Закрытые учения, проведенные для страховых компаний в Нью-Йорке, показали, что американская критическая инфраструктура и страховой рынок не готовы к кибератаке, которая одновременно выводит из строя тысячи водоканалов. Симуляция, поставившая в центр сценария гипотетический июль 2027 года, продемонстрировала, как «цифровая бомба», заложенная в системы жизнеобеспечения, способна вызвать каскадное разрушение — от электросетей и телекоммуникаций до больниц и фармацевтического производства. Организатором упражнения выступил Джошуа Корман, бывший стратег Агентства по кибербезопасности и защите инфраструктуры США (CISA), который намеренно создал условие ресурсной нехватки, чтобы проверить, как страховые алгоритмы, обычно первыми финансирующие ликвидацию последствий киберинцидентов, работают в условиях национальной чрезвычайной ситуации.

Сценарий «цифровой бомбы»: что моделировали в Нью-Йорке

В основе симуляции лежал сценарий, в котором на фоне роста геополитического напряжения вокруг Тайваня хакеры одновременно атакуют 5000 водоканалов США. По замыслу организаторов, это приводит не к простой остановке насосов, а к физическому повреждению оборудования и разрыву водопроводов — то есть к последствиям, которые невозможно откатить простым перезапуском ПО. Такой подход отражает тактику, которую, по данным специалистов по безопасности, применяет китайская хакерская группировка Volt Typhoon: в отличие от классического шпионажа, цель здесь — не выкрасть данные, а незаметно заложить вредоносный софт в систему, чтобы в нужный момент одновременно подорвать работу электросетей, водоканалов и телекоммуникаций.

Каскадный сбой: от водоканалов до больниц

Уже на второй день имитированного конфликта начали выходить из строя смежные отрасли, что наглядно показало эффект цепной реакции. Остановка систем водяного охлаждения привела к массовым сбоям дата-центров и облачных сервисов. В медицине тысячи больниц остались без функционирующих систем вентиляции и кондиционирования (HVAC), что в условиях летнего зноя требовало немедленной эвакуации пациентов. Параллельно прекращение поставки воды заморозило выпуск фармацевтических препаратов и повлекло дефицит жизненно важных лекарств, в частности инсулина. При распределении ограниченного числа специалистов по реагированию на инциденты участники оказались перед выбором между спасением человеческих жизней, поддержкой экономики и обеспечением военных потребностей.

Страховой рынок оказался не готов

Ключевой вывод учений — первоначальная попытка приоритизировать клиентов по размеру выручки продемонстрировала непригодность стандартных коммерческих подходов во время национальной чрезвычайной ситуации. Более того, упражнения осветили главную юридическую и финансовую проблему: подобные масштабные кибератаки фактически нестраховы. Это означает, что даже при наличии полисов покрытие каскадных потерь, затрагивающих сразу несколько отраслей и регионы, может оказаться недостаточным или вовсе недоступным, что перекладывает бремя последствий на государство и частный сектор, которые, по итогам симуляции, оказались не готовы к такому сценарию.

Volt Typhoon: скрытая угроза без активного подрыва

Несмотря на то что активных деструктивных действий со стороны Volt Typhoon на данный момент не зафиксировано, специалисты по безопасности подтверждают: группировка более трех лет проникала в американские гражданские и военные объекты и продолжает незаметно закрепляться в сетях как малых, так и крупных городов США, сохраняя потенциал для масштабной дестабилизации. Именно это «тихое» присутствие, а не гипотетический сценарий 2027 года, и является, по сути, главным предметом озабоченности: заложка уже установлена, и учения лишь показали, насколько уязвимы механизмы реагирования и страхования, когда она будет приведена в действие.