أصدرت وكالة الأمن السيبراني وأمن البنية التحتية (CISA) تنبيهًا بشأن تهديد سيبراني مستمر يستهدف أنظمة المياه والصرف الصحي في الولايات المتحدة، مسلطةً الضوء على خمس حوادث وقعت بين مارس 2019 وأغسطس 2021. تُستخدم هذه المنشآت لإدارة وتوفير المياه النظيفة للمجتمعات في جميع أنحاء البلاد. ويأتي هذا التنبيه بعد أيام قليلة من توضيح وزير الأمن الداخلي الأمريكي أن مثل هذه الهجمات قد تُشكل في نهاية المطاف مخاطر على صحة وسلامة المواطنين الأمريكيين.
أفاد تقرير مشترك صادر عن وكالة الأمن السيبراني وأمن البنية التحتية (CISA) ومكتب التحقيقات الفيدرالي (FBI) ووكالة حماية البيئة (EPA) ووكالة الأمن القومي (NSA) بأن هذا النشاط ينطوي على محاولات لتقويض سلامة النظام من خلال الوصول غير المصرح به. وقد سلك المهاجمون طريقين لاختراق أنظمة WWS؛ التصيد الاحتيالي الموجه ، واستغلال أنظمة التشغيل والبرامج القديمة أو غير المحدثة.
كما تضمن التقرير تفاصيل الهجمات الإلكترونية الخمسة المختلفة التي استهدفت قطاع WWS من عام 2019 إلى أوائل عام 2021:
التصيد الموجه هو نوع من هجمات التصيد الاحتيالي يستهدف شخصًا أو مؤسسة محددة، بهدف الوصول إلى معلومات حساسة. وكما هو الحال في التصيد الاحتيالي العادي، يتم إرسال بريد إلكتروني مزيف إلى هدف محدد تم البحث عنه عبر الإنترنت، ويحتوي على محتوى خاص به. أما استهداف كبار المسؤولين التنفيذيين، فهو مشابه للتصيد الموجه، ولكنه يستهدف كبار المسؤولين التنفيذيين في محاولة للوصول إلى بياناتهم السرية.
هجمات التصيد الاحتيالي من أسهل الطرق لتدريب موظفيك على اكتشافها وتجنبها. اتبع أفضل الممارسات التالية لتقليل احتمالية تعرضك لهجوم تصيد احتيالي موجه.
تُجرى التحديثات عادةً لإصلاح مشكلة في جهاز أو برنامج. في كثير من الأحيان، تُصدر الشركات المصنعة هذه التحديثات لمعالجة ثغرة أمنية خطيرة . يساعد شراء البرامج الجاهزة (COTS) على ضمان دورة تطوير مستمرة تتضمن تحديثات للبرامج التي تُشغّل أعمالك. مع ذلك، يجب الانتباه إلى أن جميع البرامج قد تصل إلى نهاية عمرها الافتراضي ودعمها، ما يعني أن مطور البرنامج لن يُصدر تحديثات لإصلاح المشاكل. في هذه الحالة، ستحتاج إلى الترقية إلى إصدار أحدث من الأجهزة أو البرامج لمواصلة تلقي التحديثات لبنية تكنولوجيا المعلومات الخاصة بك.
ينبغي أن تمتلك كل شركة صغيرة أو متوسطة الحجم آلية للتعامل مع تنبيهات الثغرات الأمنية الحرجة (التحديثات) لتقييم المخاطر بسرعة واتخاذ قرارات هامة وعاجلة بشأن كيفية الاستجابة. بوجود آلية لإدارة تنبيهات الثغرات الأمنية ، يمكنك الحصول على دليل واضح لتحديد متى وكيف يجب اتخاذ إجراء عاجل لمعالجة ثغرة أمنية أو نقطة ضعف معينة.
