Conform Playtech.ro: Instalații de apă din SUA, ținte ușoare pentru hackeri
Autoritățile americane au emis un avertisment comun privind atacuri cibernetice tot mai frecvente asupra infrastructurii critice, vizând în special sistemele de alimentare cu apă. Riscul unor asemenea atacuri nu este nou, experții atrăgând atenția de mult timp asupra vulnerabilităților în acest sector, dar amploarea și sofisticarea amenințărilor par să fi crescut.
De ce instalațiile de apă sunt atât de ușor de atacat
Una dintre explicațiile principale ale vulnerabilității sistemelor de apă din SUA este fragmentarea acestora. Există peste 148.000 de sisteme publice de alimentare cu apă, majoritatea fiind de dimensiuni mici și deservind comunități cu puțini locuitori. Aceste entități dispun, în general, de bugete limitate, personal IT insuficient și echipe de securitate subdimensionate, în comparație cu marile companii energetice sau de utilități.
În plus, multe instalații folosesc echipamente industriale vechi, care nu au fost proiectate inițial cu gândul la conectivitatea online. Modernizarea a adus avantaje în ceea ce privește controlul de la distanță, însă adesea nu a fost însoțită de implementarea unor măsuri de securitate cibernetică adecvate. Acest lucru lasă dispozitive esențiale, cum ar fi cele care controlează pompele, valvele sau procesele chimice, expuse pe internet și insuficient protejate.
Aceste probleme se înscriu într-o vulnerabilitate mai largă a infrastructurii critice americane. Spre deosebire de rețeaua electrică, unde există standarde federale obligatorii de securitate cibernetică, sectorul apei este mult mai descentralizat. Încercările de a impune reguli comune s-au lovit în ultimii ani de obstacole juridice, politice și financiare.
Hackerii folosesc acum și AI pentru a ataca echipamente industriale
Pericolul a devenit mai palpabil pe 19 august 2026, când agenții de securitate Națională (NSA), Agenția de Securitate Cibernetică și a Infrastructurii (CISA), FBI, Departamentul Energiei și Agenția pentru Protecția Mediului (EPA) au emis un avertisment comun. Acesta viza atacuri active asupra controlerelor industriale Siemens S7, dispozitive utilizate pe scară largă în instalații de apă și canalizare, centrale energetice, fabrici, industria chimică și agricultură.
Autoritățile au subliniat că atacatorii utilizează scripturi de exploatare generate cu ajutorul inteligenței artificiale. Această metodă reduce semnificativ nivelul de expertiză necesar pentru crearea unor instrumente capabile să interacționeze cu echipamente industriale. Un atac reușit ar putea cauza întreruperi ale serviciilor, avarii ale echipamentelor și, în cel mai grav caz, incidente de siguranță publică.
Problema este amplificată de faptul că atacurile asupra infrastructurii industriale nu necesită întotdeauna tehnici de hacking extrem de avansate. În multe incidente anterioare, parole slabe, configurări defectuoase ale accesului la distanță sau dispozitive conectate direct la internet au fost suficiente pentru a compromite securitatea. Anterior, publicația Playtech a relatat despre grupări de hackeri asociate Iranului care vizau sectorul energetic și pe cel al apei din Statele Unite.
Sursa: Playtech.ro
