В американском штате Колорадо хакеры получили доступ к системам двух небольших поставщиков воды и изменили настройки оборудования. Губернатор штата Джаред Полис сообщил, что качество воды не пострадало. Разбираемся, чем опасен взлом программного обеспечения и как поддерживают системы компьютерной безопасности таких объектов.
Как им это удалось
В конце августа 2026 года хакеры получили доступ к компьютерным системам двух небольших частных поставщиков воды в штате Колорадо. Обе компании обслуживают менее 200 человек. Об инцидентах рассказала Элли Салливан, пресс-секретарь губернатора Колорадо.
Злоумышленники изменили настройки оборудования, отключили удаленный доступ и сигналы тревоги, а также скорректировали циклы работы насосов. При этом, по данным властей штата, процессы очистки и качество воды не пострадали. Инциденты быстро обнаружили, а сами поставщики заблокировали дальнейшие попытки доступа и уведомили власти.
После этого департамент здравоохранения и окружающей среды Колорадо проверил, что проблемы устранены, предложил организациям техническую помощь и предупредил других операторов водоснабжения. Власти также призвали их еще раз проверить меры кибербезопасности и установить необходимые обновления.
Кто именно стоял за атакой, неизвестно. Салливан подчеркнула, что власти не могут подтвердить принадлежность злоумышленников к конкретной стране или группировке.
Какие уязвимости помогают хакерам взламывать коммунальные системы
Даже небольшое коммунальное предприятие может стать целью злоумышленников. Маленький поставщик воды использует те же типы промышленных контроллеров, удаленного доступа и автоматизированных систем, что и крупная организация.
При этом небольшим предприятиям нередко не хватает денег и специалистов для построения полноценной программы кибербезопасности. В маленькой организации может вообще не быть отдельного сотрудника, который постоянно следит за защитой IT- и промышленных систем.
Еще одна проблема — удаленное управление оборудованием. Насосы, датчики и другие устройства могут контролироваться через программируемые логические контроллеры, или PLC. Подключение таких устройств к интернету позволяет персоналу управлять ими дистанционно, но одновременно создает другую угрозу. Если контроллер доступен извне и недостаточно защищен, злоумышленник может перехватить доступ и подключиться к нему удаленно.
Трамплин для хакеров: почему взлому подвержены небольшие предприятия
Небольшие коммунальные предприятия могут быть интересны злоумышленникам не только как самостоятельные цели. Профессор Метрополитенского государственного университета Денвера и специалист по кибербезопасности Стив Бити предполагает, что атаки на небольшие организации иногда становятся подготовкой к более крупным операциям. На менее защищенной цели злоумышленники могут изучить инфраструктуру и проверить, насколько эффективны выбранные приемы.
Однако данных о том, что два небольших поставщика воды в штате Колорадо атаковали именно ради подготовки более масштабного вторжения, нет. Власти штата не сообщали ни о конкретной группировке, стоявшей за инцидентами, ни о ее дальнейших планах.
При этом еще до инцидентов в Колорадо похожие атаки происходили на других предприятиях водоснабжения США. В июле 2026 года Федеральное бюро расследований США (FBI) и Агентство по охране окружающей среды США (EPA) сообщали об инцидентах как минимум в семи штатах. Злоумышленники получали доступ к подключенным к интернету промышленным контроллерам, а затем меняли их IP-адреса и пароли. В отдельных случаях это приводило к потере давления воды и подтоплениям.
Ведомства также отметили, что несколько пострадавших организаций использовали похожие сетевые конфигурации, настроенные сторонними подрядчиками. Это создавало дополнительный риск, так как найденный способ атаки можно было повторить на других объектах.
Масштабные киберугрозы для государств
Водоснабжение — только один из секторов критической инфраструктуры. К ней также относятся связь, энергетика, транспорт, здравоохранение, финансовые и государственные сервисы. Эти системы связаны между собой. Например, постоянное и стабильное энергоснабжение нужно как водоканалам, так и больницам.
В 2026 году кибератаки в США затрагивали не только поставщиков воды. В марте атака на производителя медицинского оборудования Stryker нарушила обработку заказов, производство и поставки продукции. В том же месяце компьютерный взлом транспортной системы Лос-Анджелеса заставил оператора отключить часть сети — на восстановление ушло несколько недель.
С подобными угрозами сталкивается и российская инфраструктура. Например, вечером 6 апреля 2026 года «Ростелеком» зафиксировал мощную DDoS-атаку на свою сеть. Для ее отражения оператор включил фильтрацию входящего трафика — это временно ограничило доступ к части интернет-ресурсов. Сбой затронул пользователей как минимум в 30 городах России: только за один час сервис мониторинга Detector404 получил более 5,2 тыс. жалоб на работу «Ростелекома».
В целом с января по май число DDoS-атак в России и странах СНГ выросло на 27% год к году. Телекоммуникации, финансовый сектор и государственные организации вошли в число наиболее атакуемых отраслей.
Последствия атак на такие объекты могут распространяться далеко за пределы одной организации. Поэтому защита от киберугроз для систем национальной безопасности охватывает и IT-инфраструктуру, и оперативные технологии, от которых зависит работа физических объектов и важных сервисов.
Полный контроль рисков и максимальная защита критической инфраструктуры от киберугроз
Kaspersky Industrial CyberSecurity помогает контролировать OT-инфраструктуру, обнаруживать подозрительную активность, уязвимости и изменения системных настроек. Платформа разработана для защиты критической инфраструктуры и промышленных систем.
Узнать больше о Kaspersky Industrial CyberSecurityЗащита оперативных технологий: уроки крупных игроков
Оперативные технологии (OT) — это оборудование и программные системы, которые управляют физическими процессами на предприятии, например работой насосов и клапанов или производственных линий. Их кибербезопасность особенно важна, потому что успешная атака может повлиять на работу всего объекта.
Чтобы выстроить комплексную защиту OT, необходимо:
- проводить инвентаризацию оборудования и оценивать риски;
- разделять и сегментировать IT- и OT-сети;
- сокращать поверхность атаки организации: ограничивать удаленные подключения и регулярно проверять, какие компоненты инфраструктуры видны потенциальному злоумышленнику;
- регулярно проводить аудит и готовить сотрудников к действиям при инцидентах;
- использовать специализированные решения для мониторинга промышленных систем, обнаружения угроз и аномалий.
Такие решения уже применяются на крупных объектах критической инфраструктуры. Например, на Ленинградской АЭС Kaspersky Industrial CyberSecurity защищает автоматизированные системы мониторинга и управления ядерными реакторами. Платформа охватывает инфраструктуру от серверов SCADA и рабочих станций операторов до программируемых контроллеров и сетевого оборудования.
В МОСГАЗе это же решение используют для защиты промышленной инфраструктуры газораспределительной сети, а в «Россети Северо-Запад» Kaspersky Industrial CyberSecurity защищает автоматизированную инфраструктуру электросетей от кибератак.
Статьи и ссылки по теме:
- Понимание киберугроз для систем национальной безопасности
- Управление поверхностью атаки: как найти, приоритизировать и уменьшить уязвимость
- Что такое анализ угроз и почему это важно?
Рекомендуемые продукты:
