Энергетические компании сталкиваются с кибератаками с использованием искусственного интеллекта в стремлении к подключению
ИИ повышает эффективность кибератак во все более цифровом энергетическом секторе, и компании с меньшими ресурсами могут извлечь выгоду из стандартизированных планов защиты.
Энергетические компании подвергаются риску кибератак с помощью искусственного интеллекта, поскольку обширные сети производства, передачи и распределения электроэнергии были оцифрованы и взаимосвязаны, что фактически предоставляет хакерам большую поверхность для атак. Энергетическая инфраструктура Украины систематически подвергалась атакам российских хакеров с начала российско-украинской войны, и Польша столкнулась с аналогичными атаками, в том числе с атакой в декабре, направленной на нарушение связи между установками возобновляемой энергетики и операторами распределения электроэнергии. В прошлом месяце официальные лица США предупредили, что неизвестные хакеры пытаются взломать устройства Siemens, которые используются во многих критически важных секторах инфраструктуры, включая энергетику и производство. После сообщений СМИ о том, что хакеры, связанные с Ираном, отключили небольшой британский энергетический объект, Великобритания в конце августа проинформировала руководителей энергетических компаний о мерах по защите их активов, заявив, что нет никакой угрозы для более широкой электроэнергетической системы.
Исследователи из британской компании по кибербезопасности Bridewell заявили, что RomCom, связанная с Россией хакерская группа, весьма вероятно, использовала ИИ для создания контента социальной инженерии для атак на организации в секторах критической национальной инфраструктуры (CNI) в Великобритании в 2025 году. изощренность своих подвигов, сообщили источники. ГРАФИК: Кибератаки в неделю по энергетическим организациям Некоторые из этих хакеров используют ИИ для создания сценариев, которые атакуют операционные технологические активы, такие как программируемые логические контроллеры, используемые на объектах по производству электроэнергии, а также подстанции, которые контролируют поток энергии.
«Они были созданы лицами, связанными с Ираном, и используются в рамках постоянно растущего объема атак, которые мы наблюдаем», — сказал Reuters Events Фил Тонкин, главный технический директор Dragos, ведущей фирмы по кибербезопасности. Большие языковые модели (LLM) позволяют хакерам без технических ноу-хау «автоматизировать большую часть типичных путей атаки», тем самым «снижая ресурсы, время и опыт», необходимые для проведения атак, сказал Роб Денабург, старший менеджер по кибербезопасности Американской ассоциации государственной власти, которая представляет 1400 принадлежащих сообществам некоммерческих предприятий общественного питания в Соединенных Штатах. Операционные технологические активы используют протоколы для связи. «ИИ позволяет людям разрабатывать атаки, которые могут говорить на языке протокола, не тратя время на то, чтобы стать инженером и научиться все это делать», — сказал Денабург. Загрузите наш эксклюзивный отчет о тенденциях инвестиций в энергосистему в США.
Инструменты искусственного интеллекта также используются для выявления уязвимостей в энергетических системах, что позволяет злоумышленникам «увеличить скорость, масштаб и эффективность своих атак», — сказал Киран Бхардвадж, директор технических служб Bridewell. Злоумышленники полагаются на ИИ, чтобы сортировать «большие объемы информации обо всех потенциальных целях, которые они могут уничтожить, и выяснять, какие из них уязвимы правильными способами и в нужное время», — сказал Бхардвадж. По словам Денабурга, киберзлоумышленники могут использовать инструменты искусственного интеллекта для создания так называемой «цепочки кибер-убийств» для отображения последовательных уязвимостей, которые могут быть нацелены на успешную реализацию эксплойта.
