Kybernetický útok na systémy vodovodního a kanalizačního systému v USA

Agentura pro kybernetickou bezpečnost a infrastrukturu (CISA) vydala varování před probíhající kybernetickou hrozbou pro americké vodovodní a odpadní systémy a zdůraznila také pět incidentů, k nimž došlo mezi březnem 2019 a srpnem 2021. Tato zařízení slouží k řízení a zásobování komunit čistou vodou po celé zemi. Toto varování přichází jen několik dní poté, co ministr vnitřní bezpečnosti USA vysvětlil , že podobné útoky mohou v konečném důsledku představovat riziko pro zdraví a bezpečnost amerických občanů.

Přehled porušení

Společná zpráva o narušení bezpečnosti, kterou vypracovaly CISA, FBI, EPA a NSA, uvádí, že tato aktivita zahrnuje snahy o narušení integrity systému prostřednictvím neoprávněného přístupu. Zlomyslní aktéři se do systémů WWS dostali dvěma způsoby: spear phishingem a zastaralými nebo neopravenými operačními systémy (OS) a softwarem.

Zpráva rovněž podrobně popsala pět různých kybernetických útoků od roku 2019 do začátku roku 2021 zaměřených na sektor WWS:

• Bývalý zaměstnanec zařízení WWS v Kansasu se v březnu 2019 pokusil o vzdálený přístup k počítači v zařízení pomocí přihlašovacích údajů, které nebyly odvolány.
• Kompromitace souborů a potenciál Makop ransomware pozorováno v zařízení WWS se sídlem v New Jersey v září 2020
• Neznámá varianta ransomwaru nasazená proti zařízení WWS v Nevadě v březnu 2021
• Představujeme Ransomware ZuCaNo do počítače SCADA pro čištění odpadních vod zařízení WWS se sídlem v Maine v červenci 2021
• A Ghost ransomware útok na kalifornské zařízení WWS v srpnu 2021

Co jsou to za útoky a co s nimi mohu dělat?

Spear Phishing

Spear-Phishing je forma phishingového útoku, který cílí na konkrétní osobu nebo organizaci a snaží se získat přístup k citlivým informacím. Podobně jako phishing, i spear-phishing spočívá v odeslání falešného e-mailu konkrétnímu cíli, který byl online prozkoumán, s obsahem jedinečným pro cílovou osobu. Whaling je podobný spear-phishingu, ale cílí na vysoce postavené manažery ve snaze získat přístup k jejich privilegovaným údajům.

Co dělat?

Phishingové útoky patří k nejjednodušším věcem, které můžete své zaměstnance naučit rozpoznat a vyhnout se jim. Dodržujte tyto osvědčené postupy, abyste snížili pravděpodobnost, že se stanete obětí útoku Spear-Phishing.

1. Proškolte své zaměstnance v tom, jak rozpoznat, vyhnout se a odstranit phishingové útoky
2. Otestujte své zaměstnance pomocí phishingových útoků a přeškolte ty, kteří ve vašich testech neuspěli.
3. Zakupte si Správce hesel a proškolte své zaměstnance v jeho používání. Pokud navštívíte phishingovou webovou stránku a pokusíte se zadat své heslo pomocí Správce hesel, NEBUDETE to moci. Zaměstnanci, kteří používají hesla opakovaně, je bezpodmínečně zadají.
4. Chcete-li chránit internet před phishingovými útoky využívajícími vaši doménu, nastavte si SPF, DKIM a Záznamy DMARC blokovat příjem e-mailů maskovaných jako název vaší domény

Nezáplatovaný operační systém a software

Záplaty (aktualizace) se obvykle provádějí za účelem opravy problému se zařízením nebo softwarovým řešením. Záplaty často vydávají dodavatelé, aby řešili kritickou bezpečnostní chybu nebo zranitelnost . Zakoupení komerčně dostupného softwaru (COTS) pomáhá zajistit stabilní vývojový cyklus, který zahrnuje záplaty pro software, který řídí vaši firmu. Mějte však na paměti, že veškerý software může dospět ke konci své životnosti a podpory, což znamená, že vývojář softwaru již nebude vydávat záplaty k opravě problémů. V těchto situacích je nutné upgradovat na novější verzi hardwaru nebo softwaru, abyste i nadále dostávali záplaty pro svou IT infrastrukturu.

