Их Британийн Батлан хамгаалах яам тэнгисийн дронтой холбоотой зөрчил илрээгүй гэж мэдэгдэв

Их Британийн Батлан хамгаалах яам тэнгисийн дронтой холбоотой кибер эрсдэлийн талаар шуугиан дэгдсэний дараа “систем, өгөгдөл алдагдсан гэх нотолгоо байхгүй” гэж мэдээлэв. Хааны тэнгисийн цэргийн хүчин ашиглаж буй 20 ширхэг K3 Scout тэнгисийн дронд суурилуулсан камерын нийлүүлэлтийн сүлжээнд хятадад үйлдвэрлэсэн бүрэлдэхүүн орсон нь анхаарал татсан. Яамны тайлбар нь хятадын эд анги илэрсэн явдал өөрөө шууд нэвтрэлт, эвдрэл гэсэн үг биш гэдгийг онцолж, маргааныг намжаах өнгө аястай гарч байна.

Энэ асуудал MoD-ийн “ердийн кибер эмзэг байдлын үнэлгээ”-ний үеэр илэрсэн гэж мэдэгдсэн. Шалгалтаар тухайн камерын “heartbeat” холбоо хятадын IP хаяг руу очсоныг илрүүлжээ. “Heartbeat” буюу “Squark” дохио нь систем асаалттай, хэвийн ажиллаж буйг илтгэдэг ч байршлын мэдээлэл дамжуулах боломжтой гэж тайлбарлав. Энэ логик нь зөвхөн төхөөрөмж “амьтай” байгааг мэдэгдэх төдий бус, өгөгдлийн шинж чанараасаа шалтгаалан эрсдэлийн үнэлгээнд ордоггүйн шалтгаан болж байна.

Тоноглолын камер нь гуравдагч нийлүүлэгчийн хэсэгт багтдаг бөгөөд тэнд хятадад үйлдвэрлэсэн бүрэлдэхүүн орсон гэж MoD мэдээллээ. Энэ мэдээллийг The Telegraph анх нийтэлсэн бөгөөд улмаар нийлүүлэлтийн сүлжээний ил тод байдал, цэргийн техник хэрэгслийн шалгалтын шаардлагыг дахин хурцатгав. Яамны тайлбараар бол “нягт шалгалтаар” тэдний өгөгдөл, системд нэвтэрсэн, эвдэлсэн, эсвэл гадна тал руу дамжуулсан нотолгоо илрээгүй. Өөрөөр хэлбэл, сэжигтэй дохионы мөр илэрсэн ч хор уршгийн бодит ул мөр олдоогүй гэсэн байр суурь юм.

Нийлүүлэгч Kraken өөрийн зүгээс аюулгүй байдлын баталгааг авсан, эмзэг байдлыг залруулсан бөгөөд мэдрэмтгий мэдээлэл хуваалцаагүй гэдэгт итгэлтэй байгаагаа илэрхийлжээ. MoD мөн баталгаажуулалт, туршилтын үйл явц нь болзошгүй эмзэг байдлыг эрт илрүүлж, арга хэмжээ авахад чиглэдэг гэж тодотгов. Үүн дээр нэмээд систем, тоног төхөөрөмжийн хүрээнд аюулгүй байдлын ажил тогтмол үргэлжилнэ гэж мэдэгдсэн нь асуудлыг нэг удаагийн “илрүүлэлт”-ээр хаах бус, хяналтын горим үргэлжилж байгааг харуулж байна. Гэхдээ камерын дохио гаднын IP руу очсон гэх ганц өгүүлбэр олон нийтийн эргэлзээг амархан өдөөх шинжтэй хэвээр.

Өргөн хүрээндээ энэ хэрэг НАТО-гийн олон орон цэргийн тоног төхөөрөмжид хятадын бүрэлдэхүүн ашиглахыг хязгаарладаг гэсэн бодит нөхцөлтэй огтлолцож байна. Нэг талаас, технологийн нийлүүлэлтийн сүлжээ олон шат дамнасан үед “эрсдэлгүй” гэж бүрэн батлах хэцүү, нөгөө талаас, эрсдэлийг үнэлэх аргачлал нь илэрсэн шинж тэмдгийг шууд гэмт хэрэг, эсвэл нэвтрэлт гэж үзэхгүй байх зарчимтай. MoD-ийн мэдэгдэл энэ зааг дээр тэнцвэр олохыг оролдсон хэлбэртэй: бодит нэвтрэлт, өгөгдөл алдагдсаны нотолгоо үгүй, гэхдээ эмзэг байдлыг олж залруулсан, цаашид шалгалтаа үргэлжлүүлнэ.

K3 Scout тэнгисийн дронууд нь тэнгисийн нөхцөл байдлын мэдрэмж, хүчин хамгаалалт, ложистик, нарийвчлалтай цохилт зэрэг өргөн хүрээний үүргийг дэмжинэ гэж танилцуулсан. Тиймээс нийлүүлэлтийн сүлжээнд хамаарах ямар ч “жижиг” компонентын асуудал ч ажиллагааны итгэлцэл, улс төрийн мэдрэмжтэй зэрэгцэн том сэдэв болж хувирдаг. MoD болон Kraken-ийн тайлбаруудын гол зорилго нь эрсдэлийг бодит хор хохирлоос нь салгаж ойлгуулж, хяналт үнэлгээ ажилласан гэдгийг харуулахад чиглэж байна. Гэвч энэ удаагийн тохиолдол нь цэргийн худалдан авалтын шалгалтыг чангатгах дарамтыг дахин нэмэгдүүлж, “хаана үйлдвэрлэгдсэн бүрэлдэхүүн вэ” гэдэг асуултыг дараагийн удаа бүр ч эрт тавих нөхцөлийг бүрдүүллээ.