Хакерам под силу нарушить координацию железнодорожного сообщения

Агентство Рейтер заявляет, что киберпреступники имеют все возможности для организации DDoS-атак на системы коммуникаций линий железнодорожного сообщения. Причиной таких выводов стало мнение, высказанное экспертом по информационной безопасности Стефаном Каценбессером.

Каценбессер придерживается точки зрения, что средства сообщения, осуществляющие координацию движения транспорта на железных дорогах, в достаточной степени уязвимы для DDoS-атак, т.е. метода “перегрузки” сервера. Подобные злонамеренные действия могут осуществляться не только с целью организации аварий, но и нарушать или даже блокировать передвижение транспорта и пассажиров.

Железнодорожные системы сообщения обеспечивают контроль за движением состава по маршруту, отвечая за смену путей, длительность стоянок и другие технические моменты. Данные передаются изолированно от глобальной сети, по стандарту GSM-R, предусматривающему дополнительную криптозащиту сигнала.

Именно ключи, по мнению эксперта, могут стать слабым звеном в цепочке защиты информации, так как эти данные хранятся на физических носителях и пересылаются с помощью открытых каналов связи.

Эксперты, изучающие вопросы безопасности информационных систем, считают, что риск осуществления атак на объекты критической инфраструктуры увеличивается с каждым годом.