Американската агенция за киберсигурност и инфраструктурна защита (CISA) издаде предупреждение за предстоящата зимна буря Фърн, която може да наруши електропреносната мрежа, комуникационните системи и критичната дигитална инфраструктура. Милиони граждани в източната част на САЩ се подготвят за интензивен сняг, ледени условия и силни ветрове.

CISA отбелязва, че хакери често използват природни бедствия като възможност за атаки, като съчетаните ефекти от природни и киберинциденти могат да причинят до три пъти по-големи щети от стандартен кибератака.

Основни сектори на риск

Зимната буря застрашава:

• Енергийни и водни доставки – замръзнали трансформатори, вятърни турбини, соларни панели и газови/нефтени тръбопроводи могат да доведат до енергийни дефицити и повреди.

• Транспорт и комуникации – прогнозите включват значителни смущения във въздушния и наземния транспорт, със стотици отменени или забавени полети.

• Спешни услуги – прекъсванията на електрозахранването могат да затруднят работата на спешните служби.

По последни данни, над 230 милиона души са под някаква форма на предупреждение за зимни условия, като някои региони очакват над 30 см сняг и температури до минус 45 °C. Най-засегнатите градове включват Бостън, Ню Йорк, Филаделфия, Вашингтон, Атланта, Далас и Оклахома Сити.

Подготовка на мобилни и телекомуникационни мрежи

Телефонните оператори като Verizon, AT&T и T-Mobile засилват мерките за защита на инфраструктурата. Сред тях са:

• изграждане на резервно захранване и мобилни генератори;

• засилване на капацитета за по-висок обем обаждания;

• подготовка на бързо реагиращи екипи и командни центрове.

Потребителите се призовават да заредят напълно устройствата си и да ограничат некритични обаждания по време на бурята.

Киберрискове при природни бедствия

Изследвания показват, че комбинацията от природно бедствие и кибератака увеличава щетите над трикратно. Загубата на електрозахранване може да блокира базови киберзащитни механизми като мониторинг, актуализации и логване на данни, създавайки уязвимости и пропуски в съответствието с регулации.

Освен това, гражданите, ангажирани с лична защита и възстановяване след бедствие, са по-склонни да станат жертви на фишинг и социален инженеринг. Дори дейта центровете, обикновено защитени от високи температури, могат да бъдат застрашени при спиране на резервното захранване или липса на персонал за управление на физическата сигурност.

Препоръки за подготовка

CISA и други федерални агенции съветват:

• Проверка на резервни енергийни източници и батерии;

• Минимизиране на некритични телефонни и интернет комуникации;

• Подготовка на семейни и офисни планове за бедствия;

• Следене на официални канали за актуализации и инструкции (например ready.gov).

Спазването на тези мерки ще намали риска както за физическата инфраструктура, така и за цифровата сигурност на гражданите по време на бурята.