У вівторок американські кіберслужби фактично сказали головне без зайвого драматизму: війна з Іраном може дістатися не лише баз і кораблів, а й повсякденної інфраструктури всередині США. CISA разом із ФБР, АНБ та партнерами попередила про активність, пов’язану з іранськими структурами, спрямовану на критичну інфраструктуру, а сам сигнал був прив’язаний до водопостачання, енергосистеми та промислових контролерів Rockwell Automation й Allen-Bradley.
Найцікавіше в цьому попередженні — його навмисна неповнота. Влада не назвала конкретні об’єкти, не описала масштаб пошкоджень і не показала гучного інциденту, який можна було б винести на першу шпальту. Але саме так і виглядає серйозний сигнал у сфері кібербезпеки критичної інфраструктури: не звіт про вже завершену катастрофу, а спроба змусити операторів діяти до того, як цифровий збій перетвориться на фізичне порушення роботи насосів, клапанів, підстанцій і диспетчерських систем. Це аналітичний висновок із характеру самого урядового попередження та рекомендованих захисних дій.
Промисловий контролер — не ефектний символ війни, але саме він дедалі частіше стає її реальним вузлом. PLC керує процесами, які зазвичай лишаються невидимими для більшості людей: подачею води, роботою електротехнічного обладнання, автоматикою підприємств, логікою об’єктів operational technology. Тому кібератака на такий контур уже не є просто крадіжкою даних. Це потенційна кібервійна, здатна перейти у кіберфізичний ефект — від зупинки сервісу до руйнування технологічного циклу.
Як уже відзначав Дейком, найнебезпечніша риса сучасної ескалації полягає не в екзотичній складності атаки, а в банальності входу. Попередні спільні advisories США та партнерів показували, що пов’язані з КВІР актори вже атакували PLC у водному, енергетичному, транспортному та суміжних секторах, часто використовуючи інтернет-доступність пристроїв, стандартні порти, а іноді й заводські або відсутні паролі. Саме тому уряд знову повертається до майже принизливо базових вимог: прибрати operational technology з відкритого інтернету, увімкнути multifactor authentication, замінити default passwords і розвести IT та OT-контури.
Це робить особливо вразливим саме сектор водопостачання. За оцінкою GAO, у США існує близько 170 тисяч систем питної води та водовідведення, а EPA досі не завершила повноцінну національну стратегію кіберзахисту сектора й мала проблеми навіть із достовірністю інструментів оцінки ризику. Іншими словами, країна входить у фазу великої геополітичної напруги з інфраструктурою, де багато операторів давно знають про кіберзагрози, але не мають однаково сильного рівня захисту, персоналу й грошей на модернізацію.
У цьому є й історична іронія. Ще у 2010 році американські ICS-advisories описували Stuxnet як шкідливе ПЗ, спрямоване на Siemens control software. Сьогодні стратегічна граматика повертається у дзеркальному вигляді: логіка удару по індустріальному керуванню вже не виглядає винятком для ядерного об’єкта десь далеко, вона стає нормальною мовою протистояння навколо критичної інфраструктури, де мішенню можуть бути вже не центрифуги, а муніципальна вода, енергетика й міські системи.
Саме тому нинішнє попередження варто читати не як технічну примітку, а як політичний документ війни. Для держави, яка не може легко завдати симетричного удару по материкових США, кібератака на water systems або energy systems є привабливим інструментом: вона дешевша за ракету, менш помітна за диверсію, дає простір для заперечення і тисне не на фронт, а на цивільний ритм життя. Окремі урядові та приватні оцінки вже фіксують підвищений ризик disruptive attacks, DDoS-кампаній, ransomware і навіть destructive activity з боку іранських акторів на тлі теперішньої війни.
Звідси й головний висновок. Реальна слабкість сучасної наддержави може починатися не там, де бракує авіації чи ПРО, а там, де водоканал, електромережа або локальний оператор досі тримають промислові контролери занадто близько до публічної мережі. Попередження CISA важливе не тому, що воно обіцяє темряву вже цієї ночі. Воно важливе тому, що показує: у 2026 році геополітика, кібербезпека, водопостачання, енергосистема і промислова автоматика остаточно злилися в один театр війни — і перемикач цього театру часто стоїть не в штабі, а в шафі з PLC.
