Egy kiberb\u0171n\u00f6z\u0151 megpr\u00f3b\u00e1lja t\u00f6r\u00f6lni az iv\u00f3v\u00edz tiszt\u00edt\u00e1s\u00e1ra haszn\u00e1lt sz\u00e1m\u00edt\u00f3g\u00e9pes programokat, \u00e9s azzal fenyeget\u0151zik, hogy megm\u00e9rgezi a k\u00f6rnyez\u0151 v\u00e1rosok lak\u00f3it. Ez nem egy futurisztikus reg\u00e9ny cselekm\u00e9nye, hanem az, ami 2021 janu\u00e1rj\u00e1ban t\u00f6rt\u00e9nt a San Francisco-\u00f6b\u00f6l egyik v\u00edztiszt\u00edt\u00f3 l\u00e9tes\u00edtm\u00e9ny\u00e9ben. Egy h\u00f3nappal k\u00e9s\u0151bb egy m\u00e1sik kibert\u00e1mad\u00e1s egy floridai kisv\u00e1ros v\u00edzell\u00e1t\u00f3 rendszer\u00e9t vette c\u00e9lba. A n\u00e9pess\u00e9gn\u00f6veked\u00e9s \u00e9s a glob\u00e1lis felmeleged\u00e9s k\u00f6vetkezt\u00e9ben emelked\u0151 h\u0151m\u00e9rs\u00e9klet miatt a v\u00edzgazd\u00e1lkod\u00e1s a civiliz\u00e1ci\u00f3 sz\u00e1m\u00e1ra kulcsk\u00e9rd\u00e9ss\u00e9 v\u00e1lt, legyen sz\u00f3 ak\u00e1r a szennyv\u00edzkezel\u00e9sr\u0151l, a tiszta v\u00edz t\u00e1rol\u00e1s\u00e1r\u00f3l vagy annak eloszt\u00e1s\u00e1r\u00f3l. Az infrastrukt\u00far\u00e1k \u00f6sszekapcsol\u00f3d\u00e1s\u00e1val ezek a h\u00e1l\u00f3zatok \u00e9s berendez\u00e9sek a kiberb\u0171n\u00f6z\u0151k els\u0151dleges c\u00e9lpontjaiv\u00e1 v\u00e1ltak.<\/p>\n
A v\u00edzgazd\u00e1lkod\u00e1shoz kapcsol\u00f3d\u00f3, ez\u00e1ltal az eg\u00e9szs\u00e9g\u00fcgyi biztons\u00e1got fokoz\u00f3 technol\u00f3gi\u00e1k \u00e9s alkalmaz\u00e1sok sz\u00e1mosak. De vajon digit\u00e1lis szempontb\u00f3l biztons\u00e1gosak-e? Az alkalmaz\u00e1sok t\u00f6bbs\u00e9ge olyan konfigur\u00e1ci\u00f3n alapul, amely k\u00fcl\u00f6n\u00f6sen a COVID-19 j\u00e1rv\u00e1ny \u00f3ta egyre nagyobb teret nyer: a t\u00e1vkarbantart\u00e1s. Ez el\u0151rel\u00e9p\u00e9st jelent a k\u00f6zszolg\u00e1ltat\u00e1s-ir\u00e1ny\u00edt\u00e1s szempontj\u00e1b\u00f3l, ugyanakkor n\u00f6veli a kibert\u00e1mad\u00e1si fel\u00fcletet \u00e9s a s\u00e9r\u00fcl\u00e9kenys\u00e9gek sz\u00e1m\u00e1t. Az elm\u00falt \u00e9vekben a t\u00e1vkezel\u00e9s a csatlakoztatott rendszerek elleni t\u00e1mad\u00e1sok sz\u00e1m\u00e1nak n\u00f6veked\u00e9s\u00e9hez vezetett. A sebezhet\u0151s\u00e9gek m\u00e9rt\u00e9ke els\u0151sorban az infrastrukt\u00fara \u00f6sszekapcsol\u00e1si fel\u00fclet\u00e9t\u0151l, valamint az adott technol\u00f3gi\u00e1k robusztuss\u00e1g\u00e1t\u00f3l f\u00fcggnek.<\/p>\n