Co dělat?

Každý malý nebo střední podnik by měl mít zavedený proces pro zpracování kritických upozornění na zranitelnosti (záplat), aby mohl rychle posoudit riziko a učinit důležitá, časově citlivá rozhodnutí o tom, jak reagovat. Díky zavedenému procesu správy upozornění na zranitelnosti (VAMP) máte jasný návod, kdy a jak vysoko v případě dané zranitelnosti nebo ohrožení reagovat.

Abyste byli neustále v obraze, je důležité nasadit cloudové řešení pro správu oprav, které automaticky aktualizuje software, kdykoli a kdekoli je to potřeba. Většina poskytovatelů spravovaných služeb využívá k opravám svých spravovaných systémů jedno ze tří velkých řešení pro vzdálené monitorování a správu (RMM) ( Connectwise , Datto a Kaseya) . Tato řešení RMM také poskytují svým klientům monitorování a vzdálený přístup, kromě testovaných a ověřených služeb oprav.

Samostatná řešení pro správu záplat pro společnosti, které nepoužívají výše zmíněná řešení RMM, zahrnují ManageEngine a Automox.

Identity a Access Management

V jednom z hlášených úniků se propuštěný zaměstnanec pokusil o přístup k systému obsahujícímu jeho reálný účet. Ujistěte se, že máte robustní procesy pro včasné udělování a odebírání přístupu a že je možné přístup včas udělovat a odebírat. Pro zajištění souladu s předpisy je spojte s čtvrtletním auditem. Přidejte do své firmy dvoufaktorové ověřování a jednotné přihlašování (SSO), abyste zjednodušili kontroly souladu s předpisy a zlepšili celkovou bezpečnost.

Ransomware

Ransomware je typ škodlivého softwaru, jehož cílem je blokovat přístup k počítačovému systému a, co je důležitější, k důležitým datům, která obsahuje, dokud není zaplacena určitá částka peněz nebo výkupné, což má vliv na „ dostupnost “ dat. V poslední době se vyvinul ransomware, který umožňuje hackerům exportovat uzamčená data do online úložišť a vyhrožovat jejich zveřejněním, pokud nezaplatí výkupné, což má vliv na „ důvěrnost “ dat.

Útočníci tradičně požadují platbu v bitcoinech, nicméně, jak bylo vidět při útocích Colonial Pipeline, bitcoinové platby probíhají na veřejném blockchainu, což umožnilo obnovení většiny bitcoinových plateb. Nedávný vývoj ransomwaru vede k tomu, že se hackeři přesouvají k „ platbám v kryptoměně Monero “, protože samotný blockchain zakrývá adresu peněženky, částku transakce a placenou protistranu, což vede k mnohem větší anonymitě plateb v kryptoměnách, což je to, co útočníci potřebují k ochraně svých plateb před obnovením.

Co dělat?

Nejlepší přístup k obraně proti ransomwaru je následující:

• Přijmout dvoufaktorová autentizace aby se zabránilo úniku hesla k VPN vaší firmy, e-mailovým službám a jakékoli další důležité službě, která je přímo přístupná z internetu
• Pravidelně zálohujte data po Metoda zálohování 3-2-1 pro zálohování všech vašich důležitých a citlivých dat
• Školit zaměstnance o tom, jak rozpoznat a vyhnout se phishingovým útokům, které jsou primárním způsobem, jakým dochází k útokům ransomwaru
• Mějte zdokumentované a otestované Plán pro zajištění kontinuity podnikání a zotavení po havárii (BCDR)

Zdroje: 

TheHackerNews

Společná zpráva CISA

Další četba:

Agentury varují před pokračujícími kybernetickými hrozbami pro úpravny vody

Agentury varují před kybernetickými hrozbami pro vodní a kanalizační systémy.

PCMagazine varuje před hrozbami ransomwaru pro systémy úpravy vody

Zjistěte, jak může CyberHoot zabezpečit vaši firmu.

Naplánujte si ukázku