Бюджетные ограничения, старые активы Крупные энергетические компании усилили свою кибербезопасность, поскольку они все больше осознают опасности, но более мелкие коммунальные предприятия являются «легкой добычей», — сказал Лео Симонович, вице-президент и глобальный руководитель отдела промышленной кибербезопасности и цифровой безопасности в Siemens Energy. «Если вы посмотрите на Соединенные Штаты, то, как только вы выйдете за пределы топ-100, появится множество мелких коммунальных предприятий, которые столкнутся с этой проблемой, и эти люди я считаю самым слабым звеном», — сказал Симонович в интервью Reuters Events. По словам Денабурга, более мелким коммунальным предприятиям США, особенно тем, которые работают в сельской местности, не хватает ресурсов для быстрого масштабирования своей киберзащиты, и хотя они могут нанимать услуги компаний по кибербезопасности, им не хватает специализированной рабочей силы для круглосуточного внедрения мер безопасности, сказал Денабург. Присоединяйтесь к более чем 1500 высокопоставленным лицам, принимающим решения в сфере энергетики и финансов, на Reuters Events Energy LIVE 2026.
Старое оборудование, в котором отсутствуют программируемые функции безопасности, более уязвимо для взлома. «Я не думаю, что бюджет обязательно является главной и конечной целью этой проблемы. На самом деле я бы сказал, что количество устаревшего оборудования, которым располагает организация, является гораздо более показательным показателем того, насколько трудным будет ее путь к зрелости в области кибербезопасности», — сказал Бхардвадж. И хотя на крупных электростанциях генерации часто используются «очень сложные» средства контроля кибербезопасности, объекты возобновляемой энергетики, которые «обычно просто подключаются напрямую к Интернету с одним уровнем контроля», также уязвимы для атак, сказал Тонкин. По его словам, разработчикам «нелегко оправдать расходы на сложный мониторинг или несколько межсетевых экранов», когда они строят и эксплуатируют небольшую солнечную ферму.
Рекомендации по безопасности Чтобы усилить свою защиту перед лицом растущих кибератак, небольшие коммунальные предприятия должны провести инвентаризацию активов для выявления слабых мест, внедрить мониторинг и обнаружение, включить обновления программного обеспечения и протестировать исправления, сказал Симонович. Энергетическая отрасль могла бы извлечь выгоду из «проектов» стандартизированных мер кибербезопасности, которым должны будут следовать все производители оборудования, добавил он. Например, Siemens сотрудничает с глобальной компанией по управлению рисками DNV над разработкой стандартов кибербезопасности для морских ветряных турбин.
Чтобы получать эксклюзивную информацию об энергетике, подпишитесь на нашу рассылку новостей. Тонкин сказал, что, хотя эксперты по кибербезопасности иногда хотят внедрить «сложные стандарты с сотнями элементов управления», критические элементы управления кибербезопасностью пяти промышленных систем управления (ICS) SANS представляют собой надежный набор мер защиты для защиты критически важной инфраструктуры. Эта структура, созданная Sans Institute, коммерческой компанией по обучению кибербезопасности, фокусируется на специализированном реагировании на инциденты, защищенной сетевой архитектуре, непрерывном пассивном мониторинге, безопасном удаленном доступе и уменьшении уязвимостей на основе рисков. Другие государственные и частные группы, такие как Агентство кибербезопасности и безопасности инфраструктуры (CISA), Американская ассоциация государственной власти и OffSec, предлагают учебные курсы и материалы по кибербезопасности.
Энергетические компании также могут использовать инструменты искусственного интеллекта для выявления и исправления уязвимостей, а также устанавливать «стратегические блокировщики» для нейтрализации «кибер-цепочек убийств». «ИИ может быть действительно полезен для определения приоритетов, в которые вы можете сделать ограниченные инвестиции», — сказал Денабург. Но профилактическая работа отнимает много времени и медленна, поскольку компаниям часто приходится тестировать исправления, чтобы убедиться, что они не вызовут «какого-либо непредсказуемого или неожиданного поведения в вашей системе, которое может привести к нарушению энергоснабжения», отметил Денабург. «Это немного тяжелая битва.
Защитники должны быть правы в 100 процентах случаев, а нападающие должны быть правы только один раз», — сказал он.
