🌃 👆🏿 🔪 स्टॉक इंडेक्स को प्रभावित करने के साधन के रूप में तेल या गैस पर तेल की कीमत को बढ़ाने के दो तरीके 🍝 💉 💚

2019 - Saudi Aramco , 5% . , (), , Trend Micro «Drilling Deep: A Look at Cyberattacks on the Oil and Gas Industry» . , .

एक तेल और गैस कंपनी की उत्पादन श्रृंखला में कई प्रक्रियाएं शामिल हैं - नए क्षेत्रों की खोज करने और गैस के लिए एक कार के टैंक में गैसोलीन की बिक्री करने से, जिसका उपयोग शहरवासियों के लिए भोजन तैयार करने के लिए किया जाता है। इन सभी प्रक्रियाओं को तीन भागों में विभाजित किया जा सकता है:

खोज और उत्पादन;
परिवहन और भंडारण;
प्रसंस्करण और कार्यान्वयन।

एक विशिष्ट तेल कंपनी के पास अपने "खेत" में कुओं से तेल का उत्पादन करने के लिए उत्पादन की सुविधा है, कच्चे माल के अस्थायी भंडारण के लिए टैंक फार्म और रिफाइनरियों में कच्चे तेल पहुंचाने के लिए परिवहन प्रणाली है। कुएँ के स्थान के आधार पर, परिवहन पाइपलाइनों के माध्यम से, गाड़ियों या तेल टैंकरों पर हो सकता है।

रिफाइनरी में प्रसंस्करण के बाद, तैयार उत्पादों को उद्यमों के टैंक खेतों में जमा किया जाता है और फिर उपभोक्ताओं को भेज दिया जाता है।

एक विशिष्ट गैस उत्पादन कंपनी को समान रूप से संरचित किया जाता है, लेकिन इसके बुनियादी ढांचे में कंप्रेसर स्टेशन भी शामिल हैं जो एक विभाजक इकाई में परिवहन के लिए उत्पादित गैस को संपीड़ित करते हैं, जो बदले में गैस को विभिन्न हाइड्रोकार्बन घटकों में अलग करता है।

संपूर्ण उत्पादन श्रृंखला में सबसे महत्वपूर्ण कार्य सुरक्षा, उत्पादकता और गुणवत्ता के लिए हर चीज की निगरानी और नियंत्रण करना है। चूंकि कुएं चरम मौसम के साथ दूरदराज के क्षेत्रों में स्थित हो सकते हैं, इसलिए सुविधा के उपकरणों पर रिमोट कंट्रोल का आयोजन किया जाता है - वाल्व, पंप, हाइड्रोलिक्स और न्यूमेटिक्स, आपातकालीन रोक और आग बुझाने की प्रणालियों का उपयोग करना।

ऐसी प्रणालियों के लिए, उनकी उपलब्धता महत्वपूर्ण है, क्योंकि अक्सर निगरानी और नियंत्रण डेटा को स्पष्ट में प्रेषित किया जाता है, और अखंडता जांच नहीं की जाती है। यह हमलावरों के लिए बहुत सारे अवसर पैदा करता है, जो एक्ट्यूएटर्स को कमांड भेज सकते हैं, सेंसर की जगह ले सकते हैं, और यहां तक कि एक अच्छी या पूरी तेल रिफाइनरी के संचालन को भी रोक सकते हैं।

तेल और गैस कंपनियों के बुनियादी ढांचे के घटक हमलों के लिए लगभग अटूट अवसर पैदा करते हैं। उनमें से सबसे खतरनाक पर विचार करें।

बुनियादी ढाँचा तोड़फोड़

फ़िशिंग ईमेल की मदद से या खुले भेद्यता का दोहन करने के साथ उद्यम के नेटवर्क में प्रवेश करने के बाद, हमलावर निम्नलिखित कार्यों को करने में सक्षम होंगे जो किसी भी उत्पादन साइट के संचालन को नुकसान पहुंचा सकते हैं या रोक सकते हैं:

