Hakeri urušavaju nemačku infrastrukturu

Hakovanjem sve nestaje s lica zemlje: Elektrane, bolnice, snabdevanje vodom: Pošto je sve povezano na Internet, sve se može hakovati. Opasnost od hakerskog napada na infrastrukturu je prisutna i sasvim realna, pišu trojica nemačkih novinara za nedeljnik Špigl.

Nepoznata osoba je septembra ove godine putem interneta kontaktirala kanalizacionu mrežu velikog nemačkog grada. Sa kompjutera u SAD-u, haker je napao sisteme upravljanja pumpama, kojima se kontroliše protok otpadnih voda koje otiču u postrojenje za prečišćavanje. Danas su kanalizacioni sistemi – kao i gotovo svaki komad infrastrukture u Nemačkoj – visokotehnološki sistemi.

Kompleksni sistemi cevi, rezervoara, ventila i pumpi su međusobno umreženi i i njima se može upravljati iz kontrolnog centra. Ovi sistemi su delom direktno povezani svojim optičkim vlaknima, ali, delimično, i sa modemima koji se direktno povezuju na Internet. Mreža otpadnih voda velikog grada ponekad ima na hiljade takvih krajnjih tačaka – a time i hiljade potencijalnih ulaznih tačaka za sabotere.

Zbog toga, snabdevanje vodom pažljivo nadziru organi bezbednosti, baš kao što se nadgledaju i druga tzv. kritična infrastruktura u koje spadaju elektrane ili saobraćajnice. Bezbednosni organi dokumentuju svaki napad, a izveštaj stavljaju na raspolaganje kompanijama uključenim u proces neke komunalne operacije. Završni izveštaj o incidentu iz septembra navodi da su neke pumpe pozitivno odgovorile na američke pingove. U sledećem koraku, napadač bi verovatno pokušao da preuzme kontrolu nad modemima, a time i nad celokupnom kanalizacijom. Ono što zvuči bezopasno moglo bi se ispostaviti kao izuzetno neprijatna stvarnost „na terenu“.

Ciljevi primamljivi sajber-kriminalcima

Tokom velikih pljuskova, saboteri su u značajnoj meri paralizovali veliki grad: poplave, povratni smer bujice neprečišćene otpadne vode, velika oticanja otpadnih voda koje „žubore“ ulicama. U ovom konkretnom slučaju, napadači su verovatno bili neugodni: softver u modemima pumpe srušio se prilikom kontakta – kontrola jedinica više nije mogla da funkcioniše. Osim toga, IT stručnjaci kompanije prepoznali su napad i blokirali ga.

Grad poplavljen kanalizacijom iz toaleta desetina hiljada domaćinstava je poprilično neprijatna ideja i izgledno opasna po zdravlje. Tu je, međutim, prisutna i jedna daleko veća opasnost koja se proteže daleko izvan snabdevanja vodom. Čak i danas, tzv. kritična infrastruktura poput snabdevača električnom energijom i vodom, transportne rute, bankarstvo, zdravstvena zaštita i mediji predstavljaju primamljivu metu za sajber kriminalce, navodi se u poverljivoj analizi nemačke bezbednosne agencije.

Da li je motiv da iznuda novca ili tek širenje straha, užasa i osećaja neizvesnosti – izloženost društva visokih performansi povećava se onda sa razvojem i širenjem svetske računarske mreže, pa se njegova ranjivost povećava eksponencijalno. Zbog toga bi trebalo razmotriti ovakve sabotaže, obaveštavaju nadležni nemački organi. Tu je takođe činjenica da bi sabotaže mogle povrediti i ljude mogli je”nešto sa čim se takođe računa i ima u vidu”.

Koje su kompanije posebno ranjive na hakerske napade?

Broj IT upada i oštećenja po sektorima, prema podacima Nemačke savezne kancelarije za informatičku sigurnost (BSI)

Prema rečima mnogih stručnjaka za IT bezbednost,  bolnice su mete koje će privući posebnu pažnju sajber napadača. Razlog tome je što su IT sistemi javnih bolnica često beznadežno zastareli. Jedan sasvim jednostavan zlonamerni program kao što je “WannaCry” takođe je pogodio bolnice u Britaniji – a to je moglo biti tek neka vrsta zagrevanja, uvežbavanja prstiju od strane napadača. “U narednih pet do šest godina, nemačke bolnice postaće izuzetno ranjive”, kaže jedan anonimni IT specialista. Klinike, jednostavno, nemaju novca za takvu vrstu modernizacije.

