Отхвърляне, последвано от отстъпление

Изтичането на данни от атомната електроцентрала "Куданкулам" се превърна в национална тема тази седмица, след като Индийската корпорация за ядрена енергия (NPCIL) първо отрече да е имало "изтичане на чувствителни данни" в най-големия ядрен енергиен проект в страната, а по-късно призна, че кибератака все пак е била извършена. Според The Hindu инцидентът предизвикал това, което източници описват като "абсолютна суматоха" сред висшето ръководство на проекта, докато служителите трескаво се опитвали да определят до какво точно е имала достъп групата за рансъмуер и колко сериозно е било излагането.

Тази промяна в позицията има значение, защото засяга основния начин, по който операторите на критична инфраструктура комуникират с обществеността по време на инцидент със сигурността. Първоначалното пълно отричане, последвано от по-нюансирано потвърждение дни по-късно, обикновено подкопава общественото доверие, дори когато фактите се окажат по-малко тревожни, отколкото се е смятало първоначално. Както описахме подробно в по-ранното ни отразяване, по-късно NPCIL потвърди, че изтичането включва приблизително 19 000 файла, но настоя, че нито една от системите за ядрена безопасност или сигурност не е била компрометирана.

Какво всъщност беше изложено

Файловете в центъра на спора изглежда са свързани не с основната инфраструктура за управление на реактора или с безопасността на NPCIL, а с изпълнител, работещ по проекта "Куданкулам". Това разграничение има огромно значение в контекста на киберсигурността. Ядрените съоръжения обикновено поддържат силно изолирани мрежи за оперативни технологии (OT) за критични за безопасността системи, отделени от административните и конвенционалните IT мрежи, използвани за обществени поръчки, човешки ресурси, договаряне и общи бизнес операции. Достъпът на група за рансъмуер до файлове на изпълнител е съвсем различен сценарий от пробив в системите за управление на реактора, въпреки че и двете ситуации разбираемо могат да разтревожат обществеността, когато думите "ядрен" и "изтичане на данни" се появят в едно и също заглавие.

Все пак омаловажаването на инцидент като засягащ само "конвенционални системи" не означава, че няма за какво да се тревожим. Както отбелязахме в предишния ни доклад за потвърденото изтичане, според съобщенията са били достъпени близо 19 000 файла, а файловете, свързани с изпълнители на ядрено съоръжение, все още могат да съдържат чувствителни оперативни детайли, лична информация за служители и доставчици, финансови записи и вътрешна кореспонденция, които противниците биха могли да използват за шпионаж, социално инженерство или последващи опити за проникване.

Последици за поверителността на изпълнителите и служителите

Изтичането на данни от атомната електроцентрала "Куданкулам" подчертава риск за поверителността, който често остава в сянката на рамкирането на националната сигурност: хората, чиито лични данни се съхраняват в системите на изпълнителите, рядко имат думата за това колко добре са защитени тези системи. Служителите, доставчиците и подизпълнителите, работещи по проекти за критична инфраструктура, рутинно предават документи за самоличност, банкови данни и трудови досиета на трети страни, които може да нямат същия бюджет за сигурност или надзор като основния оператор.

Когато група за рансъмуер твърди, че е получила достъп до хиляди файлове, заложени са не само корпоративни тайни. Става дума и за личната информация на обикновени работници, които нямат пряка връзка със самия ядрен оператор, но чиито данни са били събрани в хода на бизнес отношенията с проекта. Това е повтаряща се тема при пробивите във веригата на доставки във всички сектори: най-слабото звено често не е известната организация, а някой от многобройните ѝ изпълнители.

Какво означава това за вас

Повечето читатели не са изпълнители на NPCIL, но моделът тук се повтаря постоянно в различни индустрии. Ако някога сте предоставяли лични документи на доставчик, изпълнител или подизпълнител, работещ с по-голяма организация, безопасността на вашите данни зависи до голяма степен от практиките за сигурност на тази по-малка компания, а не само от репутацията на водещата марка.

Няколко практически стъпки, които си струва да обмислите:

  • Ако работите за или с изпълнител, свързан с критична инфраструктура, попитайте какви политики за съхранение на данни и сигурност се прилагат за вашата лична информация.
  • Следете за опити за фишинг или социално инженерство, които споменават детайли от работното място, тъй като изтеклите файлове на изпълнители често съдържат достатъчно контекст, за да направят измамните имейли убедителни.
  • Използвайте уникални пароли и активирайте многофакторно удостоверяване за всички акаунти, свързани с портали на работодатели или доставчици, тъй като повторното използване на идентификационни данни е един от най-честите начини първоначалните пробиви да ескалират в по-големи проблеми.

По-широкият контекст

Каквато и да е окончателната техническа оценка, изтичането на данни от атомната електроцентрала "Куданкулам" е напомняне, че сигурността на критичната инфраструктура не се свежда само до защитата на реакторите и контролните зали. Става дума и за обширната мрежа от изпълнители, доставчици и административни системи, които ги заобикалят – всяка една потенциална входна точка и всяка държи реални лични данни, принадлежащи на реални хора. Докато официалните изявления продължават да се развиват, читателите трябва да подхождат с здравословен скептицизъм към ранните отричания и да изчакат проверени технически подробности, вместо да предполагат най-лошото или най-доброто въз основа на едно-единствено прессъобщение.

Да бъдете информирани за това как се развиват подобни инциденти и да разбирате разликата между излагане на оперативни технологии и на административни IT системи, е един от най-простите начини да различите истинския риск от тревогата, породена от заглавията.