स्वचालित नियंत्रण प्रणाली की सेटिंग्स को संशोधित करें;
डेटा को हटाना या ब्लॉक करना जिसके बिना कंपनी का काम असंभव है;
उपकरण को अक्षम करने के लिए सेंसर को गलत।

इस तरह के हमलों को मैन्युअल रूप से या शमून / डिस्ट्रैक्ट वाइपर के समान मैलवेयर की मदद से किया जा सकता है, जिसने 2012 में कई तेल और गैस कंपनियों पर हमला किया था। उनमें से सबसे बड़ी कंपनी पहले से ही उल्लेखित कंपनी सऊदी अरामको थी। हमले के परिणामस्वरूप , 10 दिनों के लिए 30 हजार से अधिक कंप्यूटर और सर्वर अक्षम हो गए ।

सऊदी अरामको पर शमून हमले का आयोजन पहले अज्ञात कटिंग स्वॉर्ड ऑफ़ जस्टिस के हैक्टिविस्ट द्वारा "सीरिया, बहरीन, यमन, लेबनान और मिस्र में अत्याचार" के लिए कंपनी को दंडित करने के लिए किया गया था।

दिसंबर 2018 में, शमून ने इतालवी तेल कंपनी सिपेम पर हमला किया, जिसमें 300 सर्वर और मध्य पूर्व, भारत, स्कॉटलैंड और इटली के लगभग 100 कंप्यूटर थे। उसी महीने में यह ज्ञात हो गयापेट्रोफैक के बुनियादी ढांचे द्वारा मैलवेयर संक्रमण ।

अंदरूनी धमकी

बाहरी हमलावर के विपरीत, एक अंदरूनी सूत्र को महीनों के लिए कंपनी के आंतरिक नेटवर्क की संरचना का अध्ययन करने की आवश्यकता नहीं है। इस जानकारी के साथ, एक अंदरूनी सूत्र किसी भी बाहरी हमलावर की तुलना में कंपनी के व्यवसाय को बहुत अधिक नुकसान पहुंचा सकता है।

उदाहरण के लिए, एक अंदरूनी सूत्र हो सकता है:

समस्याओं को बनाने या उनके लिए अनधिकृत पहुंच खोलने के लिए डेटा को संशोधित करें;
हटाएं या कॉर्पोरेट सर्वर पर डेटा को एन्क्रिप्ट करें, परियोजना के सार्वजनिक फ़ोल्डरों में, या कहीं भी यह पहुंच जाता है;
कंपनी की बौद्धिक संपदा को चुराने और उसे प्रतिस्पर्धियों को हस्तांतरित करने के लिए;
गोपनीय कॉर्पोरेट दस्तावेजों के लीक को तीसरे पक्ष में स्थानांतरित करके या यहां तक कि उन्हें इंटरनेट पर प्रकाशित करके व्यवस्थित करें।

डीएनएस अवरोधन

इस प्रकार के हमले का उपयोग सबसे उन्नत हैकर समूहों द्वारा किया जाता है। डोमेन रिकॉर्ड्स के प्रबंधन तक पहुँच प्राप्त करने के बाद, एक हमलावर, उदाहरण के लिए, एक कॉरपोरेट मेल या वेब सर्वर का पता बदल सकता है, जिसे उसके द्वारा नियंत्रित किया जा सकता है। परिणाम कॉर्पोरेट क्रेडेंशियल्स की चोरी, ई-मेल संदेशों की अवरोधन और "वॉटरिंग होल" हमलों का संचालन हो सकता है, जिसके दौरान एक धोखाधड़ी वेबसाइट पर आगंतुकों के कंप्यूटर पर मैलवेयर स्थापित होता है।