Pomračenje digitalnog uma na Čistu sredu 2016.

Na Čistu sredu (Ash Wedneday) sredinom 2016. godine, na primer, pao je računarski sistem bolnice Lukas u Nojsu, gradu u nemačkoj saveznoj državi Severna Rajna-Vestfalija. Na nekim ekranima se pojavila otkupna „nota“, napisana na lošem engleskom jeziku. Sve datoteke računara su šifrovane, a ukoliko osoblje bolnice želi da se fajlovi „otključaju“, treba da se obrate ucenjivaču na e-mail adresu. Ukoliko bi klinika pokušala da uđe na bilo koji način u svoje podatke, to bi rezultiralo zahtevom za otkup. “Umesto plaćanja otkupa, pozvali smo nemačke organe da otvore državnu krivičnu istragu i podneli smo žalbu”, rekao je portparol bolnice Andreas Kremer. Istraga je i dalje u toku (!!!)

Rukovodstvo ove zdravstvene ustanove u Nojsu je tada odlučilo da, nakon napada, kliniku vrati u „pre-digitalnu fazu“  i naprosto se isključi iz računarske mreže. “Isključili smo sve sisteme kako bismo sprečili širenje malvera”, kaže Kremer. Doktori više nisu gledali rendgenske snimke na tabletima, laboratorijske vrednosti zapisivane su olovkom na papiru, a telefonski pozivi zamenili su elektronsku poštu.

“Mnogi zaposleni su izjavili da se na poslu osećaju kao pre 15 godina”, kaže portparol ove bolnice. Lekari su, iz bezbednosnih razloga, odložili operacije koje je trebalo da budu blisko praćene laboratorijskim testovima. Lukas klinika je privremeno takođe isključila rad na hitnim slučajevima, i tako uspela da smanji ozbiljnost štete prouzrokovane ovim sajber napadom. Hakerski napad nije ugrozio negu pacijenata, rekao je Kremer. Ipak, posledice su bile ogromne. Klinika je bila prinuđena da obnovi svoj celokupni informatički sistem. Cena: milion evra.

Bolnica u Nojsu je gotovo da je poklekla kao žrtva ucene koju su joj priredili obični kriminalci; oni su, verovatno, napali veoma različite objekte i operacije prema „shotgun” principu. Ali, šta ako počinioci – iz bilo kojeg razloga – ciljaju na celokupnu zdravstvenu infrastrukturu Nemačke? Hakeru koji je tek „polu-iznenađujući“ u svojim namerama i planovima, i bez neke posebne opreme, zapravo je lako da locira medicinsku opremu preko Interneta. Na primer, mnoge mašine koje obavljaju rad pluća ili srca su prilično izložene jer imaju svoje IP adrese s kojima je moguće izaći na Internet. Da bi se mašina preuzela ili čak isključila, potrebno je tehničko znanje – ali daleko od toga da je nemoguće.

Počinilac, gotovo svako…

Iako proizvođači ističu da njihovi uređaji ne bi trebalo da budu povezani na Internet, jedva da ima klinike u Nemačkoj koja se pridržava ovih uputstava. Čak je i nemački konglomerat Siemens nedavno morao da isporučuje softverske ispravke za svoje kompjuterske tomografe. Američka bezbednosna agencija je utvrdila da će čak i “napadač s malim poznavanjem informatičkih veština” moći da iskoristi ranjivosti sistema i otvoren pristup uređajima.

Sprečavanje napada teško da je izvodljivo. Na kraju krajeva, svi potencijalni počinioci dolaze pod lupu istrage: od problematičnih klinaca i kriminalnih ili ekstremističkih organizacija, do stranih obaveštajnih službi. U ogromnoj većini slučajeva, nakon izvršenog napada nije moguće pratiti njihov trag i poreklo, zbog čega pravi počinioci i njihovi motivi često ostaju pod velom tajne, kaže se u analizi nemačkih državnih organa.

Olakšavajuća okolnost može biti činjenica da su internet terorizam i masovni sajber napadi preskupe igrarije.

