Cyberattaque sur les réseaux d'eau et d'assainissement aux États-Unis

L'Agence américaine pour la cybersécurité et la sécurité des infrastructures (CISA) a émis une alerte concernant une cybermenace en cours visant les systèmes d'eau potable et d'assainissement des États-Unis, soulignant également cinq incidents survenus entre mars 2019 et août 2021. Ces installations servent à gérer et à fournir de l'eau potable aux communautés à travers le pays. Cette alerte intervient quelques jours seulement après que le secrétaire américain à la Sécurité intérieure a expliqué que de telles attaques peuvent, à terme, mettre en danger la santé et la sécurité des citoyens américains.

Aperçu des violations

Un rapport conjoint de la CISA, du FBI, de l'EPA et de la NSA indique que cette activité vise à compromettre l'intégrité du système par un accès non autorisé. Les auteurs de ces attaques ont utilisé deux méthodes pour s'introduire dans les systèmes WWS : le spear-phishing et l'exploitation de systèmes d'exploitation et de logiciels obsolètes ou non mis à jour.

Le rapport détaille également les cinq cyberattaques différentes de 2019 à début 2021 ciblant le secteur WWS :

• Un ancien employé d'une installation WWS basée au Kansas a tenté d'accéder à distance à un ordinateur de l'installation en mars 2019 en utilisant des informations d'identification qui n'avaient pas été révoquées.
• Compromission de fichiers et de potentiel logiciel de rançon Makop observé dans une installation WWS basée dans le New Jersey en septembre 2020
• Une variante inconnue du ransomware a été déployée contre une installation WWS basée au Nevada en mars 2021
• Présentation Logiciel de rançon ZuCaNo sur l'ordinateur SCADA des eaux usées d'une installation WWS basée dans le Maine en juillet 2021
• A Ransomware fantôme attaque contre une installation WWS basée en Californie en août 2021

Quelles sont ces attaques et que puis-je faire ?

Spear Phishing

Le spear-phishing est une forme d' attaque de phishing qui cible une personne ou une organisation spécifique dans le but d'obtenir des informations sensibles. À l'instar du phishing classique, le spear-phishing consiste à envoyer un courriel falsifié à une cible précise, identifiée par des recherches en ligne, avec un contenu unique la concernant. Le whaling , similaire au spear-phishing, cible les hauts dirigeants afin d'accéder à leurs données confidentielles.

Que faire?

Les attaques de phishing sont parmi les plus faciles à détecter et à éviter pour vos employés. Suivez ces bonnes pratiques pour réduire vos risques d'être victime d'une attaque de spear-phishing.

1. Formez vos employés à repérer, éviter et supprimer les attaques de phishing
2. Testez vos employés avec des attaques de Phish Testing ; reformez ceux qui échouent à vos tests
3. Procurez-vous un gestionnaire de mots de passe et formez vos employés à son utilisation. Si vous visitez un site d'hameçonnage et tentez de saisir vos identifiants de mot de passe à l'aide d'un gestionnaire de mots de passe, vous ne pourrez pas le faire. Les employés qui réutilisent leurs mots de passe saisiront sans aucun doute leurs identifiants.
4. Pour protéger Internet contre les attaques de phishing utilisant votre nom de domaine, configurez SPF, DKIM et Enregistrements DMARC pour bloquer la réception d'e-mails se faisant passer pour votre nom de domaine

Système d'exploitation et logiciels non corrigés

Les correctifs (mises à jour) servent généralement à résoudre un problème lié à un appareil ou à un logiciel. Souvent, les fournisseurs publient des correctifs pour corriger une faille de sécurité critique . L'achat de logiciels commerciaux sur étagère (COTS) garantit un cycle de développement continu, incluant des correctifs pour les logiciels utilisés par votre entreprise. Sachez toutefois que tout logiciel peut arriver en fin de vie et que son support n'est plus assuré ; cela signifie que l'éditeur ne publiera plus de correctifs. Dans ce cas, vous devrez migrer vers une version plus récente de votre matériel ou de vos logiciels pour continuer à bénéficier des correctifs pour votre infrastructure informatique.