DNS को बाधित करने के लिए, हैकर्स स्वामी पर हमला नहीं कर सकते हैं, लेकिन डोमेन नाम रजिस्ट्रार पर। डोमेन प्रबंधन प्रणाली के लिए क्रेडेंशियल्स से समझौता करने के बाद, उन्हें रजिस्ट्रार द्वारा नियंत्रित डोमेन में कोई भी परिवर्तन करने का अवसर मिलता है।

उदाहरण के लिए, यदि आप रजिस्ट्रार के वैध डीएनएस सर्वर को अपने से बदल देते हैं, तो आप कंपनी के कर्मचारियों और ग्राहकों को मूल पते के बजाय उनके पते जारी करके फ़िशिंग संसाधनों के लिए पुनर्निर्देशित कर सकते हैं। इस तरह के अवरोधन का खतरा यह है कि एक उच्च गुणवत्ता वाला नकली लंबे समय तक हमलावरों को नेटवर्क उपयोगकर्ताओं की साख और कॉर्पोरेट पत्राचार की सामग्री तक पहुंचा सकता है, बिना किसी संदेह के।

ऐसे भी मामले हैं जब DNS के अलावा, हमलावरों ने कंपनियों के एसएसएल प्रमाणपत्रों पर नियंत्रण प्राप्त किया , जिससे वीपीएन और मेल यातायात को डिक्रिप्ट करना संभव हो गया।

वेबमेल हमले और कॉर्पोरेट वीपीएन सर्वर

वीपीएन के माध्यम से कॉर्पोरेट नेटवर्क के लिए वेबमेल और सुरक्षित कनेक्शन दूरस्थ रूप से काम करने वाले कर्मचारियों के लिए उपयोगी उपकरण हैं। हालाँकि, ये सेवाएँ आक्रमण की सतह को बढ़ाती हैं, जिससे हमलावरों के लिए अतिरिक्त अवसर पैदा होते हैं।

एक वेबमेल होस्ट में हैक होने के बाद, अपराधी पत्राचार का अध्ययन कर सकते हैं और गुप्त सूचनाओं को चुराने के लिए घुसपैठ कर सकते हैं, या बीईसी हमलों के लिए पत्र से जानकारी का उपयोग कर सकते हैं या बुनियादी ढांचे में तोड़फोड़ करने के लिए मैलवेयर का परिचय दे सकते हैं।

कोई भी कम खतरनाक कॉर्पोरेट वीपीएन सर्वर पर हमले नहीं हैं। दिसंबर 2019 में साइबर अपराधियों ने भेद्यता CVE-2019-11510 का बड़े पैमाने पर दोहन कियापल्स कनेक्ट सिक्योर और पल्स पुलिस सिक्योर वीपीएन सॉल्यूशंस में। इसके माध्यम से, उन्होंने असुरक्षित वीपीएन सेवाओं का उपयोग करने वाली कंपनियों के बुनियादी ढांचे में प्रवेश किया, और वित्तीय जानकारी तक पहुंचने के लिए क्रेडेंशियल्स चुरा लिए। कई मिलियन डॉलर के दसियों खातों से वापस लेने का प्रयास किया गया।

डेटा लीक

गोपनीय कंपनी दस्तावेजों को विभिन्न कारणों से सार्वजनिक रूप से उपलब्ध कराया जा सकता है। सूचना प्रणालियों के गलत कॉन्फ़िगरेशन के परिणामस्वरूप या इन दस्तावेजों के साथ काम करने वाले कर्मचारियों की साक्षरता के निम्न स्तर के कारण कई लीक होते हैं।

उदाहरण:

एक वेब सर्वर पर एक सार्वजनिक फ़ोल्डर में दस्तावेजों का भंडारण;
उचित पहुँच नियंत्रण के बिना एक सार्वजनिक फ़ाइल सर्वर पर दस्तावेजों का भंडारण;
सार्वजनिक असुरक्षित सर्वर पर फ़ाइलों का बैकअप लेना;
सार्वजनिक डोमेन में वर्गीकृत जानकारी के साथ एक डेटाबेस रखने।