A kiberbiztons\u00e1g a v\u00edziparban is sz\u00e1mos szerepl\u0151t \u00e9rint, bele\u00e9rtve a szennyv\u00edztiszt\u00edt\u00f3kat, az es\u0151v\u00edzh\u00e1l\u00f3zatokat, az iv\u00f3v\u00edzh\u00e1l\u00f3zatokat, eg\u00e9szen a fogyaszt\u00f3kig bez\u00e1r\u00f3lag. Technol\u00f3giai szempontb\u00f3l az ipari v\u00edzgazd\u00e1lkod\u00e1si rendszerek k\u00fcl\u00f6nf\u00e9le m\u0171k\u00f6d\u00e9si berendez\u00e9sekkel rendelkeznek, mint p\u00e9ld\u00e1ul ipari folyamatir\u00e1ny\u00edt\u00f3 rendszerek (ICS), ember-g\u00e9p interf\u00e9szek (HMI), programozhat\u00f3 logikai vez\u00e9rl\u0151k (PLC) \u00e9s felh\u0151platformok. Egyes technol\u00f3gi\u00e1k azonban m\u00e1r el\u00f6regedtek, gyakran nem egys\u00e9gesek, ez\u00e9rt nagym\u00e9ret\u0171 \u00e9s \u00f6sszetett t\u00e1mad\u00e1si fel\u00fcletet hoznak l\u00e9tre. R\u00e1ad\u00e1sul a v\u00edziparban az OT-h\u00e1l\u00f3zatok f\u00f6ldrajzilag sz\u00e9tsz\u00f3rtak, ennek ellen\u00e9re kapcsolatban kell maradniuk egym\u00e1ssal. Egyes v\u00edzgazd\u00e1lkod\u00e1si szerepl\u0151kn\u00e9l gyakran tapasztalhat\u00f3 az ipari h\u00e1l\u00f3zatok szegment\u00e1lts\u00e1g\u00e1nak hi\u00e1nya \u2013 a \u201elapos\u201d architekt\u00far\u00e1k igen sebezhet\u0151ek a rosszindulat\u00fa programok terjed\u00e9s\u00e9vel szemben. A k\u00fcl\u00f6nb\u00f6z\u0151 fel\u00fcgyeleti \u00e9s programoz\u00e1si munka\u00e1llom\u00e1sok oper\u00e1ci\u00f3s rendszerei egy m\u00e1sik bel\u00e9p\u00e9si pontot jelenthetnek a kiberb\u0171n\u00f6z\u0151k sz\u00e1m\u00e1ra, f\u0151k\u00e9nt a rendszeres friss\u00edt\u00e9sek elmarad\u00e1sa miatt.<\/p>\n
A lakosok eg\u00e9szs\u00e9gk\u00e1rosod\u00e1s\u00e1n t\u00fal a v\u00edzgazd\u00e1lkod\u00e1si rendszer elleni sikeres kibert\u00e1mad\u00e1s k\u00f6rnyezeti katasztr\u00f3f\u00e1hoz is vezethet. Ha egy kiberb\u0171n\u00f6z\u0151nek siker\u00fcl behatolnia a rendszerekbe, akkor ak\u00e1r megv\u00e1ltoztathatja a v\u00edz \u00f6sszet\u00e9tel\u00e9t. A v\u00edzipar m\u00e1sik rettegett k\u00f6vetkezm\u00e9nye a szolg\u00e1ltat\u00e1s megszakad\u00e1sa, ami s\u00falyos v\u00e9szhelyzetet teremthet, k\u00fcl\u00f6n\u00f6sen a k\u00f3rh\u00e1zakban, gy\u00e1rakban \u00e9s m\u00e1s kritikus szolg\u00e1ltat\u00e1sokban.<\/p>\n
Az elm\u00falt \u00e9vekben sokf\u00e9le kibert\u00e1mad\u00e1s \u00e9rte a v\u00edzgazd\u00e1lkod\u00e1si infrastrukt\u00far\u00e1kat. Itt van p\u00e9ld\u00e1ul az \u00fagynevezett \u201eman-in-the-middle\u201d technika, amelynek l\u00e9nyege, hogy a t\u00e1mad\u00f3k megszak\u00edtj\u00e1k vagy meghamis\u00edtj\u00e1k az \u00f6sszekapcsolt interf\u00e9szek k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3t. Egy PLC megzavar\u00e1s\u00e1val elterelhet\u0151 a szennyv\u00edz\u00e1raml\u00e1s \u00e9s beszennyezhet\u0151 az iv\u00f3v\u00edz. Ez a forgat\u00f3k\u00f6nyv m\u00e1r nem hipotetikus, hanem maga val\u00f3s\u00e1g az elm\u00falt \u00e9vek behatol\u00e1si incidensei alapj\u00e1n.<\/p>\n
