Vācijas bezpilota lidaparātu ražotāju Quantum Systems oktobrī skāra nopietns kiberuzbrukums, kā rezultātā Bundesvērs piesardzības nolūkos uz laiku samazināja lielu skaitu savu bezpilota lidaparātu. Tiek ziņots, ka hakeru mērķis ir arī citi lielie dronu ražotāji. Incidenti liecina par pieaugošajām kiberdrošības problēmām, ar kurām saskaras Eiropas bezpilota lidaparātu nozare, tostarp uzņēmumi, kas tiek pozicionēti kā alternatīvas Ķīnas ražotājiem.
Ļaunprātīga programmatūra atjaunināšanas infrastruktūrā
Quantum Systems 12. novembrī apstiprināja, ka oktobra beigās ir atklājis kiberincidentu. Iekšējā izmeklēšanā tika atklāts aktīvs ļaunprātīgu aktieru uzbrukums. Uzņēmums saka, ka tas ātri ierobežoja draudus, strādājot kopā ar valdības iestādēm un ārējiem kiberdrošības speciālistiem.
Saskaņā ar Financial Times teikto, hakeriem izdevies izplatīt ļaunprātīgu atjauninājumu failu, izmantojot serveri, kas tika izmantots Quantum Systems zemes vadības un misiju plānošanas programmatūras QBase atjauninājumiem. Tas potenciāli atklāja daļu no programmatūras infrastruktūras, kas atbalsta uzņēmuma dronu darbības.
Quantum Systems saka, ka incidents ir ierobežots un ka tā bezpilota sistēmu klientiem vai operatoriem nav pastāvīgs risks. Precīzi uzbrukuma apstākļi vēl tiek izmeklēti. Uzņēmums neatklāj, kas aiz tā stāvēja.
Bundesvērs uz laiku aptur bezpilota lidaparātu darbību
Tiek ziņots, ka sekas Vācijas bruņotajiem spēkiem bija nozīmīgas. Saskaņā ar FT teikto, Bundesvērs piesardzības nolūkos nolēma uz laiku apturēt ievērojama skaita Quantum Systems bezpilota lidaparātu izmantošanu. Tas arī liedza uzņēmumam piedalīties nesenajās militārajās mācībās.
Joprojām nav skaidrs, cik tieši dronu tika ietekmēti un kad tie atkal tiks atbrīvoti operatīvai lietošanai. Nav arī apstiprinājuma, ka uzbrukuma rezultātā tika apdraudētas operētājsistēmas vai sensitīvi dati.
Quantum Systems apgalvo, ka uzbrukums nav ietekmējis tās dronu drošu darbību. Tomēr incidents parāda, kā uzbrukumi ražotāja IT infrastruktūrai var ietekmēt militāros klientus, jo īpaši, ja ir iesaistīti programmatūras atjauninājumi, misiju plānošanas sistēmas vai citi atbalsta pakalpojumi.
Tiek ziņots, ka mērķauditorija bija citi dronu ražotāji
Saskaņā ar Der Spiegel informāciju Quantum Systems nebija vienīgais ietekmētais uzņēmums. Tiek ziņots, ka kiberuzbrukumos ir vērsti arī citi lielie dronu ražotāji. Sīkāka informācija par šiem incidentiem pagaidām netiek publiskota.
Quantum Systems norāda, ka Eiropas aizsardzības uzņēmumi saskaras ar pastāvīgiem kiberdraudiem. Ražotāji, kas atbalsta Ukrainu, ir īpaši pakļauti viņu darbības stratēģiskās nozīmes dēļ. Quantum Systems nodarbina vairāk nekā 2000 cilvēku astoņās valstīs un ir cieši iesaistīts bezpilota lidaparātu tehnoloģiju piegādē Ukrainai.
Laika noteikšana rada jautājumus pēc DJI aizlieguma
Incidents notika tikai dažas dienas pēc tam, kad parādījās ziņas, ka Bundesvērs plāno pakāpeniski izbeigt Ķīnā ražotos komerciālos bezpilota lidaparātus, tostarp DJI produktus. Tiek ziņots, ka lēmums pieņemts saistībā ar bažām par iespējamu datu noplūdi un iespējamību, ka sensitīva informācija par militārām iekārtām un mācībām varētu sasniegt Ķīnas izlūkdienestus.
Vācijas bruņotie spēki vēlas aizstāt esošos Ķīnas bezpilota lidaparātus ar Vācijas vai citām Eiropas alternatīvām, daļēji, lai stiprinātu tehnoloģisko neatkarību.
Tomēr uzbrukums Quantum Systems demonstrē, ka arī Eiropas dronu ražotāji nav imūni pret digitālajiem draudiem. Drona izcelsmes valsts vien nenosaka visas sistēmas drošību. Programmatūra, atjaunināšanas infrastruktūra, sakaru saites un ražotāja IT vide var kļūt par potenciāliem uzbrukuma vektoriem.
Militārām organizācijām tas nozīmē, ka kiberdrošību nevar uzskatīt tikai par iepirkuma prasību. Tas ir jārisina visā bezpilota gaisa kuģu sistēmas dzīves cikla laikā.
(Vāka foto: Quantum Systems)
