Иран взломал системы водоснабжения США в Миннесоте — а фреймворк безопасности на основе ИИ упускает суть

Подтвержденная кибератака иранских хакеров на водную инфраструктуру Миннесоты освещается как история об ИИ. Но это не так — и такая подача на самом деле опасна.

Простыми словами: Американские власти связали кибератаку на системы управления водоснабжением Миннесоты с иранскими хакерами, действующими по поручению государства, — хотя атрибуция пока предварительная. Атаки были направлены на операционные технологии (OT), а не на ИТ-системы. Это атака на критически важную инфраструктуру; «искусственный интеллект» в освещении СМИ — отвлекающий манёвр.

Суть истории: Анализ Шнайера проясняет ситуацию: в атаке использовались известные уязвимости в системах промышленной автоматизации, а не новые методы с применением ИИ. Медийные спекуляции об «атаках с использованием ИИ» затуманивают более важную и чёткую картину — государственные акторы активно атакуют критически важную инфраструктуру США, используя давно задокументированные методы.

Атаки на водную систему Миннесоты следуют шаблону, установленному на Украине (2015–2016 годы), на водоочистной станции в Oldsmar (2021) и множестве других кампаний против ICS/SCADA. Модель угрозы остаётся прежней, а защита — недостаточной.

Фрейминг вокруг «взлома с ИИ» проблематичен, так как создаёт ложное впечатление, что проблема новая и футуристическая, тогда как реальные пробелы — непатченные OT-системы, плоские сети между ИТ и OT, недостаточный мониторинг — давно известны и решаемы.

Под капотом: OT-системы на водоочистных станциях работают на ПЛК и SCADA-программах с жизненным циклом 15–25 лет. Большинство из них не подлежат патчингу в стандартные ИТ-сроки. Полная изоляция (air-gapping) обходится дорого, а подключение — опасно. Сообщество специалистов по безопасности предупреждает об этом уже десятилетие.

Что делать: Водоканалы, энергетические компании и государственные закупщики должны воспринять это как сигнал к ускорению инвестиций в безопасность OT — а не ждать, пока «специфическая угроза с ИИ» материализуется. Угроза уже здесь; просто она не выглядит как чат-бот.