2020-ban Izrael, amely f\u00f6ldrajzi elhelyezked\u00e9se miatt am\u00fagy is v\u00edzhi\u00e1nyos helyzetben van, h\u00e1rom jelent\u0151s kibert\u00e1mad\u00e1ssal n\u00e9zett szembe. \u00c1prilisban az ir\u00e1ni rezsimhez k\u00f6thet\u0151 kiberb\u0171n\u00f6z\u0151k t\u00f6bb szivatty\u00fatelep \u00e9s szennyv\u00edztiszt\u00edt\u00f3 l\u00e9tes\u00edtm\u00e9ny ellen ind\u00edtottak t\u00e1mad\u00e1st, \u00e9s megpr\u00f3b\u00e1lt\u00e1k n\u00f6velni a kl\u00f3r szintj\u00e9t a v\u00edzell\u00e1t\u00f3 rendszerek egy r\u00e9sz\u00e9ben. N\u00e9h\u00e1ny h\u00f3nappal k\u00e9s\u0151bb, j\u00faniusban a helyzet s\u00falyosbodott, amikor hasonl\u00f3 t\u00e1mad\u00e1sok c\u00e9lba vett\u00e9k a Galilea r\u00e9gi\u00f3ban a mez\u0151gazdas\u00e1gnak sz\u00e1nt szivatty\u00fakat, valamint egy v\u00edzell\u00e1t\u00f3 rendszert Mateh Yehuda tartom\u00e1nyban. A k\u00eds\u00e9rlet decemberben megism\u00e9tl\u0151d\u00f6tt a v\u00edzkezel\u0151 l\u00e9tes\u00edtm\u00e9nyek elleni \u00fajabb kibert\u00e1mad\u00e1ssal.<\/p>\n
Eur\u00f3p\u00e1t sem k\u00edm\u00e9li ez a v\u00edz\u00fcgyi kiberh\u00e1bor\u00fa. Franciaorsz\u00e1gban 2023-ban az Ile-de-France-i k\u00f6zeg\u00e9szs\u00e9g\u00fcgyi szolg\u00e1lat, amely P\u00e1rizs 9 milli\u00f3 lakos\u00e1nak v\u00edzell\u00e1t\u00e1s\u00e1t kezeli, bejelentette, hogy kiterjedt kibert\u00e1mad\u00e1s \u00e1ldozata lett, amelynek c\u00e9lja a h\u00e1l\u00f3zatai \u00e9s a telepei feletti ellen\u0151rz\u00e9s \u00e1tv\u00e9tele volt. Ugyanebben az \u00e9vben egy k\u00f6zel f\u00e9lmilli\u00f3 ember sz\u00e1m\u00e1ra iv\u00f3vizet szolg\u00e1ltat\u00f3 olasz v\u00e1llalatnak zsarol\u00f3program-t\u00e1mad\u00e1s miatt kellett szembes\u00fclnie a szolg\u00e1ltat\u00e1s megszak\u00edt\u00e1s\u00e1val. N\u00e9h\u00e1ny h\u00f3nap k\u00fcl\u00f6nbs\u00e9ggel pedig hasonl\u00f3 t\u00e1mad\u00e1s zavarta meg egy portug\u00e1liai v\u00edzgazd\u00e1lkod\u00e1si infrastrukt\u00fara m\u0171k\u00f6d\u00e9s\u00e9t. A LockBit kiberb\u0171n\u00f6z\u0151i csoport v\u00e1llalta mag\u00e1ra a t\u00e1mad\u00e1st.<\/p>\n
Az Egyes\u00fclt \u00c1llamokban a v\u00edzszolg\u00e1ltat\u00e1st fenyeget\u0151 vesz\u00e9ly olyan s\u00falyos, hogy t\u00f6bb korm\u00e1nyzati \u00fcgyn\u00f6ks\u00e9g, k\u00f6zt\u00fck az FBI \u00e9s az NSA is vizsg\u00e1lja az amerikai infrastrukt\u00far\u00e1t \u00e9rt eddigi \u00f6t legnagyobb t\u00e1mad\u00e1st. 2023-ban egy \u201eCyberAv3ngers\u201d n\u00e9ven m\u0171k\u00f6d\u0151 ir\u00e1ni kiberb\u0171n\u00f6z\u0151i csoport az izraeli Unitronics Vision Series c\u00e9g \u00e1ltal gy\u00e1rtott PLC-k jelszavait pr\u00f3b\u00e1lta meg felt\u00f6rni. \u00d6sszesen t\u00f6bb mint egy tucat v\u00edzgazd\u00e1lkod\u00e1si infrastrukt\u00far\u00e1t \u00e9rintett a t\u00e1mad\u00e1s.<\/p>\n