Teroristički napadi kroz internet kanale i magistrale mogući su već dugo vremena – ali su skupi i postaju sve skuplji, kažu stručnjaci. Savezno ministarstvo unutrašnjih poslova trenutno nema konkretna saznanja da li terorističke organizacije poseduju tehnička znanja za ovakav oblik napada. Napadi “islamske države” (IS) u Nemačkoj dosad je karakterisala velika jednostavnost u postupanju pojedinaca koji su regrutovani: počinioci bi naprosto nabavili oružje ili bi, čak, upotrebljavali svakodnevne predmete (nož, sečiva) kako bi usmrtili ili povredili.

Navodni “sajber-kalifat” pod okriljem “Islamske države”, koji je izazvao uzbuđenje u 2015. godini napadima na francusku televizijsku stanicu TV5 Monde i Centralnu komandu američkih oružanih snaga, verovatnije će biti ruski pronalazak. Prema nemačkim bezbednosnim organima, iračko-sirijska teroristička grupa nije u mogućnosti izvršiti kompleksne špijunske operacije ili sabotaže u globaloj računarskoj Mreži. Postoje brojne indikacije da su napadi koji se pripisuju “sajber kalifatu” zapravo sprovedeni pod lažnom zastavom i identitetom, te da iza njih stoje hakeri pod kontrolom Kremlja, kažu izvori iz bezbednosnih struktura. Ova sporna činjenica, međutim, teško da može olakšati ranjivost državne i privatne infrastrukture, čiji je uzrok umreženost i povezanost na Internet.

Jörg Diehl , Nicolai Kwasniewski, Fabian Reinbold (Der Spiegel)

Kinezi će graditi toplodalekovod Obrenovac-Novi Beograd

Gradonačelnik Beograda Siniša Mali potpisao je u Budimpešti, na Samitu Kine i zemalja centralne i istočne Evrope, sporazum o zajedničkom sprovođenju projekta prerade i odlaganja otpadnih voda iz centralnog gradskog područja, kao i ugovor o projektu izgradnje toplodalekovoda Obrenovac-Novi Beograd, saopšteno je iz gradske uprave a prenosi portal RTS-a.

Mali je ukazao da je reč o istorijskim ugovorima za grad Beograd, s obzirom da se na te projekte čeka decenijama unazad, te da su pored Vinče bili postavljeni kao ključni u oblasti ekologije i komunalne infrastrukture.

On je podsetio da je za Vinču potpisan ugovor sa japansko-francuskim konzorcijumom “Suez – Itoču”, te da će u drugoj polovini sledeće godine krenuti da se gradi postrojenje za preradu komunalnog otpada.

“Kada je reč o otpadnim vodama, one u potpunosti idu u Savu i Dunav, što je potpuno neprihvatljivo. Zahvaljujući ovom ugovoru, njena izgradnja će početi u drugoj polovini sledeće godine”, rekao je on, navodeći da ugovor podrazumeva i završetak izgradnje interceptora, o kome se govori još od 1980. godine.

Kako kaže, njegov značaj je u podizanju nivoa komunalnog standarda grada i higijensko-sanitarnih uslova grada, a ukupna vrednost projekta je 260 miliona evra.

Govoreći o ugovoru koji se odnosi na izgradnju toplodalekovoda, Mali je rekao da će ovaj projekat doneti velike uštede “Beogradskim elektranama”.

“Zahvaljujući ovom projektu, mi ćemo toplu vodu koju proizvodi TENT u Obrenovcu koristiti za grejanje građana u Beogradu. Na taj način ćemo godišnje uštedeti 40 miliona evra, a projekat se isplati u roku od pet godina”, objasnio je Mali.

Prema njegovim rečima, na taj način ne samo da se smanjuje “zavisnost” grada i republike od nabavke gasa već se i domaćinstvima u Beogradu daje mogućnost da se stabilno i kontinuirano greju energijom koja dolazi iz TENT-a.

“I na ovom projektu očekujemo početak radova u drugoj polovini 2018. godine. Vrednost projekta je 190 miliona evra”, istakao je Mali i dodao da ova dva projekta ukupno vrede 450 miliona evra.

Gradonačelnik je zaključio da su ovo radovi koje Beograđani “ne vide”, ali su ključni za kvalitet njihovih života, navodeći da će na taj način komunalna infrastruktura u gradu biti kao u svim metropolama.

Ugovor za toplodalekovod Mali je potpisao sa predstavnikom kompanije “Power construction corporation of China” Jangom Fanom, dok je Sporazum o zajedničkom sprovođenju projekta prerade i odlaganja otpadnih voda iz centralnog gradskog područja potpisao sa Kineskom inženjerskom mašinskom korporacijom.

