по сигурността в отдела за разузнаване на киберзаплахи Talos на Cisco. 

„Русия е една от малкото национални държави на Земята, която активно се е намесила в енергийните мрежи на друга суверенна държава“, каза Маршал. „Те очевидно разполагат със средствата, възможностите и знанията за провеждане на подобна кибероперация ... този факт за съжаление никога не може да бъде пренебрегнат.“

След пълномащабното нахлуване на Москва през 2022 г. свързаните с руската държава хакерски групи увеличиха кибератаките срещу енергийната система на Украйна, но напоследък разшириха кампанията си и в останалата част на Европа, особено в източните и балтийските страни, сигнализират киберизследователи. 

Според Google Москва дори е изпратила за тази задача една от най-елитните си хакерски групи, известна като Sandworm. „Дейци като Sandworm, които свалиха мрежата в Украйна, от години сондират и останалата част от Източна Европа ... Те не бива да бъдат приемани с лека ръка, особено сега“, заяви Джон Халквист, главен анализатор в Mandiant, компанията на Google за киберзащита и разузнаване на заплахи.

Свързаните с руската държава хакерски групи са увеличили кибератаките срещу енергийната система на Украйна, тъй като балтийските страни поемат дълбоко въздух преди потапянето, те се борят и с подозренията за руски саботаж на подводни кабели за енергия и данни в Балтийско море.

По време на пресконференция този месец, на която беше обявена нова програма на НАТО за справяне с този проблем, естонският министър-председател Кристен Михал заяви, че подозира, че засилените атаки срещу тези кабели са начин Русия да напомни на балтийските си съседи, че въпреки оттеглянето им от електроенергийната система, тя все още е важна.

„Вероятно това би могло да бъде послание, че Прибалтика и Северна Европа не живеят добре и не работят добре без прегръдката на Русия“, каза той.

„Ние така или иначе ще се отделим ... защото Русия не е надежден партньор“, допълва той.