Кибершпионаж в горнодобывающей промышленности: насколько велика угроза?

В последнем выпуске Energy Technology рассказывается о том, как спонсируемые государством злоумышленники используют кибершпионаж для доступа к конфиденциальным данным майнинга.

Кибершпионаж представляет собой тихую, но серьезную угрозу для горнодобывающих компаний. В эпоху растущей цифровизации горнодобывающая отрасль имеет больше поверхностей для атак, чем когда-либо прежде. По мере того, как обостряется гонка за переходными минералами, сектор также располагает большим количеством важной для безопасности информации, включая геологические исследования и планирование слияний и поглощений. В результате кибершпионаж процветает – большинство государств одновременно являются и преступниками, и жертвами.

Тем не менее, тайный характер угрозы делает практически невозможным ее количественное определение. Объедините бизнес-аналитику и редакционное мастерство, чтобы охватить заинтересованных профессионалов на 36 ведущих медиа-платформах. Узнайте больше В этом выпуске мы поговорим с Уильямом Акото, профессором внешней политики и глобальной безопасности Американского университета, и Нилешем Рагу, младшим аналитиком GlobalData, чтобы понять масштаб и форму угрозы, технологии, которые делают операторов уязвимыми, и технологии, используемые в киберзащите.

Самый эффективный кибершпионаж невидим; жертва не будет знать об утечке данных, а преступник никогда не раскроет себя. «Это сильно отличается от обычных кибератак, о которых мы слышим в новостях: программы-вымогатели, хактивизм, порча веб-сайтов», — говорит Акото. «Они громче». Вместо этого кибершпионаж молчалив, и «главная цель на самом деле состоит в том, чтобы извлечь информацию, которая потенциально экономически или стратегически полезна», — говорит Акото. Это подвергает особенно риску горнодобывающих компаний.

Ценные наборы данных о запасах полезных ископаемых или конфиденциальные стратегические данные, такие как планы торгов или экономические оценки, делают операторов очень ценными целями, особенно для субъектов, спонсируемых государством. Акото указывает на потенциальную выгоду, которую операционные данные могут предложить конкурирующей шахте, которая могла бы использовать конфиденциальную информацию для «адаптации и формирования своих собственных инвестиционных стратегий». «Они могут использовать эту информацию […] Они знают, как структурировать свою сделку, чтобы выиграть, и именно поэтому шпионаж — это другое дело».

Риск кибершпионажа в горнодобывающей отрасли также постоянно растет. «Горнодобывающие предприятия начинают полагаться на более высокий уровень операционных технологий, поскольку сектор подвергается цифровизации», — комментирует Рагу. «При этом возрастает риск взлома и раскрытия систем, если они не защищены должным образом. Например, технология, использующая Интернет вещей (IoT), может предоставить злоумышленникам доступ к более широкой сети, в которой они работают».

Технологии Интернета вещей используются в горнодобывающей промышленности для профилактического обслуживания, предотвращения столкновений для автономных транспортных средств, носимых технологий и дронов. Согласно недавнему отчету GlobalData, материнской компании Mining Technology, к 2028 году глобальный рынок Интернета вещей достигнет выручки в $1,8 трлн. В нем отмечается: «Датчики и исполнительные механизмы с поддержкой Интернета вещей позволяют автоматизировать цепочку создания стоимости в горнодобывающей отрасли, повышая безопасность, производительность, экономическую эффективность, а также соблюдение экологических, социальных и управленческих требований», прежде чем отметить, что «кибербезопасность остается серьезной проблемой». С развитием технологий увеличивается риск кибербезопасности, но Рагу отмечает, что горнодобывающий сектор предпринял шаги, чтобы обезопасить себя. «Я заметил улучшение или введение групп реагирования на кибербезопасность, а также создание операционных центров безопасности, которые помогают компаниям отслеживать угрозы и реагировать на них», — говорит он.

Он добавляет, что сторонние решения в области кибербезопасности особенно важны для горнодобывающих компаний, поскольку они обеспечивают безопасность по всей цепочке создания стоимости. Акото говорит, что большинство кибератак исходит из пяти основных стран: Китая, России, Ирана, Северной Кореи и Сирии. Однако он добавляет, что «есть и второстепенные актеры, которые время от времени всплывают».