A fentiek alapj\u00e1n az egyik els\u0151 v\u00e1lasz a szigor\u00fabb szab\u00e1lyoz\u00e1s bevezet\u00e9se. Eur\u00f3pai szinten a NIS2 ir\u00e1nyelv a kritikus infrastrukt\u00far\u00e1k k\u00f6r\u00e9t kiterjeszti a v\u00edzell\u00e1t\u00e1si \u00e1gazatokra is. Ez az \u00faj direkt\u00edva az \u00f6nkorm\u00e1nyzatokra \u00e9s a v\u00e1llalatokra egyar\u00e1nt vonatkozik annak \u00e9rdek\u00e9ben, hogy meger\u0151s\u00edtse \u00e9s \u00f6sszehangolja a kibert\u00e1mad\u00e1sok kezel\u00e9s\u00e9re ir\u00e1nyul\u00f3 er\u0151fesz\u00edt\u00e9seket. Erre a szigor\u00fabb szab\u00e1lyoz\u00e1sra nagy sz\u00fcks\u00e9g van, tekintettel a technol\u00f3gia egyre nagyobb m\u00e9rt\u00e9k\u0171 integr\u00e1l\u00f3d\u00e1s\u00e1ra a v\u00e1rosi k\u00f6rnyezetbe. Legyen sz\u00f3 ak\u00e1r a v\u00edzh\u00e1l\u00f3zaton l\u00e9v\u0151 intelligens \u00e9rz\u00e9kel\u0151ket haszn\u00e1l\u00f3, a sziv\u00e1rg\u00e1sok el\u0151rejelz\u00e9s\u00e9re szolg\u00e1l\u00f3 el\u0151rejelz\u0151 berendez\u00e9sek karbantart\u00e1sr\u00f3l, ak\u00e1r a v\u00edzinfrastrukt\u00fara t\u00e1voli ir\u00e1ny\u00edt\u00e1s\u00e1r\u00f3l, az intelligens v\u00e1rosnak garant\u00e1lnia kell a kiberbiztons\u00e1got, mik\u00f6zben t\u00e1mogatja az \u00faj felhaszn\u00e1l\u00e1si m\u00f3dokat \u00e9s jav\u00edtja az ellen\u00e1ll\u00f3k\u00e9pess\u00e9get.<\/p>\n
A helyi hat\u00f3s\u00e1gok sz\u00e1m\u00e1ra a v\u00e9delmi int\u00e9zked\u00e9sek \u00e9pp\u00fagy a helyes digit\u00e1lis higi\u00e9ni\u00e1r\u00f3l sz\u00f3lnak, mint a megfelel\u0151 kiberbiztons\u00e1gi lehet\u0151s\u00e9gek gyakorlati megval\u00f3s\u00edt\u00e1s\u00e1r\u00f3l. M\u00e1s \u00e9rz\u00e9keny \u00e1gazatokhoz hasonl\u00f3an az inform\u00e1ci\u00f3khoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s k\u00e9rd\u00e9se alapvet\u0151 fontoss\u00e1g\u00fa, ez\u00e9rt az els\u0151 nyilv\u00e1nval\u00f3 l\u00e9p\u00e9s a kritikus adatokhoz val\u00f3 hozz\u00e1f\u00e9r\u00e9s korl\u00e1toz\u00e1s\u00e1ra szolg\u00e1l\u00f3 ellen\u0151rz\u0151 rendszerek bevezet\u00e9se. Nem minden szervezetben mag\u00e1t\u00f3l \u00e9rtet\u0151d\u0151 az, hogy csak felhatalmazott szem\u00e9lyeknek adjunk hozz\u00e1f\u00e9r\u00e9st, \u00e9s hogy ezt a hozz\u00e1f\u00e9r\u00e9st megsz\u00fcntess\u00fck, ha egy szem\u00e9ly elhagyta a v\u00e1llalatot. Mivel a hozz\u00e1f\u00e9r\u00e9sek egyre gyakrabban t\u00e1voliak, a v\u00edz\u00fcgyi \u00e1gazat szerepl\u0151inek biztos\u00edtaniuk kell, hogy ezek a kommunik\u00e1ci\u00f3s folyamatok megfelel\u0151en v\u00e9dettek, titkos\u00edtottak legyenek \u00e9s csak hiteles\u00edtett felhaszn\u00e1l\u00f3k f\u00e9rhessenek hozz\u00e1juk. A megb\u00edzhat\u00f3 kommunik\u00e1ci\u00f3 el\u00e9r\u00e9s\u00e9hez a titkos\u00edt\u00e1si megold\u00e1sok \u00e9s a VPN-alagutak \u00e9rt\u00e9kes sz\u00f6vets\u00e9geseket jelentenek.<\/p>\n
