211service.com
Cyberspionage richt zich op energiegeheimen
Volg een rondleiding door 1366 Technologies, een startup in de buurt van Boston die een goedkopere manier ontwikkelt om zonnecellen te maken, en je zult open ruimtes met lage cabines, ingenieurs aan hun bureaus, een machinewerkplaats en testapparatuur zien die siliciumwafels door hun gang laten gaan .
Maar de tour is een bluf: het is wat je niet ziet dat echt interessant is. In een ander deel van het gebouw - een zonder duidelijke ingang - werken de ingenieurs aan de kerntechnologie, machines die de kosten van siliciumwafels voor zonnecellen kunnen halveren. Misschien wel het belangrijkste is dat computers die voor het echte werk worden gebruikt, volledig zijn afgesloten van internet.
We zijn paranoïde, zegt 1366-topman Frank van Mierlo. We hebben onze hele technische server offline gehaald en voorzien van een air-gapped, zoals het ministerie van Defensie.
Er is de laatste tijd veel gesproken in Washington over de noodzaak om kritieke infrastructuur, zoals energiecentrales, te beschermen tegen mogelijke vijandelijke cyberaanvallen. Maar energiebedrijven zeggen dat hun belangrijkste uitvindingen en bedrijfsgegevens al het doelwit zijn van steeds geavanceerdere cyberspionage.
[Het] werd stilletjes erger en erger, zei Dana Deasy, de voormalige chief information officer van BP, afgelopen november tijdens een bijeenkomst van IT-managers in Barcelona, Spanje. Je wordt eindelijk op een dag wakker en je zit in een wereld waar dit een serieuze bedreiging vormt voor de industrie als geheel.
Aanvallen kunnen jarenlang onopgemerkt blijven of worden nooit gemeld. Als gevolg hiervan lopen de schattingen van gestolen intellectueel eigendom zo sterk uiteen dat ze zinloos zijn, volgens een rapport uit 2011 over buitenlandse cyberspionage van de Amerikaanse directeur van National Intelligence, dat berekeningen aanhaalde van tussen de $ 2 miljard en $ 400 miljard per jaar.
Bedrijven zeggen dat ze zich het meest zorgen maken over door de staat gesponsorde aanvallen, die vaak ongelooflijk goed georganiseerd en ongelooflijk geavanceerd zijn, volgens Deasy van BP.
Sommige hackers zijn op zoek naar bedrijfseigen gegevens over olievelden, die nauwgezet zijn verzameld met behulp van kostbare seismische onderzoeken, wat ten grondslag ligt aan een bedrijf dat $ 3 biljoen per jaar waard is. Adam Segal, een fellow voor China-studies bij de Council on Foreign Relations, zegt dat gestolen onderzoeksgegevens de biedingen op Iraakse olievelden zouden hebben beïnvloed.
Aanvallers laten aanwijzingen achter, maar worden zelden gepakt. In 2011 beschreef het beveiligingsbedrijf McAfee operatie Night Dragon, een reeks computerinbraken bij olie- en gasbedrijven die ze traceerden naar China. Onderzoekers van CrowdStrike hebben een vijandige groep gevolgd die ze Energetic Bear noemen, gevestigd in de Russische Federatie, die westerse energiebedrijven aanvalt door malware te installeren die wachtwoorden verzamelt. De Verenigde Staten zouden de Braziliaanse staatsoliegigant Petrobras hebben bespioneerd.
Weinig bedrijven zullen toegeven dat ze het slachtoffer zijn geworden van spionage. Een daarvan is American Superconductor. In 2011 klaagde het bedrijf uit Massachusetts zijn grootste klant, de Chinese windturbinemaker Sinovel, aan omdat het zijn sleuteltechnologie had gestolen, een manier om het voor windturbines gemakkelijker te maken om te integreren met het elektriciteitsnet.
In augustus klaagde een federale grand jury Sinovel aan omdat het geld en een appartement in Peking had aangeboden om een medewerker van American Semiconductor ertoe te bewegen de broncode voor de technologie naar China te e-mailen. American Superconductor zegt dat het $ 800 miljoen aan inkomsten heeft verloren en dat de voorraad is gekrompen en met meer dan 75 procent is gedaald.
De zaak wijst erop dat diefstal van intellectuele eigendom vaak niet alleen afhankelijk is van geavanceerde computeraanvallen, maar ook van insiders. Maar het rechtvaardigt de zorg die 1366 besteedt, zegt CEO van Mierlo: Je hoeft alleen maar te luisteren naar de vreselijke verhalen van American Superconductor om te weten hoe schadelijk dit spul kan zijn.