Енергетика під ударом: як ШІ змінює кіберзагрози для критичної інфраструктури

Цифровізація енергетичного сектору, що передбачає об'єднання систем генерації, передачі та розподілу електроенергії у великі мережі, створює нові можливості для зловмисників. Кожне підключене пристрої стає потенційною точкою проникнення, а штучний інтелект дозволяє хакерам діяти швидше та ефективніше.

Енергетична інфраструктура України систематично страждає від атак російських хакерів від початку повномасштабної війни. Подібні інциденти фіксували й у Польщі, зокрема у грудні, коли атака була спрямована на порушення зв'язку між об'єктами відновлюваної енергетики та операторами розподільчих мереж. Минулого місяця американські посадовці попередили про спроби невідомих хакерів проникнути у пристрої виробництва Siemens, які використовуються в енергетиці та промисловості. Наприкінці серпня британська влада провела брифінг для керівників енергетичних компаній після атаки пов'язаних з Іраном хакерів на невеликий енергооб'єкт у Великій Британії.

Дослідники британської компанії Bridewell вважають, що пов'язане з Росією угруповання RomCom використовувало ШІ для створення матеріалів соціальної інженерії. У 2025 році воно намагалося атакувати організації у британських секторах критичної національної інфраструктури. Хакерські групи, які пов'язують із Росією, Іраном та Китаєм, дедалі активніше застосовують ШІ для написання скриптів, що атакують об'єкти операційних технологій, зокрема програмовані логічні контролери на електростанціях та підстанції.

"Їх створили пов'язані з Іраном суб'єкти, і вони використовуються в рамках постійно зростаючого обсягу атак, які ми спостерігаємо", — зазначив головний технічний директор Dragos Філ Тонкін.

Великі мовні моделі дозволяють людям без глибоких технічних знань автоматизувати значну частину стандартної кібератаки. За словами старшого менеджера з кібербезпеки American Public Power Association Роба Денабурга, ШІ зменшує кількість ресурсів, часу та спеціальних знань, необхідних для проведення атаки. Операційні технології використовують спеціальні протоколи для обміну даними, і тепер хакери можуть розробляти атаки, що використовують мову протоколів, не витрачаючи час на навчання.

ШІ також застосовують для пошуку слабких місць в енергетичних системах. Директор технічних служб Bridewell Кіран Бхардвадж зазначив, що це дозволяє противникам збільшувати швидкість, масштаб і ефективність атак. Нападники можуть аналізувати великі масиви інформації про потенційні цілі, визначати системи з потрібними вразливостями та обирати момент для атаки. Хакери можуть створювати так звану Cyber Kill Chain — послідовність слабких місць, які необхідно використати для успішної атаки.

Великі енергетичні компанії останніми роками посилили кіберзахист, усвідомлюючи масштаби загроз. Однак невеликі комунальні підприємства залишаються легкою мішенню через обмежені бюджети та застаріле обладнання, яке часто не має програмованих функцій захисту. Віцепрезидент і глобальний керівник напряму промислової кібербезпеки Siemens Energy Лео Сімонович наголосив, що це робить їх більш вразливими.

Для посилення захисту невеликим компаніям радять провести інвентаризацію всіх активів, знайти слабкі місця, впроваджувати системи моніторингу та виявлення загроз, регулярно оновлювати програмне забезпечення і тестувати виправлення. ШІ можна використовувати і для захисту: інструменти здатні допомагати знаходити й усувати вразливості, встановлювати стратегічні бар'єри, що переривають Cyber Kill Chain. Водночас профілактичний захист залишається повільним і трудомістким процесом.

Використання ШІ для кібератак на критичну інфраструктуру вже зафіксували під час масштабного зламу урядових систем Тайваню. Китайські хакери протягом чотирьох днів застосовували до восьми автономних агентів, які склали карту 21 урядової системи та шукали вразливості. Зловмисники зламали щонайменше 85 урядових облікових записів, викрали понад 2500 записів про персонал, а потім поширили атаку на відомство з ядерної безпеки та щонайменше сім енергетичних компаній.