Энергетические компании в мире, в частности в Украине, в последнее время стали мишенью для новой волны кибератак, в которых хакеры активно используют искусственный интеллект. Как сообщает Reuters, особенно уязвимы остаются небольшие предприятия с ограниченными ресурсами и устаревшим оборудованием.
С начала полномасштабной войны России против Украины энергетическая инфраструктура страны регулярно подвергается атакам российских хакеров. Подобные инциденты фиксируют и в других странах, в частности в Польше и Великобритании. В декабре одна из атак была направлена на нарушение связи между объектами возобновляемой энергетики и операторами распределительных сетей.
Специалисты по кибербезопасности отмечают, что цифровизация и объединение систем генерации, передачи и распределения электроэнергии создают новые точки для проникновения. В прошлом месяце американские чиновники предупредили о попытках неизвестных хакеров взломать устройства производства Siemens, которые используются в критической инфраструктуре. В августе британская власть провела брифинг для руководителей энергетических компаний после атаки, связанной с Ираном, хакеров на один из объектов в стране.
Исследователи компании Bridewell считают, что группировка RomCom, связанная с Россией, вероятно, использовала искусственный интеллект для создания материалов социальной инженерии. В 2025 году эта группа пыталась атаковать организации в британских секторах критической инфраструктуры. По данным экспертов, хакеры всё чаще применяют ИИ для автоматизации атак, в частности для написания скриптов, влияющих на программируемые логические контроллеры электростанций и подстанций.
"Искусственный интеллект позволяет людям разрабатывать атаки, которые могут использовать язык протоколов, не тратя время на то, чтобы стать инженером, чтобы научиться делать всё это", — заявил Роб Дэнабург, старший менеджер по кибербезопасности American Public Power Association.
Киран Бхардвадж, директор технических служб Bridewell, отмечает, что ИИ помогает злоумышленникам быстрее анализировать большие объёмы данных о потенциальных целях, находить уязвимости и выбирать лучший момент для атаки. Дэнабург добавляет, что хакеры могут использовать ИИ для создания так называемой Cyber Kill Chain — последовательности слабых мест, которые используются для успешной атаки.
Крупные энергетические компании усилили киберзащиту, но небольшие предприятия остаются в зоне риска, часто из-за старого оборудования без современных защитных функций. Лео Симонович, вице-президент Siemens Energy, подчёркивает, что именно такие компании чаще всего становятся мишенью атак.
Для повышения защиты эксперты советуют небольшим компаниям:
- провести инвентаризацию активов,
- найти слабые места,
- внедрить системы мониторинга и обнаружения угроз,
- регулярно обновлять программное обеспечение,
- тестировать исправления.
Искусственный интеллект может быть полезен и для защиты: он помогает находить уязвимости, устанавливать стратегические барьеры и определять приоритеты для ограниченных ресурсов. В то же время профилактическая защита остаётся сложным и трудоёмким процессом.
В материале также упоминается пример масштабной атаки на правительственные системы Тайваня, когда китайские хакеры использовали до восьми автономных агентов ИИ для картографирования и поиска уязвимостей в 21 правительственной системе, а также атаковали энергетические компании и ведомство по ядерной безопасности.