Najbrutálnejší kyberútok posledných rokov, ktorý ochromil Jaguar Land Rover, bol poriadne drahý. Takéto finančné straty spôsobil
Masívny kyberútok, ktorý ochromil automobilku Jaguar Land Rover, spôsobil straty presahujúce 2 miliardy eur. Výroba sa zastavila na šesť týždňov, útok zasiahol aj závod v Nitre.
Jedna z najväčších kybernetických udalostí posledných rokov doslova ochromila automobilku Jaguar Land Rover (JLR) a v pomerne krátkom čase sa podpísala na celej britskej ekonomike. Nezávislá správa Centra pre kybernetické monitorovanie (CMC), zverejnená v stredu, odhaduje celkové finančné straty na 2,19 miliardy eur, čo predstavuje zhruba 1,9 miliardy libier. Na tému upozornil portál The Reuters.
Incident, ktorý sa odohral v auguste, keď sa do firemných sietí JLR dostal sofistikovaný škodlivý kód, pravdepodobne typu ransomvér. Hackeri sa v tomto prípade mali hlavne zamerať na kritické výrobné a logistické systémy, čo viedlo k okamžitému zastaveniu výroby vo všetkých troch britských závodoch. Dôsledky rýchlo zasiahli aj viac ako päťtisíc partnerov a dodávateľov po celej Európe. Pričom automobilka „vypla“ aj svoju slovenskú pobočku v Nitre.
Hackerský útok mal ďalekosiahlejšie následky
„Rozsah útoku nemá v novodobej histórii Spojeného kráľovstva obdobu,“ píše CMC vo svojej správe.
Väčšina ekonomických škôd vznikla v dôsledku šesťtýždňového výpadku výroby a kolapsu dodávateľského reťazca. Analytici odhadujú, že JLR denne prichádzala o viac ako sedem miliónov libier. Výroba sa rozbehla len začiatkom októbra, no návrat k plnej kapacite sa očakáva až koncom roka. Samozrejme, ak sa nič ďalšie neprihodí, hackeri nemajú zľutovania.
Centrum pre kybernetické monitorovanie, ktoré tvoria nezávislí odborníci na bezpečnosť vrátane bývalých členov britských vládnych agentúr, zaradilo útok do kategórie 3 na päťstupňovej škále závažnosti. To znamená, že incident má systémový charakter a má potenciál ovplyvniť celé hospodárstvo. Čo zo začiatku, asi nikto nepredpokladal.
„Ak by sa ukázalo, že útočníci zanechali v sieti ďalší škodlivý kód, alebo odcudzili dáta, mohlo by dôjsť k ďalšiemu nárastu strát,“ varujú autori správy.
Dodávajú, že plný rozsah dopadov sa ukáže až po úplnej rekonštrukcii IT infraštruktúry a zverejnení interného auditu. Ten asi nedopadne dobre.
Neprehliadni
Zástupca JLR pre médiá odmietol správu komentovať. Automobilka, ktorú vlastní indická skupina Tata Motors, zverejní hospodárske výsledky v novembri. Z informácií na jej portáli vyplýva, že britská vláda poskytla spoločnosti úverovú záruku v hodnote 1,5 miliardy libier, aby pomohla stabilizovať jej dodávateľský reťazec a zamestnanosť v regióne West Midlands.
Jaguar Land Rover má čo robiť, aby sa z útoku spamätalo
Kyberútok na JLR je však len „vrcholom ľadovca“. Odborníci upozorňujú, že pravdepodobne ide o súčasť širšej vlny kybbernetických hrozieb, ktoré tento rok zasiahli viaceré popredné britské podniky. Napríklad obchodný reťazec Marks & Spencer bol v apríli nútený na dva mesiace zatvoriť svoje online predajne, pričom prišiel o odhliadom 300 miliónov libier.
Podľa CMC sú útoky na priemysel čoraz cielenejšie a zameriavajú sa na centralizované výrobné systémy a automatizované logistické uzly.
„Priemyselná kybernetická bezpečnosť nemôže byť len doplnkom, musí sa stať integrálnou súčasťAou každodennej prevádzky,“ uvádza sa v závere správy.
Centrum upozorňuje, že ak sa výroba JLR do konca roka plne neobnoví, dopad na britské HDP by mohol prekročiť hranicu jedného percenta. Kyberútok tak nie je len „technologickou udalosťou roka“, ale varovaním o krehkosti moderného priemyslu závislého od digitálnej infraštruktúry. Ono keď to zoberieme zo širšieho uhľa pohľadu, automobilky vo všeobecnosti neriešia kyber-bezpečnosť. Čo je už pomerne dlho známe.
