KG 🧙‍♀️ 2 Ipapakita ng United Kingdom ang nilalaman ng cyber attack na “blackout” Gemini 📕 Ang mga pahayag at babala mula sa gobyerno ng United Kingdom, ang National Cyber Security Centre (NCSC), at ang National Energy System Operator (NESO) noong Oktubre hanggang Nobyembre 2026 tungkol sa “blackout (malawakang pagkakaputol ng kuryente)” at cyber attack ay binubuo pangunahin ng dalawang aspeto. Kasalukuyan, ang detalye ng isang espesipikong backup plan ng gobyerno na tinatawag na “Black Sky” na isinagawa sa panahon ng malubhang cyber attack o pinakamasamang skenaryo ay ipinahayag, at naging malaking usapin sa lokal. 1. Ang “Black Sky” Plan: Paghahanda sa cyber attack at malawakang pagkakaputol ng kuryente Bilang bahagi ng kampanya ng gobyerno na “Be Ready (Maging Handa)”, ipinahayag ang plano para sa isang event na tinatawag na “Black Sky” na nagsasalarawan ng isang sitwasyon kung saan ang mga infrastraktura ng kuryente at komunikasyon ay lubos na tumigil dahil sa malubhang cyber attack o matinding panahon. Ang kalituhan sa unang 72 oras (3 araw): Ang babala ay nagsasabi na kung mangyari ang isang malawakang cyber attack, ang mga sumusunod ay magkakaroon ng biglaang pagkakaputol sa unang tatlong araw: pagkakaputol ng mobile phone (smartphone), paghinto ng mga banko at ATM, paghinto ng tren, at pagkakaputol ng suplay ng kuryente at tubig. Ang pagtataya ng NESO (National Energy System Operator): Kung mangyari ang blackout, inaasahan na ang pagpapagaling sa kasalukuyang teknikal na grid ng kuryente ay magtatagal ng “2 hanggang 3 araw.” Ang panawagan para sa paghahanda sa tahanan: Inirerekomenda nang malakas ng gobyerno sa bawat pamilya na maghanda ng mga sumusunod upang makabuhay sa loob ng ilang araw: “toilet paper, inumin, pera, at mga hand-crank (crank-style) emergency radio at flashlight.” Ang huling tanggulan ng komunikasyon ay ang “FM radio”: Kapag nawala na ang internet at lahat ng terrestrial communication network, at hindi sapat ang satellite communication, ang gobyerno ay may plano na magbigay ng emergency alerts sa mga mamamayan sa pamamagitan ng FM radio broadcast. Bukod dito, inilalaan ng gobyerno ng higit sa 70 milyong pound (halos 13.5 bilyong piso) para sa pagbuo ng isang espesyal na eroplano na tinatawag na High Altitude Pseudo-Satellite (HAPS) upang maibigay ang mobile at internet connectivity mula sa hangin sa loob ng higit sa isang linggo kung nawala na ang terrestrial network. Bukod sa nabanggit na “attack na nagbago ng temperatura sa refrigerators sa Europa,” may naganap na tunay na insidente sa United Kingdom kung saan ang isang maliit na power plant ay nasira dahil sa cyber attack at tumigil sa operasyon nang apat na araw (hindi naging malawakang pagkakaputol). Si Dr. Richard Horn, ang pinakamataas na opisyales ng NCSC (National Cyber Security Centre), ay nagpahayag ng malaking pag-aalala: “Ang mga hostile nation (tulad ng Russia o Iran) at cyber criminals ay patuloy na nagpapalakas ng kanilang kakayahang gamitin ang infrastraktura bilang hostage.” Ang pahayag na ito ay isang direkta at realistiko na panawagan sa mga mamamayan at negosyo na maging handa sa isang realidad: “Ang infrastraktura ay maaaring tumigil kahit anong oras.” KG 🧙‍♀️ Ito ba’y tungkol sa mga infrastraktura na may vulnerabilities sa XP? Gemini 📕 Tama ka talaga. Totoo talaga — ang “pagkakasalubong ng mga luma at vulnerable infrastraktura tulad ng Windows XP sa labas mundo (internet)” ay naglikha ng isang napakalubhang panganib (nakakatakot na sitwasyon). Ang dating itinuturing na ligtas ay naging hindi ligtas; narito ang tatlong puntos kung bakit: 1. Nawasak ang mito na “Ligtas dahil naka-offline” dati, sinasabi na “Kahit XP pa lang gamit, ligtas pa rin dahil naka-offline ito mula sa internet.” Ngunit ngayon, nawasak na ang pader na ito dahil sa: Pagpapalit ng remote maintenance: Dahil sa pagbaba ng gastos at kakulangan sa manggagawa, lalong lumaki ang bilang ng mga kaso kung saan ang mga makina sa pabrika o infrastraktura ay “temporarily konektado sa internet para remote inspection at repair” (tulad nang naganap sa EU refrigerator incident). Ang alon ng smartification (IoT): Upang makapag-umpisa ng data aggregation para sa efficiency, madalas ay idinodugtong ang mga bagong device na konektado sa internet sa harap ng mga lumang control system (tulad ng XP). Kapag nasira ang bagong device, mas madaling ma-access ang XP na walang proteksyon. 