Проблемы в каналах поставки

В дополнение к оговоренным ранее проблемам инфраструктуры, понимание цепочки поставок также имеет решающее значение. Мы много лет находимся в процессе глобализации, который затрагивает практически любую крупную отрасль промышленности. Многие страны ввозят оборудование и его компоненты для построения инфраструктуры, множество пищевых продуктов, как свежих, так и подверженных обработке, топливо, сырье, одежду и много других вещей, больших или малых, которые не поддаются исчислению.

Хотя это имеет ряд преимуществ, это также создает серьезные проблемы, особенно когда мы рассматриваем возможность ведения боевых действий, как в традиционной, так и в информационной войне. Рассматривая инфраструктуру, которую мы можем использовать при проведении подобных атак, или в обратном случае, инфраструктуру, которая может оказаться под нападением, большинство компонентов, начиная с отдельных единиц оборудования, заканчивая элементами, из которых они составлены; практически все это производится в нескольких крупнейших промышленных районах планеты.

Скомпрометированное оборудование

Серьезную озабоченность вызывает угроза скомпрометированного в стратегических или разведывательных целях оборудования. Такие важнейшие элементы, как маршрутизаторы, коммутаторы, аппаратные межсетевые экраны, промышленные блоки управления и многие другие компоненты могут быть намеренно созданы для скрытой передачи информации, в обязательном порядке учитывая особенности сигнала или ряд условий, включая бэкдоры, и множество других свойств. Это может поставить группы, подвергающиеся таким атакам, в крайне невыгодное положение, или даже полностью расстроить их деятельность.

В конце 1970х и начале 1980х американское Центральное Разведывательное Управление (ЦРУ) узнав о планах советского Комитета Государственной Безопасности (КГБ) по краже схем системы управления SCADA и связанного с ним программного обеспечения из канадской компании. Предположительно ЦРУ удалось ввести вирус в программное обеспечение системы, которая в дальнейшем использовалась в Транссибирском газопроводе. В 1982 было сообщено о мощном взрыве, который был прямым результатом некорректной установки системы управления [12]. Есть определенные сомнения в истинности этого сообщения, но это является крайне подходящим примером.

Чтобы показать простоту введения такого модифицированного оборудования на рынок, мы можем рассмотреть случай с кодовым названием Operation Cisco Raider, двухлетнего расследования, проводимого американским Федеральным Бюро Расследований (ФБР). В процессе этой операции, ФБР ликвидировало преступную организацию, поставляющую поддельное оборудование, в том числе американским военно-морским силам, корпусу морской пехоты, военно-воздушным силам, Федеральному Управлению Гражданской Авиации (ФУГА), а также самому ФБР [13]. Хотя в этом примере не просматриваются военные намерения, это показывает, что можно сделать, и какие экономические последствия это может иметь для американской нации в целом.

В данном конкретном случае, целью преступной группировки была прибыль, а не диверсия или шпионаж, и количество задействованного оборудования было огромным. При более скрытных обстоятельствах, очень маловероятно, что несколько единиц оборудования, содержащих модифицированные микросхемы были бы найдены, даже при организации правительством специальной программы для этого.