Le Norwegian Police Security Service (PST) a confirmé cette semaine que les pirates pro-russes prenaient le contrôle d’un barrage à Bremanger, dans l’ouest de la Norvège, en avril, ouvrant un fléau et permettant à l’eau de couler inaperçue pendant quatre heures. PST a déclaré que l’accident était une démonstration délibérée de la capacité de Moscou à compromettre l’infrastructure critique du pays à distance. L’attribution marque la première fois que Oslo a officiellement lié l’attaque contre la Russie, la décrivant comme faisant partie d’une stratégie de guerre hybride plus large visant à causer des dommages et à montrer la capacité.
S’exprimant lors du Forum national annuel d’Arendalsuka dans la ville d’Arendal, Beate Gangås, chef du PST, Il a dit« Au cours de la dernière année, nous avons vu un changement d’activité par les cyber-cyber-acteurs ». L’accident de Bremaner a été un exemple de cette attaque, a-t-il ajouté. « Le but de ce type d’opération est d’influencer et de provoquer la peur et le chaos parmi la population générale. Notre voisin russe est devenu plus dangereux. »
« Ne visez pas nécessairement à provoquer la destruction, mais à montrer de quoi ils sont capables. » déclaré Gangås. « Le but de ce type d’actions est d’exercer une influence et de créer une peur ou des troubles dans la population », a déclaré le chef du PST, observant que la Russie est devenue plus dangereuse.
Il a ajouté que « les services de renseignement russes dépensent des ressources importantes en identifiant, en cultivant et en recrutant des contacts en Norvège. Les citoyens norvégiens pourraient être de bonnes sources d’informations pour eux ».
Selon des rapports, les auteurs présumés ont publié une vidéo de trois minutes, filmée au nom d’un groupe criminel de cyber-cyber-cyber-cyber-russe, sur Telegram le jour de l’attaque.
Norway National Criminal Investigation Service (KRIPOS) atteint La même conclusion en juin après avoir examiné les vidéos publiées par les hacktivistes russes sur le service de messagerie Telegram pour démontrer leur intrusion. L’agence a annoncé pour le moment qu’une autre attaque de pirates similaire faisait l’objet d’une enquête.
Dans le même cas, Nils Andreas Stenønes, chef du Norwegian Intelligence Service, a averti que la Russie restes La plus grande menace pour la sécurité norvégienne. Bien que la Norvège ne soit pas en guerre avec Moscou, il a déclaré que le président russe Vladimir Poutine continue de nourrir la tension par des attaques hybrides affectées par l’ensemble de l’Occident. Stenønes a décrit la Russie comme un voisin imprévisible et la menace actuelle la plus grave pour le pays.
En fournissant des informations sur la vulnérabilité des services publics de l’eau, Mike Hamilton, Ciso de Field à Lumifi Cyber, a écrit dans une déclaration par e-mail que les attaques contre le secteur de l’eau augmentent, et c’est une question de la nation plus qu’une affaire pénale. « Il est connu que les acteurs iraniens visent spécifiquement les technologies opérationnelles telles que les contrôleurs logiques programmables qui sont utilisés pour ouvrir / fermer les vannes, surveiller la filtration et l’injection chimique, etc. »
Les Russes auraient récemment ciblé une opération de barrage en Norvège et sont également capables. Plus généralement, tous les secteurs critiques sont menacés de plus en plus: les Chinois ont un point de soutien dans les infrastructures et sont prêts à appuyer sur ce déclencheur au moment de leur choix.
Il a observé que les services publics n’ont pas les ressources pour attirer et retenir des professionnels qualifiés et utilisent davantage de services gérés pour surveiller les réseaux et les technologies opérationnelles comme moyen de minimiser l’impact des attaques de succès. « Le financement peut provenir de subventions fédérales telles que le programme de programme -art et de cyber-sécurité, mais à ce jour, aucune législation à l’appui.
« En raison du décret exécutif qui approuve la responsabilité de la protection des infrastructures et de la gestion des catastrophes aux gouvernements des États et des États, les États développent des stratégies de tous les États pour la garantie et le suivi des infrastructures et cela comprend le traitement de l’eau et des déchets », selon Hamilton. «L’état d’Hawaï, par exemple, utilise le financement SLCGP et travaille avec un non-Profit (poisson: Poissons-iintl.org) pour surveiller les gouvernements locaux, les services publics et les soins de santé ruraux. New York a atteint la réglementation de ses secteurs critiques, tout comme les agences de gestion des risques du secteur (comme l’EPA pour le secteur de l’eau) pour contourner la montagne réglementaire fédérale que nous avons vue. »
Hamilton a souligné qu’au niveau fédéral, le Département de l’énergie se dirige vers la mise en œuvre de la surveillance des OT dans les opérations des barrages et les opérateurs de formation. La tendance est un effort défini pour surveiller et agréger les événements, et est effectué principalement au niveau de l’État.
Il y a environ deux ans, selon les rapports, les attaquants informatiques ont ciblé plusieurs agences gouvernementales norvégiennes. Un responsable du gouvernement a confirmé que douze ministères étaient touchés, bien que le bureau du Premier ministre et les ministères étrangères, la défense et la justice aient été épargnés parce qu’ils opèrent sur une plate-forme informatique distincte.