Kinezi će graditi toplodalekovod Obrenovac-Novi Beograd

Toplovod će biti dug 26 kilometara, a ugovor je vredan 190 miliona evra.

Ugovor je u ime Beogradskih elektrana potpisao direktor Goran Aleksić i u ime kineske kompanije Jang Fan, a prisustvovali su premijerka Srbije Ana Brnabić i ministar energetike Aleksandar Antić.

Korišćenjem tople vode iz TENT-a za grejanje Novog Beograda godišnje će se uštedeti 43 miliona evra na uvozu gasa koji koriste Beogradske toplane.

Toplovod je počeo da se gradi 1995. godine, a 1997. je izgradnja zaustavljena. Cevi su izvađene, a kanali zatrpani i 2002. godine od tog projekta se bilo odustalo.

Mali je rekao da je to važan projekat za Beograđane, pošto će toplodalekovodom biti povezan TENT u Obrenovcu sa Beogradskim elektranama.

“To je ostvarenje višedecenijskog sna da se toplom vodom iz Obrenovca greju domaćinstva u Beogradu i da ne zavisimo od uvoznog gasa. To je veliki projekat vredan skoro 200 miliona evra”, rekao je on.

Mali je, takođe, potpisao sa kineskim partnerima Sporazum o zajedničkom sprovođenju projekta prerade i odlaganja otpadnih voda iz centralnog gradskog područja.

Sporazum je potpisan sa Kineskom inženjerskom mašinskom korporacijom. Sporazum je potpisao zastupnik korporacije Li Ksukjang.

“Drugi projekat, završetak primarne kanalizacije i izgradnja fabrike za preradu otpadnih voda u Velikom Selu, koji je vredan oko 250 miliona evra”, naveo je Mali.

Ta dva projekta, zajedno sa već potpisanim projektom o sređivanju deponije Vinča od 300 miliona evra, koji će raditi francusko- japanskim konzorcijumom, vrede oko 750 miliona evra, naglasio je Mali.

Istakao je da će Beograd po pitanju komunalne infrastrukture i ekologije biti rame uz rame sa svim ostalim velikim metropolama koje su te velike sisteme napravili odavno.

Predviđeno je da realizacija sva tri projekta počne krajem naredne godine.

Mali je naveo da je cilj da svako domaćinstvo u gradu ima priključak na kanalizaciju i da podsetio da je dat rok od 10 godina da se to sprovede.

Kaže da Beograd ima na stotine malih izliva kanalizacije u Savu i Dunav po čemu smo trenutno možda i jedini grad u Evropi koji to radi i u savu i uduvav kanalizacionih, i beograd je možda jedini u Evropi koji svoju kalizaciju izliva u te reke.

On je zahvalio Vladi Srbije i predsedniku Aleksandru Vučiću na podršci za te projekte.

Ministar rudarstva i energetike i nacionalni koordinator za Mehnizam saradnje “16+1” Aleksandar Antić rekao je Tanjugu da bi izgradnja toplodalekovoda, koji je važan projekat za ukupnu energetsku stabilnost naše zemlje, mogla da bude završena do 2020. godine.

“Reč je o projektu koji povećava eneretsku bezbednost naše zemlje, jer substituiše upotrebu uvoznog gasa energijom koju sami proizvodimo.

Kaže da je to projekat o kojem se priča već više od 20 godina i da je to jedan najboljih energetskih projekata u našoj zemlji.

Antić ističe da će povraćaj investicije biti za oko sedam godina, da će projekat obuhvatiti priključno postrojenje u TENT-u, toplovod dug 26 kilometara sa priljičnim postrojenjima na Beogradske elektrane i pratećim sistemom da se očuva toplota.

“Taj projekat će promeniti naš energetski šitem,substituše nekoliko stotina miliona metara kubnih uvoznog gasa ili 43 miliona evra godišnje je uštede koja će Beogradskim elektranama obezbediti da same vrate čitav kredit”, kaže on.

Kaže da će početak izgradnje biti definisan ugovorom i da će se to znati kada budu završeni pregovori oko finansijskog zajma sa “Eksim bankom” Kine.

“Očekivano je da u narednih godinu dana, od trenutka kada se zakljiči sporazum o finasiranju, rok za izvođenje radova bude 24 meseca. Očekujem da 2020. a po svim parametrima projekat bude zaključen”, rekao je Antić Tanjugu.

 

RTS.rs