В 2025 году Recorded Future выявил как минимум 20 участников в 13 странах, за исключением Китая, России, Ирана и Северной Кореи (известных как «большая четверка» кибербезопасности). Эти более мелкие субъекты были в первую очередь связаны с региональными конфликтами, внутренней слежкой или иностранным шпионажем. Саудовская Аравия является одним из примеров менее крупного игрока, но Акото говорит, что спонсируемые государством кибероперации часто проводятся и западными странами. «Франция, например, иногда проявляет активность в киберпространстве.

Канада также проявляет активность», — отмечает он. Крайне важно, говорит Акото, что кибершпионаж не является противозаконным. На самом деле так предполагается. «Широко известно, что национальные государства будут шпионить друг за другом.

Это просто рутина». Хотя использование кибератак для разрушения или повреждения критически важной инфраструктуры является незаконным, простое наблюдение и сбор данных не является противозаконным. «Если я смогу проникнуть в ваши системы, я смогу шпионить и попытаться получить информацию, которая принесет мне пользу.

На самом деле в этом нет ничего плохого. Никаких юридических ограничений не существует», — говорит Акото. «Мы никогда не сможем измерить масштабы этого», — говорит Акото. «На самом деле, что бы мы ни думали о масштабах кибершпионажа, мы точно знаем, что эта оценка занижена». Большинство жертв никогда не узнают, что их данные были украдены, но как у жертв, так и у преступников есть значительные стимулы хранить тайну о кампаниях кибершпионажа.

«Оказаться жертвой кибершпионажной атаки очень дорого, поэтому большинство компаний, подвергшихся атаке, не раскрывают ее», — говорит Акото. Скомпрометированные компании сталкиваются с репутационным ущербом, финансовыми потерями, конкурентными недостатками и рисками ответственности, и все это может нанести долгосрочный ущерб. При этом злоумышленники вряд ли раскроют успешный случай кибершпионажа.

Любое стратегическое преимущество может быть потеряно, и будущие тайные действия будет труднее проводить. «Они стараются вести себя как можно тише, но даже если вы об этом узнаете, они не из тех, кто пойдет и хвастается этим», — объясняет Акото. В результате кибершпионаж представляет собой не только серьезную угрозу для горнодобывающих компаний, но и не поддающуюся количественному измерению угрозу. По мере того, как возможности ИИ развиваются и растут, растут и направления атак горнодобывающих технологий, и сложность атак.

«ИИ полностью изменил игру, действуя как палка о двух концах», — объясняет Рагу. «Он может позволить злоумышленникам создавать вредоносное ПО или код, который злонамеренно атакует компьютерную систему. Кроме того, ИИ может помочь в более гуманных подходах, таких как фишинг, создавая более убедительные примеры, которые могут обмануть человека, неподготовленного в этом вопросе. С другой стороны, ИИ может использоваться в решениях по кибербезопасности; например, мониторинг и обнаружение угроз, работая автономно для обеспечения безопасности систем». Он отмечает, что хакерство стало более эффективным, чем когда-либо прежде: «злоумышленникам для взлома системы нужны всего часы или минуты, по сравнению с десятилетием назад, когда на это могли потребоваться недели или месяцы».

Однако ИИ — не единственная надвигающаяся угроза. Квантовые вычисления станут следующим технологическим рубежом, предлагающим множество как рисков, так и потенциальных возможностей, пока еще невидимых для горнодобывающего сектора. «Квантовые компьютеры скоро смогут взламывать цифровую инфраструктуру», — говорит Рагу.

Он предупреждает о «дне Q», «будущей дате, когда криптографически значимые компьютеры (CRQC) смогут взламывать шифрование с открытым ключом. «Даже новейшие технологии асимметричного шифрования с открытым ключом подвергаются риску из-за CRQC».

Источник: https://www.offshore-technology.com/news/cyber-espionage-in-mining-podcast/