Cyberspying retter sig mod energihemmeligheder

Tag en rundtur i 1366 Technologies, en startup nær Boston, der er ved at udvikle en billigere måde at lave solceller på, og du vil se åbne rum med lave aflukker, ingeniører ved deres skriveborde, et maskinværksted og testudstyr, der kører siliciumwafers gennem deres trin. .

Men turen er et bluff: det er det, du ikke ser, der er virkelig interessant. I en anden del af bygningen - en uden indlysende vej ind - sidder ingeniørerne og arbejder på kerneteknologien, maskiner, der kunne halvere omkostningerne til siliciumwafers til solceller. Måske vigtigst, computere, der bruges til det rigtige arbejde, er fuldstændig afskåret fra internettet.

Vi er paranoide, siger 1366 CEO Frank van Mierlo. Vi har taget hele vores tekniske server offline og lukket den, ligesom forsvarsministeriet.

Der har for nylig været meget snak i Washington om behovet for at beskytte kritisk infrastruktur, såsom kraftværker, mod mulige fjendtlige cyberangreb. Men energiselskaber siger, at deres nøgleopfindelser og forretningsdata allerede er målet for stadig mere sofistikeret cyberspionage.

[Det] blev stille og roligt værre og værre, sagde Dana Deasy, den tidligere informationschef for BP, i november sidste år under et møde mellem IT-chefer i Barcelona, ​​Spanien. Du vågner endelig en dag, og du sidder i en verden, hvor dette er en alvorlig trussel mod branchen som helhed.

Angreb kan gå ubemærket hen i årevis eller bliver aldrig rapporteret. Som følge heraf varierer skøn over stjålne intellektuel ejendom så meget, at de er meningsløse, ifølge en rapport fra 2011 om udenlandsk cyberspying fra den amerikanske direktør for National Intelligence, som citerede beregninger på mellem 2 milliarder og 400 milliarder dollars om året.

Virksomheder siger, at de bekymrer sig mest om statssponsorerede angreb, som har tendens til at være utroligt velorganiserede, utroligt sofistikerede, ifølge BP's Deasy.

Nogle af hackerne leder efter proprietære data om oliefelter, omhyggeligt indsamlet ved hjælp af kostbare seismiske undersøgelser, som understøtter en virksomhed til en værdi af 3 billioner USD om året. Adam Segal, en stipendiat for Kina-studier ved Council on Foreign Relations, siger, at stjålne undersøgelsesdata menes at have påvirket budgivningen på irakiske oliefelter.

Angribere efterlader spor, men bliver sjældent fanget. I 2011 beskrev sikkerhedsfirmaet McAfee operation Night Dragon, en række computerindbrud hos olie- og gasselskaber, som de sporede til Kina. Forskere ved CrowdStrike har sporet en modstandergruppe, de kalder Energetic Bear, baseret i Den Russiske Føderation, som rammer vestlige energiselskaber ved at installere malware, der indsamler adgangskoder. USA spionerede angiveligt på den brasilianske statsoliegigant Petrobras.

Få virksomheder vil indrømme, at de har været ofre for spionage. En der gjorde det, er American Superconductor. I 2011 sagsøgte Massachusetts-virksomheden sin største kunde, den kinesiske vindmølleproducent Sinovel, og sagde, at den havde stjålet sin nøgleteknologi, en måde at gøre det lettere for vindmøller at integrere med elnettet.

I august anklagede en føderal storjury Sinovel med påstand om, at den havde tilbudt penge og en lejlighed i Beijing for at få en amerikansk Semiconductor-medarbejder til at e-maile kildekoden til teknologien til Kina. American Superconductor siger, at det har mistet 800 millioner dollars i omsætning, og at aktien faldt mere end 75 procent.

Sagen peger på, hvordan tyveri af intellektuel ejendom ofte ikke kun afhænger af sofistikerede computerangreb, men også på insidere. Men det retfærdiggør den omhu, som 1366 tager, siger administrerende direktør van Mierlo: Du behøver kun at lytte til de forfærdelige historier fra American Superconductor for at vide, hvor skadelige disse ting kan være.

skjule