Az adatv\u00e9delem mellett nem szabad elhanyagolni a munka- \u00e9s vez\u00e9rl\u0151\u00e1llom\u00e1sok, illetve a t\u00e1voli HMI-k v\u00e9delm\u00e9t sem. A legstabilabb \u00e9s legmodernebb megold\u00e1sok k\u00e9pesek megakad\u00e1lyozni a rosszindulat\u00fa t\u00e1voli manipul\u00e1ci\u00f3t vagy egy egyszer\u0171 USB-kulcs \u00e1ltali fert\u0151z\u00e9st. Az intelligens v\u00e1rosok IT \u00e9s OT h\u00e1l\u00f3zatai sz\u00e1m\u00e1ra m\u00e1r l\u00e9teznek k\u00fcl\u00f6nb\u00f6z\u0151 szint\u0171 kiberbiztons\u00e1gi megold\u00e1sok. A h\u00e1l\u00f3zat szegment\u00e1l\u00e1sa a biztons\u00e1g els\u0151, gyorsan megval\u00f3s\u00edthat\u00f3 szintje; a h\u00e1l\u00f3zat k\u00fcl\u00f6nb\u00f6z\u0151 z\u00f3n\u00e1inak elk\u00fcl\u00f6n\u00edt\u00e9s\u00e9vel \u00e9s a z\u00f3n\u00e1k k\u00f6z\u00f6tti kommunik\u00e1ci\u00f3 sz\u0171r\u00e9s\u00e9vel korl\u00e1tozhat\u00f3 a k\u00f6lcs\u00f6nhat\u00e1s \u00e9s ez\u00e1ltal a kibert\u00e1mad\u00e1s terjed\u00e9se. A szegment\u00e1l\u00e1s olyan t\u0171zfalakkal val\u00f3s\u00edthat\u00f3 meg, amelyek rendelkeznek a k\u00f6vetkez\u0151 funkci\u00f3kkal: val\u00f3s idej\u0171 v\u00e9delem (behatol\u00e1smegel\u0151z\u00e9s \u00e9s -felismer\u00e9s, alkalmaz\u00e1svalid\u00e1ci\u00f3, v\u00edrusirt\u00f3 stb.), ellen\u0151rz\u00e9s \u00e9s fel\u00fcgyelet (URL-sz\u0171r\u00e9s, IP-alap\u00fa geolok\u00e1ci\u00f3, s\u00e9r\u00fcl\u00e9kenys\u00e9g\u00e9rz\u00e9kel\u00e9s, stb.), \u00f6sszekapcsolhat\u00f3s\u00e1g (WAN-kapcsolatkezel\u00e9s, VPN-alag\u00fatkezel\u00e9s, s\u00e1vsz\u00e9less\u00e9g-kezel\u00e9s, stb.) vagy biztons\u00e1gos kommunik\u00e1ci\u00f3 (IPsec VPN, SSL VPN, stb.). A v\u00edzipar szigor\u00fa fizikai k\u00f6vetelm\u00e9nyrendszere miatt nem elhanyagolhat\u00f3 e t\u0171zfalak ellen\u00e1ll\u00f3k\u00e9pess\u00e9ge sem a sz\u00e9ls\u0151s\u00e9ges k\u00f6rnyezeti hat\u00e1sokkal szemben.<\/p>\n
A v\u00edz az egyik legink\u00e1bb l\u00e9tfontoss\u00e1g\u00fa er\u0151forr\u00e1s, a v\u00edzgazd\u00e1lkod\u00e1s pedig kritikus infrastrukt\u00far\u00e1val rendelkez\u0151 ipar\u00e1g. A Stormshield megold\u00e1sai seg\u00edtenek a v\u00edzgazd\u00e1lkod\u00e1s k\u00fcl\u00f6nb\u00f6z\u0151 szerepl\u0151inek nagyobb kiberbiztons\u00e1got el\u00e9rni. Keresse munkat\u00e1rsainkat bizalommal!<\/p>\n
Smart City and cybersecurity: the issue of water management<\/a><\/p>\nKapcsol\u00f3d\u00f3 tartalom<\/h5>\n