Енергетичні компанії зіткнулися з хвилею кібератак за допомогою ШІ

Штучний інтелект допомагає хакерам швидше й ефективніше атакувати енергетичні компанії та об'єкти критичної інфраструктури. Особливо вразливими залишаються невеликі підприємства, які мають обмежені бюджети та застаріле обладнання. Ризики зростають через цифровізацію та об'єднання систем генерації, передачі й розподілу електроенергії у великі мережі. Про це повідомило інформаційне агентство Reuters.

Енергетична інфраструктура України систематично зазнає атак російських хакерів від початку війни Росії проти України. Подібні інциденти фіксували й у Польщі. У грудні одна з атак була спрямована на порушення зв'язку між об'єктами відновлюваної енергетики та операторами розподільчих мереж.

Системи генерації, передачі та розподілу електроенергії активно цифровізуються й об'єднуються між собою. Через це утворюється велика кількість потенційних точок для проникнення. Минулого місяця американські посадовці попередили, що невідомі хакери намагаються проникнути у пристрої виробництва Siemens. Таке обладнання використовується у кількох секторах критичної інфраструктури, зокрема в енергетиці та промисловості.

Наприкінці серпня британська влада також провела брифінг для керівників енергетичних компаній після повідомлень про атаку пов'язаних з Іраном хакерів на невеликий енергетичний об'єкт у Великій Британії. Влада тоді заявила, що ширшої загрози для електромережі немає.

Дослідники британської компанії з кібербезпеки Bridewell вважають, що пов'язане з Росією угруповання RomCom, імовірно, використовувало ШІ для створення матеріалів соціальної інженерії. У 2025 році таким способом воно намагалося атакувати організації у британських секторах критичної національної інфраструктури.

Подібні випадки показують, що хакерські групи дедалі частіше атакують компанії критичної інфраструктури. Багато таких угруповань пов'язують із такими державами, як Росія, Іран та Китай. Вони дедалі активніше застосовують ШІ, щоб збільшувати кількість атак і робити їх складнішими. Частина хакерів використовує штучний інтелект для написання скриптів, які атакують об'єкти операційних технологій. Серед них програмовані логічні контролери, що працюють на електростанціях, та підстанції, які регулюють потоки електроенергії.

"Їх створили пов’язані з Іраном суб’єкти, і вони використовуються в рамках постійно зростаючого обсягу атак, які ми спостерігаємо", — зазначив головний технічний директор Dragos, провідної фірми з кібербезпеки, Філ Тонкін.

Великі мовні моделі також дозволяють людям без глибоких технічних знань автоматизувати значну частину стандартної кібератаки. Про це заявив старший менеджер з кібербезпеки American Public Power Association Роб Денабург. Організація представляє 1400 громадських некомерційних енергетичних підприємств у США.

За його словами, ШІ зменшує кількість ресурсів, часу та спеціальних знань, необхідних для проведення атаки. Операційні технології використовують спеціальні протоколи для обміну даними.

"Штучний інтелект дозволяє людям розробляти атаки, які можуть використовувати мову протоколів, не витрачаючи час на те, щоб стати інженером, щоб навчитися робити все це", — наголосив Денабург.

ШІ застосовують і для пошуку слабких місць в енергетичних системах. Директор технічних служб Bridewell Кіран Бхардвадж зазначив, що це дозволяє противникам збільшувати швидкість, масштаб і ефективність атак. За його словами, нападники можуть за допомогою ШІ аналізувати великі масиви інформації про потенційні цілі. Після цього вони визначають системи з потрібними вразливостями та обирають момент для атаки.

Денабург також зазначив, що хакери можуть використовувати ШІ для створення так званого Cyber Kill Chain. Це послідовність слабких місць, які необхідно використати для проведення успішної атаки.

Великі енергетичні компанії останніми роками посилили кіберзахист, оскільки краще усвідомлюють масштаби загроз. Однак невеликі комунальні підприємства залишаються легкою мішенню. Про це заявив віцепрезидент і глобальний керівник напряму промислової кібербезпеки Siemens Energy Лео Сімонович. Ще однією проблемою залишається старе обладнання. Воно часто не має програмованих функцій захисту та тому є більш вразливим до атак.

Щоб посилити захист від зростаючої кількості атак, невеликим компаніям радять насамперед провести інвентаризацію всіх активів і знайти слабкі місця. Також необхідно впроваджувати системи моніторингу та виявлення загроз, регулярно оновлювати програмне забезпечення і тестувати виправлення.

Енергетичні компанії можуть використовувати штучний інтелект і для власного захисту. Такі інструменти здатні допомагати знаходити й усувати вразливості. Їх також можна застосовувати для встановлення стратегічних бар'єрів, які переривають Cyber Kill Chain. Денабург зазначив, що ШІ може допомогти визначити, куди насамперед спрямовувати обмежені ресурси. Водночас профілактичний захист залишається повільним і трудомістким процесом.