Джулиана Гутманиса, опытного специалиста по компьютерной безопасности, оказывающего первую помощь, неоднократно вызывали, чтобы помочь компаниям справиться с кибератаками. Но когда австралийский консультант был вызван на нефтехимический завод в Саудовской Аравии летом 2017 года, то, что он нашел, его испугало ...

Хакеры развернули вредоносное программное обеспечение, которое позволяло им захватывать контрольно-измерительные системы предприятия. Физические контроллеры и связанное с ними программное обеспечение являются «последней линией» защиты от опасных для жизни бедствий.

Предполагается, что эти системы срабатывают, если они находят угрожающие жизни условия. Они должны вернуть процессы на безопасные уровни или полностью их остановить, запуская запорные клапаны, клапаны и механизмы сброса давления.

Вредоносный код, однако, позволяет удаленно управлять этими системами. Если хакеры блокируют их, особенно если они затем вставляют другое вредоносное программное обеспечение, чтобы сломать оборудование завода, последствия могут быть катастрофическими.

Игра нервов

К счастью, небольшая ошибка в коде дала хакерам представление о их плане, прежде чем они смогли нанести ущерб. Взрыв вызвал реакцию системы безопасности в июне 2017 года, что привело к остановке завода. Чуть позже ситуация повторяется.