Новая угроза нефтяным ресурсам: Хакеры

Прибрежные бурильные установки все больше и больше становятся зависимыми от компьютеров и дистанционного контроля. Это может сделать их уязвимыми к нападениям хакеров со всего мира.
Ранее в этом году, угрюмый 28-летний работник в Калифорнии был обвинен федеральным судом в диверсии компьютеризированного контроля на буровой вышке неподалеку от берега, предположительно от злости на то, что его не наняли на полный рабочий день. Прокуроры говорят, что работник внедрился в коммуникационную сеть, которая среди других функций обнаруживает утечки нефти. Он нанес вред, оцениваемый в тысячах долларах США, хотя, к счастью, не спровоцировал никаких утечек.
Исследовательская команда "SINTEF Group", являющаяся независимым норвежским научно-исследовательским центром, недавно предупредила все мировые нефтяные компании о том, что прибрежные нефтяные вышки делают сами себя уязвимыми перед хакерами, поскольку они переходят к платформам под управлением робота, где важные операции – все, начиная от передачи данных и заканчивая установлением сложных навигационных систем, которые поддерживают позицию платформы над устьем скважины – контролируются через беспроводные связи с береговыми сооружениями.
Обычная угроза захвата нефтяных платформ заключается в форме морских налетчиков; королевские моряки Великобритании все еще регулярно проходят обучения по спасению заложников на буровых установках, которыми "усеяно" Северное море. Однако теперь, по словам ученого из SINTEF Мартина Гилье Яаатуна, с появлением платформ, контролируемых роботами, кибератаки с использованием ПК в любой точке мира могут попытаться захватить контроль над буровой установкой, или группу установок, внедрившись в "интегрированные операции", которые соединяют береговые компьютерные сети с прибрежными. "Самый худший сценарий, несомненно, состоит в том, что хакер внедрится и возьмет в свои руки контроль над всей платформой", - сказал Яаатун. Этого пока не произошло, однако компьютерные вирусы вызвали ущерб персонала и производственные убытки на платформах Северного моря, отметил он.
Сегодня самые новые открытия месторождений нефти, таких, как в побережьях Бразилии и Нигерии, происходят в глубоких океанских водах. Работа на массивных металлических платформах, возвышающихся на сотни футов над океаном, опасна для рабочих буровой бригады, а специализированные расходы - не говоря о питании, уходе, содержании флотилии вертолетов и лодок в резерве для эвакуации рабочих в случае пожара или ураганов - очень высоки для нефтяных компаний; следовательно, переход на управление роботами выгоден.
Хотя современные нефтяные платформы, которые стоят больше 1 млрд. долларов США, могут быть заполнены ультрасовременной технологией робототехники, программное обеспечение, контролирующее основные функции платформы, отнюдь не таково. Большинство полагается на программное обеспечение SCADA (система контроля и сбора данных), написанное тогда, когда ярлык "открытый источник" был намного важнее, чем безопасность, говорит бывший аналитик по контртерроризму и разведке Министерства внутренних дел США Джефф Вэйл. "Мы недооцениваем, насколько уязвимы некоторые из этих систем", - сказал он. "Если вы на самом деле поняли их, можно нанести катастрофический ущерб через крах систем безопасности".
В список потенциальных кибернарушителей входят "экологические воины", цель которых состоит в том, чтоб повысить издержки производства нефтяных компаний; вымогатели, "лазающие" руками в глубоких карманах компаний; и иностранные правительства, втянутые в стратегическое соперничество за более и более скудеющие мировые запасы нефти, говорит Вэйл. Такие повстанцы, как "Нигерийское движение за эмансипацию Нигерийской Дельты", ведущее войну против нефтяных компаний, функционирующих в водах этой страны, могут нанять кибервоинов для проведения полномасштабных нападений на нефтяные платформы в Нигерийской дельте. Несмотря на очевидную уязвимость сети, нефтяные компании не сделали безопасность своим приоритетом, сказал Яаатун, "оставив многих из нас чувствовать себя маленькими цыплятами, щебечущими в небе, которое может упасть".

Грег Грант
"Foreign Policy", 25 августа 2009 года