Cyberbrud på amerikanske vand- og spildevandssystemer

Det amerikanske agentur for cybersikkerhed og infrastruktur (CISA) har udsendt en advarsel om en igangværende cybertrussel mod de amerikanske vand- og spildevandssystemer og fremhævet fem hændelser, der fandt sted mellem marts 2019 og august 2021. Disse faciliteter bruges til at administrere og levere rent vand til lokalsamfund rundt om i landet. Denne advarsel kommer blot et par dage efter, at den amerikanske minister for indenrigssikkerhed forklarede, at angreb som disse i sidste ende kan udgøre en risiko for amerikanske borgeres sundhed og sikkerhed.

Overtrædelsesoversigt

En fælles rapport om sikkerhedsbrud fra CISA, FBI, EPA og NSA viste, at denne aktivitet involverer forsøg på at kompromittere systemintegriteten gennem uautoriseret adgang. De ondsindede aktører tog to ruter ind i WWS-systemerne: spear-phishing og gennem forældede eller uopdaterede operativsystemer (OS) og software.

Rapporten beskrev også de fem forskellige cyberangreb fra 2019 til begyndelsen af 2021 rettet mod WWS-sektoren:

• En tidligere medarbejder på et WWS-anlæg i Kansas forsøgte at få fjernadgang til en computer på anlæget i marts 2019 ved hjælp af legitimationsoplysninger, der ikke var blevet tilbagekaldt.
• Kompromittering af filer og potentiel Makop ransomware observeret på et WWS-anlæg i New Jersey i september 2020
• En ukendt ransomware-variant blev implementeret mod et WWS-anlæg i Nevada i marts 2021
• OPDAGE ZuCaNo ransomware på et WWS-anlægs spildevands-SCADA-computer i juli 2021
• A Spøgelsesransomware angreb mod et WWS-anlæg i Californien i august 2021

Hvad er disse angreb, og hvad kan jeg gøre?

Spyd phishing

Spear-phishing er en form for phishing- angreb, der er rettet mod en specifik person eller organisation, der søger adgang til følsomme oplysninger. Ligesom phishing er spear-phishing, når en forfalsket e-mail sendes til et specifikt mål, der er blevet undersøgt online med indhold, der er unikt for den pågældende person. Whaling minder om spear-phishing, men er rettet mod højtstående ledere i et forsøg på at få adgang til deres privilegerede data.

Hvad skal man gøre?

Phishing-angreb er en af de nemmeste ting at træne dine medarbejdere i, hvordan de kan spotte og undgå. Følg disse bedste fremgangsmåder for at reducere sandsynligheden for at blive hacket af et Spear-Phishing-angreb.

1. Træn dine medarbejdere i, hvordan de kan opdage, undgå og slette phishing-angreb
2. Test dine medarbejdere med phish-testangreb; omskole dem, der fejler i dine tests
3. Køb og træn dine medarbejdere i, hvordan man bruger en adgangskodeadministrator. Hvis du besøger et phishing-websted og forsøger at indtaste dine adgangskodeoplysninger ved hjælp af en adgangskodeadministrator, vil du IKKE kunne gøre det. Medarbejdere, der genbruger adgangskoder, vil absolut indtaste deres legitimationsoplysninger.
4. For at beskytte internettet mod phishing-angreb ved hjælp af dit domænenavn, skal du konfigurere SPF, DKIM og DMARC-optegnelser at blokere modtagelse af e-mails, der udgiver sig for at være dit domænenavn

Ikke-patchet operativsystem og software

Patches (opdateringer) udføres typisk for at løse et problem med en enhed eller softwareløsning. Ofte udgives patches af leverandører for at afhjælpe en kritisk sikkerhedsfejl eller sårbarhed . Køb af kommerciel standardsoftware (COTS) hjælper med at sikre en stabil udviklingscyklus, der inkluderer patches til den software, der driver din virksomhed. Vær blot opmærksom på, at al software kan gå ud af levetiden og supporten, hvilket betyder, at softwareudvikleren ikke længere udsteder patches for at løse problemer. I disse situationer skal du opgradere til en nyere version af hardware eller software for fortsat at modtage patches til din IT-infrastruktur.

