Što se dogodilo s hitnim sustavima Suisun Cityja

Rano u petak, 7. kolovoza, oko 5:45 ujutro, nešto je pošlo ozbiljno po zlu unutar računalne mreže Suisun Cityja, zajednice od otprilike 30.000 ljudi u sjevernoj Kaliforniji. Prema gradskoj stranici o incidentima, zlonamjerni softver infiltrirao je gradske sustave i prisilio službenike da cijelu mrežu isključe, uključujući infrastrukturu koja usmjerava pozive na 911 i šalje policijske i vatrogasne ekipe.

Poremećaj hitnog dispečiranja bio je toliko ozbiljan da su gradski čelnici proglasili lokalno izvanredno stanje, što je korak koji općine obično rezerviraju za prirodne katastrofe, a ne za softverske kvarove. Potpuno isključenje mreže bio je obrambeni potez: izolacijom sustava službenici su mogli zaustaviti daljnje širenje zlonamjernog softvera dok su istražitelji radili na utvrđivanju opsega kompromitacije. No to je također značilo da su, jedno vrijeme, alati na koje se dispečeri inače oslanjaju za usmjeravanje hitnih poziva i koordinaciju prvih odgovora bili nedostupni ili oslabljeni.

Upravo je to scenarij koji čini općinski kibernetički napad na sustave 911 toliko ozbiljnim. Nije to samo pitanje pada web stranice ili nedostupnosti poslužitelja e-pošte. Kada je dispečerska infrastruktura kompromitirana, vrijeme između poziva stanovnika za pomoć i dolaska odgovora može se povećati, čak i ako se brzo aktiviraju rezervni postupci.

Zašto kritičnu infrastrukturu stalno pogađaju kibernetički napadi

Suisun City nije prva lokalna uprava koja je doživjela ovakvu vrstu incidenta, i neće biti posljednja. Općinske mreže, uključujući sustave koji podržavaju dispečiranje 911, često su privlačne mete za napadače upravo zato što kombiniraju visoke javne uloge s povijesno ograničenim proračunom za kibernetičku sigurnost. Gradovi i okruzi često održavaju mozaik naslijeđenog softvera, zastarjelog hardvera i međusobno povezanih sustava koji nikada nisu bili dizajnirani s modernim prijetnjama na umu. Komunikacijske mreže za hitne slučajeve posebno su građene za pouzdanost i neprekidnost rada, a ne za otpornost na sofisticirane pokušaje upada.

Dodajte tome činjenicu da lokalne uprave upravljaju osjetljivim podacima, kontroliraju fizičku infrastrukturu i ne mogu se jednostavno isključiti na jedan dan da bi zakrpile probleme, i dobivate kombinaciju koju su operateri ransomwarea i drugi zlonamjerni akteri naučili iskorištavati. Sam pritisak javne sigurnosti može natjerati grad da plati otkupninu ili ubrza rješenje, što je dio razloga zašto napadači stalno iznova ciljaju ovu metu.

Sve veća digitalizacija javnih usluga, od softvera za dispečiranje do alata za nadzor, također širi površinu napada. Kako se sve više općinskih operacija seli na internet, potencijalne ulazne točke za zlonamjerni softver se umnožavaju. Razumijevanje kako moderni digitalni sustavi, uključujući alate za nadzor potpomognute umjetnom inteligencijom i prikupljanje podataka koje koriste lokalne uprave, stvaraju i pogodnosti i rizike vrijedi detaljnijeg razmatranja, a ovaj vodič o nadzoru potpomognutom umjetnom inteligencijom objašnjava kako ti sustavi funkcioniraju i kakvoj izloženosti stanovnici trebaju biti svjesni.

Što stanovnici trebaju učiniti kada lokalni sustavi padnu

Za stanovnike Suisun Cityja, ili bilo koga tko živi u zajednici u kojoj su općinski sustavi prekinuti, najvažnije je znati da alternativni načini dolaska do hitnih službi obično ostaju dostupni čak i kada primarna digitalna infrastruktura zakaže. Lokalni službenici obično aktiviraju rezervne dispečerske protokole, koji mogu uključivati preusmjeravanje poziva susjednim jurisdikcijama ili korištenje ručnih procesa dok se sustavi ne obnove.

Ako se nalazite u području pogođenom sličnim prekidom, nekoliko praktičnih koraka može pomoći:

  • Redovito pratite službene gradske komunikacije i lokalne vijesti radi ažuriranja o tome koje usluge rade normalno.
  • Ako birate 911 i doživite kašnjenja ili probleme s usmjeravanjem, ostanite na liniji ako je moguće, ili pokušajte s ne-hitnim lokalnim brojem ako ga službenici objave.
  • Izbjegavajte širenje neprovjerenih informacija o incidentu na društvenim medijima, jer netočni detalji mogu otežati napore odgovora.
  • Imajte na umu da bi bilo koji osobni podaci dostavljeni općinskim sustavima, poput računa za komunalije ili zahtjeva za dozvole, mogli biti ugroženi ako se proboj proteže izvan dispečerske infrastrukture. Pratite službene obavijesti o tome jesu li podaci stanovnika pogođeni.

Što to znači za vas

Čak i ako ne živite u Suisun Cityju, ovaj incident je koristan podsjetnik da digitalna okosnica koja podržava hitne službe u vašoj vlastitoj zajednici može biti krhkija nego što se čini. Općinski kibernetički napad na sustave 911 može se dogoditi bilo gdje, a odgovor često jako ovisi o tome koliko brzo lokalni IT timovi mogu izolirati prijetnju i koliko su dobro rezervni postupci unaprijed testirani.

Na osobnoj razini, vrijedno je razmisliti o tome koliko vaših vlastitih informacija dodiruje sustave lokalne uprave, od evidencija adresa do računa za komunalije, i biti na oprezu za obavijesti o proboju kada se incidenti poput ovog dogode. Razumijevanje šireg krajolika digitalne izloženosti, uključujući kako funkcioniraju alati za nadzor i prikupljanje podataka, može vam pomoći da donesete informiranije odluke o vlastitom privatnom otisku. Vodič o nadzoru potpomognutom umjetnom inteligencijom nudi praktično polazište za razmišljanje o tim rizicima.

Zatvaranje sigurnosnog jaza: lekcije za općine i građane

Gradovi ne mogu u potpunosti eliminirati kibernetički rizik, ali incidenti poput onog u Suisun Cityju obično ubrzavaju ulaganja u redundantnost, obuku osoblja i moderniziranu infrastrukturu. Za stanovnike, pouka nije toliko u panici koliko u pripravnosti: znajte svoje lokalne hitne alternative, budite informirani putem službenih kanala i tretirajte sve osobne podatke koje posjeduje vlada s istom opreznošću koju biste primijenili na vlastite račune. Kako općinske mreže postaju sve više međusobno povezane, transparentnost lokalnih službenika tijekom ovakvih incidenata ostat će ključna za održavanje povjerenja javnosti.