Кибератака наруши оперативната дейност на разузнавателните дронове на германския Бундесвер
Източник: BleepingComputer / Bundeswehr
Германското министерство на отбраната потвърди сериозен инцидент в сигурността, при който координирана кибератака компрометира наземните терминали за управление на тактически дронове на Бундесвера [1]. Инцидентът принуди военното командване временно да спре полетите на разузнавателните безпилотни апарати в две ключови бази в северната част на страната за пълна санитация на софтуерните системи.
Вектор на проникване: Компрометирана верига за софтуерни доставки
Според първоначалния доклад на Федералната служба за информационна сигурност (BSI), атаката е осъществена чрез компрометиране на софтуерна актуализация на трета страна — външен подизпълнител, поддържащ геопространствените карти за наземните станции. Зловредният код е съдържал механизъм за прекъсване на криптираните канали за предаване на видеопотоци между БЛА и операторите.
Военните подчертават, че самите летателни апарати не са били превзети във въздуха, благодарение на автономните протоколи за аварийно завръщане в точката на излитане при загуба на сигнал.
Геополитически контекст и хибридна война
Случаят идва на фона на зачестили инциденти с неизвестни дронове над критична германска военна и промишлена инфраструктура. Експерти по сигурност свързват кибератаката с дейността на руски държавни хакерски групи, опитващи се да тестват реакцията на въоръжените сили на Германия и да затруднят логистичната поддръжка за съюзническите тренировъчни програми.
Инфографика: Аналитичен преглед на Svetni.me
Уязвимостта на дигитализираното бойно поле
Атаката срещу дроновете на Бундесвера показва уязвимата страна на модерната военна доктрина, разчитаща на пълна мрежова дигитализация. Безпилотните летателни апарати са толкова ефективни, колкото са защитени техните комуникационни връзки и наземна IT инфраструктура.
За европейските членове на НАТО този инцидент е ясен сигнал за необходимостта от пълно изолиране на военния софтуер от комерсиални доставчици без висок клирънс за сигурност. Киберсигурността вече не е поддържаща функция, а първа линия на съвременния въоръжен конфликт.