लीक हुए दस्तावेजों की खोज करने के लिए, विशेष साधनों की आवश्यकता नहीं है; Google के पास पर्याप्त पर्याप्त अवसर हैं। Google खोज ऑपरेटरों - डॉर्किंग - की मदद से गुप्त दस्तावेजों और कमजोरियों की खोज करना आपको उन कंपनियों के गुप्त दस्तावेज़ों को खोजने की अनुमति देता है, जो किसी कारण से, खोज सूचकांक में शामिल थे।

एक तेल कंपनी गोपनीय दस्तावेज Google डॉर्क के माध्यम से मिला। स्रोत: ट्रेंड माइक्रो

लीक दस्तावेजों के साथ समस्या यह है कि वे अक्सर ऐसी जानकारी रखते हैं जो प्रतिस्पर्धी कंपनी के खिलाफ कानूनी रूप से उपयोग कर सकते हैं, दीर्घकालिक परियोजनाओं को नुकसान पहुंचा सकते हैं या बस छवि जोखिम पैदा कर सकते हैं।

तेल कंपनी के लिए प्रयोगशाला की रिपोर्ट, जिसे हमने सार्वजनिक डोमेन में खोजा था, उस तेल के सटीक स्थान के बारे में जानकारी है जो उस बर्तन के संकेत के साथ है जो प्रदूषण की अनुमति देता है। जाहिर है, ऐसी जानकारी गोपनीय होती है और कंपनी शायद ही इसे सार्वजनिक रूप से उपलब्ध होने देना चाहती थी।

तेल और गैस कंपनियों के लिए सिफारिशें

तेल और गैस उद्योग के आईटी परिदृश्य की जटिलता को देखते हुए, साइबर खतरों के खिलाफ पूर्ण सुरक्षा प्रदान करने का कोई तरीका नहीं है, लेकिन सफल हमलों की संख्या काफी कम हो सकती है। ऐसा करने के लिए, आपको चाहिए:

सेंसर और नियंत्रण प्रणाली के यातायात के एन्क्रिप्शन को लागू करना - हालांकि पहली नज़र में ऐसा लग सकता है कि यह आवश्यक नहीं है, इस उपाय को अपनाने से "बीच में आदमी" जैसे हमलों का खतरा कम हो जाएगा और सेंसर द्वारा आदेश या जानकारी को प्रतिस्थापित करने की संभावना को बाहर कर देगा;
DNSSEC, DNS;
DNS -;
SSL- — , Common Name , , .
, Google Dorks. , .

तेल और गैस क्षेत्र पर साइबर हमलों को वास्तविक दुनिया में हमलों के साथ स्टॉक कोट्स को प्रभावित करने के लिए एक उपकरण के रूप में इस्तेमाल किया जा सकता है, जिसका अर्थ है कि बेईमान स्टॉक मार्केट सट्टेबाज साइबर क्रिमिनल्स की सेवाओं का उपयोग तेल और गैस की लागत को बढ़ाने और अतिरिक्त लाभ प्राप्त करने के लिए कर सकते हैं।

इस तरह के हमलों की प्रभावशीलता अन्य उपकरणों का उपयोग करने की तुलना में काफी अधिक हो सकती है, उदाहरण के लिए, व्यापार पत्राचार से समझौता करके कंपनी के खातों से धन की चोरी करना, क्योंकि साइबर हमले और अप-मूल्य वाले वायदा की बिक्री से लाभ के बीच संबंध साबित करना लगभग असंभव है।

इन कारकों को ध्यान में रखते हुए, तेल और गैस क्षेत्र और वैश्विक हाइड्रोकार्बन बाजार दोनों के लिए स्थिरता सुनिश्चित करने के लिए साइबर सुरक्षा का आयोजन एक महत्वपूर्ण कार्य बन रहा है।