Que faire?

Chaque PME devrait disposer d'une procédure de gestion des alertes de vulnérabilité critiques (correctifs) afin d'évaluer rapidement les risques et de prendre des décisions importantes et urgentes quant à la manière de réagir. Grâce à une procédure de gestion des alertes de vulnérabilité (VAMP) , vous disposez d'un guide clair pour savoir quand et comment réagir face à une vulnérabilité ou une exposition donnée.

Pour garantir une mise à jour constante des systèmes, il est essentiel de déployer une solution de gestion des correctifs basée sur le cloud afin de mettre à jour automatiquement les logiciels, où et quand cela s'avère nécessaire. La plupart des fournisseurs de services gérés s'appuient sur l'une des trois principales solutions de surveillance et de gestion à distance (RMM) ( Connectwise , Datto et Kaseya) pour la mise à jour de leurs systèmes. Ces solutions RMM offrent également à leurs clients des services de surveillance et d'accès à distance, ainsi que des services de mise à jour testés et validés.

ManageEngine et Automox sont des solutions de gestion de correctifs autonomes destinées aux entreprises n'utilisant pas les solutions RMM mentionnées ci-dessus .

Identity and Access Management

Lors de l'une des violations signalées, un employé licencié a tenté d'accéder à un système contenant son compte actif. Assurez-vous de disposer de processus d'intégration et de départ rigoureux pour accorder et révoquer les accès rapidement. Associez-les à un processus d'audit trimestriel pour garantir la conformité. Intégrez l'authentification à deux facteurs et l'authentification unique (SSO) à votre entreprise pour simplifier les contrôles de conformité et améliorer la sécurité globale.

Ransomware

Un rançongiciel est un type de logiciel malveillant conçu pour bloquer l'accès à un système informatique et, plus important encore, aux données critiques qu'il contient, jusqu'au paiement d'une rançon, compromettant ainsi la disponibilité des données . Récemment, certains rançongiciels ont évolué pour permettre aux pirates d'exporter les données verrouillées vers des sites de stockage en ligne et de menacer de les diffuser en cas de non-paiement de la rançon, portant ainsi atteinte à la confidentialité des données.

Traditionnellement, les attaquants demandent un paiement en bitcoins. Cependant, comme l'ont montré les attaques contre Colonial Pipeline, les paiements en bitcoins sont enregistrés sur une blockchain publique, ce qui a permis de récupérer la majeure partie des sommes versées. Face à l'évolution récente des ransomwares, les pirates informatiques privilégient désormais les paiements en cryptomonnaie Monero . En effet, la blockchain Monero masque l'adresse du portefeuille, le montant de la transaction et l'identité du destinataire, garantissant ainsi un anonymat renforcé. Cet anonymat est essentiel pour les cybercriminels afin de protéger leurs paiements.

Que faire?

La meilleure approche pour se défendre contre les ransomwares est la suivante :

• Adopter authentification à deux facteurs pour empêcher une violation du mot de passe du VPN de votre entreprise, des services de messagerie et de tout autre service critique directement accessible sur Internet
• Sauvegardez régulièrement vos données après Méthode de sauvegarde 3-2-1 pour sauvegarder toutes vos données critiques et sensibles
• Former les employés sur la façon de repérer et d'éviter les attaques de phishing, qui sont le principal moyen par lequel les attaques de ransomware se produisent
• Avoir un documenté et testé Plan de continuité des activités et de reprise après sinistre (BCDR)

Sources: 

TheHackerActualités

Rapport conjoint de la CISA

Lectures supplémentaires :

Les agences mettent en garde contre les cybermenaces persistantes qui pèsent sur les installations de traitement des eaux

Les agences mettent en garde contre les cybermenaces qui pèsent sur les systèmes d'eau potable et d'eaux usées.

PCMagazine met en garde contre les menaces de ransomware contre les systèmes de traitement de l'eau

Découvrez comment CyberHoot peut sécuriser votre entreprise.

Planifier démo