Flagello · 23 dicembre 2015

Il buio d'inverno in Ucraina

Cronaca

Il 23 dicembre 2015 degli attaccanti presero il controllo a distanza dei sistemi di tre società di distribuzione elettrica regionali ucraine e aprirono gli interruttori delle sottostazioni. Circa 225.000 utenti rimasero senza corrente per diverse ore, in pieno inverno. Gli aggressori cancellarono anche i sistemi con KillDisk e intasarono i call center con chiamate, perché i cittadini non potessero segnalare i guasti. Fu il primo attacco informatico confermato a spegnere una rete elettrica; il governo statunitense lo attribuì poi ad attori statali russi (Sandworm).

Lezione appresa

Mostrò che gli attacchi alle infrastrutture critiche colpiscono direttamente le persone, e che la capacità di tornare al controllo manuale, come fecero i tecnici ucraini, è parte essenziale della difesa.

Preghiera di riparazione

Per le famiglie rimaste al freddo e al buio, e per i tecnici che hanno riacceso la corrente a mano, sottostazione per sottostazione, chiediamo calore, luce e riconoscenza. Donaci la saggezza di proteggere ciò da cui dipende la vita di tutti. Amen.

Come si ricorda

Si ricorda separando le reti operative da quelle d'ufficio, imponendo l'MFA agli accessi remoti ai sistemi di controllo e addestrando il personale a gestire la rete anche senza computer.