Un generator de energie din Marea Britanie a fost scos din funcțiune timp de patru zile în urma unui atac cibernetic atribuit unor hackeri afiliați Iranului. Incidentul, produs în luna iulie, ar reprezenta o premieră pentru infrastructura energetică britanică.
Potrivit presei britanice, atacul a vizat un generator de dimensiuni reduse, însă numele și amplasarea instalației nu au fost făcute publice. Cazul a fost raportat Centrului Național pentru Securitate Cibernetică (NCSC), structură din cadrul agenției britanice de informații GCHQ.
În urma incidentului, autoritățile de la Londra au transmis avertizări și recomandări de securitate companiilor din sectorul energetic și mediului de afaceri.
Guvernul britanic a precizat că atacul nu a pus în pericol funcționarea sistemului energetic național. Potrivit autorităților, a fost afectată exclusiv instalația vizată, iar infrastructura energetică a țării dispune de mecanisme de reziliență în fața unor asemenea incidente.
Avertismente privind atacurile susținute de state
Incidentul are loc pe fondul intensificării amenințărilor cibernetice asupra infrastructurii critice. Șeful NCSC, Richard Horne, a avertizat anterior că numeroase atacuri informatice cu impact semnificativ asupra Marii Britanii sunt asociate unor actori legați de state precum Iran, Rusia și China.
Autoritățile britanice gestionează aproximativ patru incidente cibernetice de importanță națională în fiecare săptămână. Companiile sunt îndemnate să își consolideze sistemele și să dezvolte capacitatea de a continua activitatea chiar și în cazul unor atacuri informatice majore.
Marea Britanie pregătește un „scut cibernetic” cu inteligență artificială
În paralel, GCHQ lucrează la dezvoltarea unui sistem național de apărare cibernetică bazat pe inteligență artificială. Acesta ar urma să devină operațional în următorii cinci ani și să utilizeze agenți AI pentru identificarea și semnalarea amenințărilor informatice.
Noua tehnologie este destinată protejării infrastructurii critice, inclusiv a sectorului energetic, dar și a telecomunicațiilor, transportului aerian și marilor companii.
Incidentul readuce în atenție vulnerabilitatea infrastructurilor esențiale în fața atacurilor informatice și riscul ca operațiunile cibernetice să fie folosite tot mai frecvent în confruntările dintre state.