«Старое оружие»: опасения во Франции по поводу российских атак на питьевую воду

Французские СМИ подняли вопрос о возможности и вероятности того, что Россия прибегнет к «старому военному оружию», чтобы прервать поставки питьевой воды французам, вспоминая инцидент, произошедший в марте 2024 года.

В то время пророссийские хакеры хвастались тем, что захватили контроль над французской плотиной, прежде чем выяснилось, что это не плотина, а небольшая гидроэлектростанция в Корландоне в регионе Марна, где они понизили уровень воды на 20 сантиметров, как сообщала тогда газета Le Monde.

Однако журнал Chalons видит в этом теперь доказательство способности групп, связанных с российской военной разведкой, проникать в системы промышленного управления, задаваясь вопросом: «Что если целью была бы не мельница, а станция, питающая целый город?», особенно учитывая, что крупные компании относительно готовы, а небольшие муниципалитеты остаются самым слабым звеном.

Старое оружие
Журнал отмечает, что вода является старым оружием войны: остготы отрезали Рим от водных артерий во время знаменитой осады города между 537 и 538 годами н. э., чтобы заставить его капитулировать, и препятствовали работе водяных мельниц, необходимых для производства муки.

По данным журнала Chalons, Россия использовала этот метод сначала в Сирии, а затем в Украине, когда ее ракеты поразили водные объекты в Кривом Роге в сентябре 2022 года. Издание считает, что первым фронтом в любом противостоянии с Россией будет цифровой фронт, который уже фактически открыт.

Зафиксированные уязвимости
Национальное агентство безопасности информационных систем (ANSSI) зафиксировало до конца 2024 года 31 кибератаку на организации сектора водоснабжения с 2021 года, из которых 8 были атаками программ-вымогателей — данных или цифровых систем, которые хакеры берут в заложники, блокируя доступ владельцев и требуя выкуп за их освобождение.

В апреле 2024 года один муниципалитет потерял удаленный контроль над производством, но сохранил распределение в ограниченном режиме, согласно журналу, который уточняет, что большинство этих атак являются киберпреступлениями с целью получения прибыли, а не кампанией России, однако они выявляют уязвимости, которыми могут воспользоваться хакеры Кремля.

Слабость в фрагментации
Компании Veolia, Suez и Saur, доминирующие в секторе управления водными ресурсами и канализацией во Франции, обслуживают около 60% населения; помимо них существует множество местных государственных органов, оборудование которых часто устарело и редко соответствует высоким стандартам информационной безопасности.

Франк Галан, исследователь Института стратегических исследований, говорит: «Реальная опасность исходит от государственных органов в сельской местности, поскольку у них мало ресурсов для защиты своих объектов».

Физический саботаж и дроны
Москва также может нанести удар по материальным ресурсам: повредить трубы, вывести из строя насосные станции, атаковать заводы, а также электросети, от которых зависит значительная часть обработки и распределения воды.

Галан опасается использования «полезных идиотов» из крайне правых или крайне левых сил для осуществления диверсий.

Тем не менее наиболее важные объекты хорошо защищены заборами, закрытыми воротами, камерами, сигнализациями и датчиками проникновения, связанными с силами безопасности; защита усилилась после терактов 11 сентября 2001 года и начала войны в Украине в 2022 году. Однако беспилотники способны преодолевать эти барьеры, представляя новую угрозу.

А что насчет отравления воды?
Работники сектора успокаивают по поводу риска отравления: трубы оснащены датчиками, постоянно контролирующими несколько параметров качества воды, а разбавление значительно снижает риск широкого загрязнения.

Что касается готовности и альтернатив, крупные компании классифицируются как «объекты жизненно важного значения», соблюдая особые правила безопасности и регулярно проводя учения вместе с государственными службами.

Руководитель службы безопасности крупной группы, находящейся на связи с разведкой, полицией и жандармерией, говорит: «Ключ — упреждение». Симуляции проводятся в штаб-квартире компании почти ежемесячно и теперь включают саботаж, взлом и дезинформацию одновременно, то есть сценарий гибридной атаки.

Если объект падает, существуют альтернативы: перемычки для обхода поврежденного оборудования, резервуары, временно продолжающие распределение, и планы непрерывности работы в ограниченном режиме. Крупные компании могут развернуть мобильные очистные станции, как это происходит при стихийных бедствиях за рубежом.

В крайнем случае вода доставляется бутылками и цистернами, с приоритетом для больниц и основных служб. Журнал приходит к выводу, что «не существует неуязвимой сети», но операторы научились справляться с неожиданностями.