Britiske energiselskaper er varslet etter at hackere som antas å ha tilknytning til det iranske regimet, stengte et lite gasskraftverk i Storbritannia.
Kortversjonen
- Britiske myndigheter har advart energiselskaper etter et vellykket dataangrep mot et mindre gasskraftverk.
- Hackerne antas å ha tilknytning til Iran, og anlegget skal ha vært ute av drift i fire dager.
- Til tross for at hendelsen ikke truet rikssikkerheten, krever bransjen strengere sikring av sårbare industrielle styringssystemer.
Britiske sikkerhetsmyndigheter har orientert energiselskapenes ledere om det vellykkede dataangrepet og gitt dem råd om videre tiltak. Myndighetene vil ikke opplyse hvor anlegget ligger eller hvem som eier det, skriver Financial Times.
Angrepet rammet et såkalt toppbelastningskraftverk, som normalt kobles inn når behovet for strøm øker. Ifølge to ledere i energibransjen hadde anlegget en kapasitet på rundt 15 megawatt og var knyttet til et lokalt distribusjonsnett.
Storbritannia har om lag 300 slike gasskraftverk, med en samlet kapasitet på mellom 4 og 7 gigawatt. Anleggene har vanligvis ikke ansatte på stedet og styres av programmerbare logiske styringer, industrielle datamaskiner som overvåker drift og temperatur.
En leder i energibransjen sier at små anlegg som dette kan være særlig utsatt fordi de mangler et formelt system for datasikkerhet. Vedkommende peker på at slike industrielle styringssystemer er en kjent sårbarhet for hackere.
Britiske myndigheter har ikke avvist en melding i Sunday Telegraph om at kraftverket var stengt i fire dager, og at iransk-tilknyttede hackere ble ansett som ansvarlige. En iransk gruppe er likevel ikke offentlig utpekt av britiske myndigheter.
Les også: Etter nederlaget mot Israel – ny doktrine for Hizbollahs cyberkrigføring? 🔒
Det nasjonale senteret for cybersikkerhet, NCSC, som er en del av etterretningstjenesten GCHQ, bistår i håndteringen av hendelsen. Regjeringen opplyser at NCSC og departementet for energisikkerhet og netto nullutslipp har sendt energiselskapene råd, veiledning og informasjon om neste steg.
Energy UK, bransjeorganisasjonen for energiselskaper, beskriver utviklingen som bekymringsfull og mener infrastrukturen må bringes i tråd med behovene i det 21. århundret.
Regjeringen understreker samtidig at det rammede anlegget var svært lite og ikke hadde betydning for det nasjonale energisystemet. En britisk tjenesteperson sa at anlegget lå langt under terskelen for kraftprodusenter som har lovpålagt plikt til å varsle myndighetene om cyberaktivitet, men bekreftet at både sikkerhetsmyndighetene og regjeringen var blitt orientert.
Myndighetene opplyser at det finnes planer for å sikre energiforsyningen ved alvorlige forstyrrelser, uavhengig av årsaken. Regjeringen arbeider også med en strategi for energiberedskap, som etter planen skal publiseres senere i år.
Britiske cybersikkerhetsmyndigheter skjerpet i mars advarslene om iransk-tilknyttet hacking. De ba britiske virksomheter forberede seg på blant annet tjenestenektangrep, phishing og angrep mot industrielle kontrollsystemer.
Når avskrekking ikke lenger avskrekker: Irans strategiske blindgate overfor Israel 🔒
