Cảnh báo mối đe dọa ICS gia tăng, nhằm vào các cơ sở dầu khí

Báo cáo “Mối đe dọa mạng dầu khí toàn cầu” được Dragos công bố tuần trước cho thấy các cuộc tấn công mạng nhằm vào các cơ sở dầu khí toàn cầu đang gia tăng và các mối đe dọa có thể gây ra hậu quả nghiêm trọng.

Cụ thể, nguy cơ bảo mật đối với hệ thống ICS trong dầu khí trên toàn cầu là rất cao và ngày càng tăng, sẽ có nhiều vụ xâm nhập vào mạng ICS không chỉ dùng cho mục đích thăm dò hay đánh cắp thông tin nữa mà để phá hoại các cơ sở dầu khí.

Tại Hội nghị Black Hat 2019, Dragos đã xác định một nhóm đe dọa mới có khả năng thực hiện tấn công ICS đang nhắm mục tiêu vào các cơ sở dầu khí. Được đặt tên là "Hexane", nhóm này đã hoạt động từ năm 2018 và nhằm mục tiêu vào các công ty viễn thông ở Trung Đông, Trung Á và châu Phi.

Sự gia tăng các mối đe dọa an ninh ICS đối với các công ty dầu khí cũng trùng khớp với sự gia tăng xung đột chính trị giữa các quốc gia khác nhau trên toàn cầu.

"Trong một năm rưỡi qua, khi căng thẳng gia tăng trên toàn thế giới, các doanh nghiệp dầu khí đã trở thành mục tiêu rất lớn cho các cuộc tấn công mạng", Sergio Caltagirone, Phó chủ tịch phụ trách thông tin tình báo tại Dragos cho biết.

Lấy ví dụ cho vấn đề này, báo cáo chỉ ra một nhóm tin tặc Iran được Dragos gọi là Magnallium đã tiến hành các cuộc tấn công nhằm vào các mục tiêu của Hoa Kỳ. Sau những căng thẳng gia tăng gần đây giữa Hoa Kỳ và Iran, Dragos đã xác định mục tiêu hoạt động của Magnallium là nhằm vào các tổ chức tài chính và chính phủ Hoa Kỳ cũng như các công ty dầu khí để truy cập vào các máy tính tại các tổ chức mục tiêu.

Ông Caltagirone cũng cho biết khả năng một cuộc tấn công mạng làm tê liệt hoạt động tại các cơ sở dầu khí cao hơn các công ty điện lực do quy trình lọc dầu thường liên quan đến các vật liệu dễ cháy và có khả năng dẫn đến các vụ nổ.

Trên thực tế, báo cáo chỉ ra "Dragos đánh giá với độ tin cậy vừa phải rằng tấn công ICS lớn đầu tiên gây phá hoại thiết bị và quy trình hoặc thậm chí là mất mạng sẽ xảy ra trong lĩnh vực dầu khí". Tuy nhiên, cho đến nay, các chiến dịch tấn công nhằm vào các công ty dầu khí mới chỉ dừng lại ở việc phá vỡ các hoạt động hoặc để đạt được các mục tiêu chính trị, kinh tế và an ninh quốc gia.

Thậm chí, trong một số trường hợp, theo Caltagirone, các nhóm đe dọa có thể chỉ muốn "gửi thông điệp" đến một quốc gia đối lập bằng cách chứng minh rằng họ có quyền truy cập vào hệ thống ICS của những cơ sở hạ tầng quan trọng.