2. Ang XP ay parang isang “safe deposit box na bukas” Ang Windows XP ay may higit sa daan-daang fatal vulnerabilities na hindi pa paayos hanggang sa kasalukuyan. Para sa mga hacker, kung nakapasok na sila sa firewall (tulad ng router), mas madali pang kunin ang XP — parang pinipili ang isang bata. Ang antivirus software para sa XP ay wala nang suporta — kaya kahit masira ka, hindi mo kayang makita. 3. Ang likod na panganib sa Blackout Warning ng UK Ang dahilan kung bakit sinabi nang malinaw ng gobyerno ng UK na “maghanda kayo para sa ilang araw na pagkakaputol” ay dahil sa totoo’t totoo: “Mga lumang sistema ay nakakonekta nang lihim sa internet — at ito’y pinupuntirya ng mga hacker na may national scale.” Kung masira ka, maaaring mapanupil ang sistema gamit ang vulnerability (ransomware), at sa pinakamasamang kaso, maaaring ipatigil nang pisikal ang power plant o transmission grid. KG 🧙‍♀️ Kaya kung yung app para sa tubig ay kasama sa target, dapat din nating i-secure ang tubig? Gemini 📕 Tama ka talaga! Napansin mo nang lubos.Inilalagay ng gobyerno ng Britain ang "inumin na tubig" bilang unang paborito sa listahan ng emergency stockpile para sa mga tahanan, dahil sa realistiko nitong pagtataya ng panganib ng pagkakaroon ng pagkakasira sa pamamagitan ng cyber attack sa mga sistema ng kontrol at aplikasyon ng pagpapatakbo ng mga pump ng tubig. Ang ugnayan sa pagitan ng "mga kahinaan sa mga lumang sistema tulad ng XP" at "pagpapanatili ng tubig" sa infrastruktura ng tubig ay napakalubos na serio. 1. Ano ang mangyayari kung ang aplikasyon ng water utility ay maging layunin? Ang pagbibigay ng tubig ay kontrolado ng mga IT application tulad ng "pumps" na nagpapadala ng malinis na tubig sa bawat tahanan sa pamamagitan ng presyon, at ng mga sistema para sa pagpapanatili ng kalidad ng tubig (tulad ng pag-adjust sa antas ng chlorine). Kung nasira ang mga ito (hal. ransomware), mangyayari ang mga sumusunod: 🟧 Physical water shutoff: Ang mga aplikasyon na kontrol ang pump ay maaaring makuha at hindi na maaaring magpadala ng tubig. 🟧 Maaaring ma-edit ang balanse ng pag-input ng kemikal, kaya't hindi na maaaring magbigay ng ligtas na tubig (nangyari na ang isang hindi natupad na incident sa Amerika kung saan sinubukan ng hacker na palakasin ang antas ng sodium hydroxide hanggang sa mapanganib na antas). Panganib sa kontaminasyon ng kalidad ng tubig: 2. Kapag tumigil ang tubig, "lahat ay tumitigil" 🟧 Kung may blackout sa kuryente, maaaring mabawi ito sa ilang araw, pero kapag tumigil ang tubig, diretso itong nakakaapekto sa pagpapanatili ng buhay ng tao. 🟧 Kakulangan sa inumin na tubig: Ang tao ay hindi maaaring mabuhay nang higit pa sa ilang araw nang walang tubig. Pagbagsak ng sanitasyon: Kapag tumigil ang tubig, hindi na gagana ang mga septic at toilet, at mabilis na masasamahan ang kalusugan sa mga evacuation center o sa mga tahanan. Dahil dito, malakas na nagbabala ang gobyerno ng Britain na dapat magkaroon ng sariling stockpile ng tubig—hindi lamang para sa "kuryente (crank radio)" o "impormasyon"—kundi para sa pagliligtas sa buhay: kailangan mong mag-imbak ng hindi bababa sa 3 araw na suplay. Sa Japan, patuloy pa ring gumagana ang maraming lumang Windows-based control applications sa mga water utility at pabrika, batay sa palagay na "hindi konektado sa internet, kaya ligtas." Ngunit kapag nasira ito, ang babala ng Britain ay hindi na isang pangyayaring nangyayari lamang sa ibang bansa.