Energiayhtiöitä pommitetaan verkossa

Eri maiden kriittinen infrastruktuuri, kuten energiantuotanto tai viestintäyhteydet, on jatkuvasti verkkohyökkäysten kohteena, uusi McAfeen toteuttama tutkimus (pdf) kertoo. Tutkimuksen kirjoitti washingtonilainen Center for Strategic and International Studies.

Alojensa edustajat 14:ssä suuressa maassa kertoivat madonlukuja: 60 prosenttia on kohdannut palvelun varkaus -tyyppisiä hyökkäyksiä ja 29 prosenttia ilmoitti useista suurista palvelunestohyökkäyksistä joka kuukausi. Näistä vastaajista kaksi kolmannesta kertoi yrityksensä toiminnan häiriintyneen.

Melkein kaikki tutkimuksen yritykset ovat joutuneet virusten tai muiden haittaohjelmien saastuttamiksi. Verkkokiristyksen kohteeksi on joutunut viidennes. Se tarkoittaa tilannetta, missä yhtiötä uhataan hyökkäyksellä, jos vaadittua rahasummaa ei puliteta.

Tilanne on pahin öljy- ja kaasuteollisuudessa, jonka edustajista 71 prosenttia ilmoitti Ghostnet-tyyppisestä tunkeutumisesta. Hajautettuja palvelunestohyökkäyksiä ja kiristysyrityksiä on myös havaittu useammin kuin muilla sektoreilla.

Raportti summaa tilanteen: uhka on todellinen, mutta varautuminen on reikäistä. Lisäksi tietoturvatoimenpiteet laahaavat jälkijunassa.

Yksittäisistä maista uhkaavimmaksi koetaan Yhdysvallat. Sen perässä tulee Kiina.

McAfee on aikaisemmin arvioinut suurten maiden varustautuvan verkkosotaa varten, ja kyberkilpavarustelusta on näyttöä.