Hvad skal man gøre?

Enhver SMV bør have en proces til håndtering af kritiske sårbarhedsadvarsler (patches) for hurtigt at kunne vurdere risiko og træffe vigtige, tidsfølsomme beslutninger om, hvordan man skal reagere. Med en proces til håndtering af sårbarhedsadvarsler (VAMP) på plads kan du have en klar vejledning til, hvornår og hvor højt du skal springe i tilfælde af en given sårbarhed eller eksponering.

For at holde sig opdateret til enhver tid er det vigtigt at implementere en cloudbaseret patch-administrationsløsning til automatisk at opdatere software, når og hvor det er nødvendigt. De fleste Managed Service Providers bruger en af ​​de tre store Remote Monitoring and Management (RMM)-løsninger ( Connectwise , Datto og Kaseya) til at patche deres administrerede systemer. Disse RMM-løsninger tilbyder også overvågning og fjernadgang ud over testede og validerede patch-tjenester til deres kunder.

Enkeltstående patch-håndteringsløsninger til virksomheder, der ikke bruger de ovennævnte RMM-løsninger, omfatter ManageEngine og Automox.

Identitets- og adgangsstyring

I et af de rapporterede brud forsøgte en opsagt medarbejder adgang til et system, der indeholdt deres aktive konto. Sørg for, at du har robuste onboarding- og offboarding-processer for at give og tilbagekalde adgang rettidigt. Kombiner disse med en kvartalsvis revisionsproces for at sikre overholdelse af regler. Tilføj tofaktor-godkendelse og Single Sign-On (SSO)-funktioner til din virksomhed for at forenkle overholdelseskontroller og forbedre den samlede sikkerhed.

ransomware

Ransomware er en type ondsindet software, der er designet til at blokere adgang til et computersystem, og endnu vigtigere, de kritiske data, det indeholder, indtil et pengebeløb eller en løsesum er betalt, hvilket påvirker dataenes " tilgængelighed ". For nylig er der udviklet ransomware, der gør det muligt for hackere at eksportere de låste data til online lagringssteder og true med at frigive dataene, hvis de ikke betaler løsesummen, hvilket påvirker dataenes " fortrolighed ".

Angribere beder traditionelt om betaling i bitcoin, men som set i Colonial Pipeline-angrebene, foregår bitcoin-betalinger på en offentlig blockchain, hvilket muliggjorde inddrivelse af størstedelen af ​​bitcoin-betalingen. Den seneste udvikling inden for ransomware ser hackere skifte til " Monero Cryptocurrency-betalinger ", fordi blockchainen i sig selv tilslører wallet-adressen, transaktionsbeløbet og den betalte modpart, hvilket fører til en meget stærkere anonymitet af kryptovalutabetalinger, hvilket er, hvad ondsindede aktører har brug for for at beskytte deres betalinger mod inddrivelse.

Hvad skal man gøre?

Den bedste tilgang til at beskytte sig mod ransomware er som følger:

• Vedtage to-faktor autentificering for at forhindre adgangskodebrud på din virksomheds VPN, e-mailtjenester og andre kritiske tjenester, der er direkte tilgængelige via internettet
• Tag regelmæssigt backup af data i henhold til 3-2-1 backupmetode til sikkerhedskopiering af alle dine kritiske og følsomme data
• Træn medarbejdere om hvordan man spotter og undgår phishing-angreb, som er den primære måde ransomware-angreb forekommer på
• Have en dokumenteret og testet Plan for forretningskontinuitet og katastrofeberedskab (BCDR)

kilder: 

TheHackerNews

CISA's fælles rapport

Yderligere læsninger:

Agenturer advarer om igangværende cybertrusler mod vandbehandlingsanlæg

Agenturer advarer om cybertrusler mod vand- og spildevandssystemer.

PCMagazine advarer om ransomware-trusler mod vandbehandlingssystemer

Find ud af, hvordan CyberHoot kan sikre din virksomhed.

Planlæg en demo