لضمان مواكبة أحدث التحديثات باستمرار، من الضروري استخدام حلول إدارة التحديثات السحابية لتحديث البرامج تلقائيًا عند الحاجة وفي أي مكان. يعتمد معظم مزودي خدمات الإدارة على أحد حلول المراقبة والإدارة عن بُعد (RMM) الثلاثة الكبرى ( Connectwise و Datto و Kaseya) لتحديث أنظمتهم المُدارة. توفر هذه الحلول أيضًا خدمات المراقبة والوصول عن بُعد، بالإضافة إلى خدمات تحديث مُختبرة ومُعتمدة لعملائها.
تشمل حلول إدارة التصحيحات المستقلة للشركات التي لا تستخدم حلول إدارة المراقبة عن بعد المذكورة أعلاه ManageEngine و Automox.
في إحدى الاختراقات المُبلّغ عنها، حاول موظف مُفصول الوصول إلى نظام يحتوي على حسابه الحالي. تأكد من وجود إجراءات فعّالة لضمّ الموظفين الجدد وفصلهم من العمل لمنحهم الوصول وإلغائه في الوقت المناسب. رافق هذه الإجراءات عملية تدقيق ربع سنوية لضمان الامتثال. أضف ميزات المصادقة الثنائية وتسجيل الدخول الموحد (SSO) إلى عملك لتبسيط عمليات التحقق من الامتثال وتحسين الأمان العام.
برامج الفدية هي نوع من البرامج الخبيثة المصممة لحجب الوصول إلى نظام الكمبيوتر، والأهم من ذلك، البيانات الحساسة التي يحتويها، إلى حين دفع مبلغ من المال أو فدية، مما يؤثر على " توافر " البيانات. وقد تطورت برامج الفدية مؤخرًا لتمكين المخترقين من تصدير البيانات المقفلة إلى مواقع التخزين السحابي، والتهديد بنشرها في حال عدم دفع الفدية، مما يؤثر على " سرية " البيانات.
يطلب المهاجمون عادةً الدفع بعملة البيتكوين، إلا أنه كما رأينا في هجمات كولونيال بايبلاين، تتم مدفوعات البيتكوين على سلسلة كتل عامة، مما سمح باسترداد معظمها. وتشهد التطورات الأخيرة في برامج الفدية تحولًا لدى المخترقين إلى استخدام عملة مونيرو الرقمية ، لأن سلسلة الكتل نفسها تُخفي عنوان المحفظة ومبلغ المعاملة والجهة المُستفيدة، مما يُوفر مستوى أعلى من إخفاء الهوية في مدفوعات العملات الرقمية، وهو ما يحتاجه المهاجمون لحماية أموالهم من الاسترداد.
أفضل نهج للدفاع ضد برامج الفدية هو كما يلي:
مصادر:
تقرير مشترك لوكالة الأمن السيبراني والبنية التحتية
قراءات إضافية:
وكالات تحذر من التهديدات السيبرانية المستمرة لمرافق معالجة المياه
تحذر الوكالات من التهديدات الإلكترونية لأنظمة المياه والصرف الصحي.
مجلة PCMagazine تحذر من تهديدات برامج الفدية ضد أنظمة معالجة المياه
اكتشف وشارك أحدث اتجاهات الأمن السيبراني والنصائح وأفضل الممارسات - إلى جانب التهديدات الجديدة التي يجب الحذر منها.
المؤلفة: كاتي بوكيتي | الافتتاحية: كريج تايلور افتتاحية بقلم كريج تايلور: لقد عرفنا ذلك منذ فترة...
اقراء المزيد
المؤلفة: كاتي بوكيتي | افتتاحية: كريغ تايلور افتتاحية بقلم كريغ تايلور: يجب أن يختبر اختبار CAPTCHA ما إذا...
اقراء المزيد
بقلم: كاتي بوكيتي | افتتاحية: كريغ تايلور | افتتاحية بقلم كريغ تايلور: أنا محظوظ لأن لدي...
اقراء المزيداحصل على نظرة أكثر حدة للمخاطر البشرية، من خلال النهج الإيجابي الذي يتفوق على اختبار التصيد التقليدي.
