Pelanggaran Siber Sistem Air dan Air Sisa AS

Agensi Keselamatan Siber dan Infrastruktur (CISA) mengeluarkan amaran tentang ancaman siber yang berterusan terhadap Sistem Air dan Air Sisa AS, turut mengetengahkan lima insiden yang berlaku antara Mac 2019 dan Ogos 2021. Kemudahan ini digunakan untuk mengurus dan menyediakan air bersih kepada komuniti di seluruh negara. Amaran ini datang hanya beberapa hari selepas Setiausaha Keselamatan Dalam Negeri AS menjelaskan bahawa serangan seperti ini akhirnya boleh menimbulkan risiko kepada kesihatan dan keselamatan rakyat AS.

Gambaran Keseluruhan Pelanggaran

Satu laporan pelanggaran bersama oleh CISA, FBI, EPA dan NSA menyatakan bahawa aktiviti ini melibatkan usaha untuk menjejaskan integriti sistem melalui akses tanpa kebenaran. Pelakon berniat jahat telah mengambil dua laluan ke dalam sistem WWS; spear-phishing dan melalui sistem pengendalian (OS) dan perisian yang ketinggalan zaman atau tidak ditampal.

Laporan itu juga memperincikan lima serangan siber berbeza dari 2019 hingga awal 2021 yang menyasarkan Sektor WWS:

• Seorang bekas pekerja di kemudahan WWS yang berpangkalan di Kansas cuba mengakses komputer kemudahan dari jauh pada Mac 2019 menggunakan bukti kelayakan yang tidak dibatalkan
• Kompromi fail dan potensi Perisian tebusan Makop diperhatikan di kemudahan WWS yang berpangkalan di New Jersey pada September 2020
• Varian perisian tebusan yang tidak diketahui digunakan terhadap kemudahan WWS yang berpangkalan di Nevada pada Mac 2021
• Memperkenalkan Perisian tebusan ZuCaNo ke komputer SCADA air sisa kemudahan WWS yang berpangkalan di Maine pada Julai 2021
• A Perisian tebusan hantu serangan terhadap kemudahan WWS yang berpangkalan di California pada Ogos 2021

Apakah Serangan Ini dan Apa yang Boleh Saya Lakukan?

Phishing Phishing

Spear-Phishing ialah satu bentuk serangan pancingan data yang menyasarkan orang atau organisasi tertentu, yang ingin mendapatkan akses kepada maklumat sensitif. Sama seperti pancingan data, spear-phishing ialah apabila e-mel palsu dihantar kepada sasaran tertentu yang telah dikaji dalam talian dengan kandungan unik kepada individu yang disasarkan. Whaling adalah serupa dengan spear-phishing tetapi menyasarkan eksekutif berpangkat tinggi dalam usaha untuk mendapatkan akses kepada data istimewa mereka.

Apa nak buat?

Serangan pancingan data ialah salah satu perkara paling mudah untuk melatih pekerja anda tentang cara mengesan dan mengelak. Ikuti amalan terbaik ini untuk mengurangkan kemungkinan anda dilanggar oleh serangan Spear-Phishing.

1. Latih pekerja anda tentang cara mengesan, mengelak dan memadamkan serangan pancingan data
2. Uji pekerja anda dengan serangan Ujian Phish; latih semula mereka yang gagal dalam ujian anda
3. Beli dan latih pekerja anda tentang cara menggunakan Pengurus Kata Laluan. Jika anda melawati tapak web pancingan data dan cuba memasukkan bukti kelayakan kata laluan anda menggunakan Pengurus Kata Laluan, anda TIDAK akan dapat melakukannya. Pekerja yang menggunakan semula kata laluan akan benar-benar memasukkan kelayakan mereka
4. Untuk melindungi Internet daripada serangan pancingan data menggunakan nama domain anda, sediakan SPF, DKIM dan Rekod DMARC untuk menyekat penerimaan e-mel yang menyamar sebagai nama domain anda

OS dan Perisian yang tidak ditambal

Tampalan (kemas kini) biasanya dilakukan untuk menyelesaikan masalah dengan peranti atau penyelesaian perisian. Selalunya, tampalan dikeluarkan oleh vendor untuk menangani pepijat atau kerentanan keselamatan yang kritikal . Membeli perisian Commercial-Off-The-Shelf (COTS) membantu memastikan kitaran pembangunan yang stabil yang merangkumi tampalan untuk perisian yang menjalankan perniagaan anda. Perlu diketahui bahawa semua perisian boleh tamat hayat dan tamat sokongan yang bermaksud pembangun perisian tidak lagi akan mengeluarkan tampalan untuk menyelesaikan masalah. Dalam situasi ini, anda perlu menaik taraf kepada versi perkakasan atau perisian yang lebih terkini untuk terus menerima tampalan untuk infrastruktur IT anda.

Apa nak buat?

Setiap PKS harus mempunyai proses untuk mengendalikan amaran kerentanan kritikal (tampalan) bagi menilai risiko dengan cepat dan membuat keputusan penting yang sensitif terhadap masa tentang cara bertindak balas. Dengan adanya Proses Pengurusan Amaran Kerentanan (VAMP) , anda boleh mempunyai panduan yang jelas tentang bila hendak melompat dan berapa tinggi hendak melompat untuk kerentanan atau pendedahan tertentu.

Untuk sentiasa mengikuti perkembangan terkini, adalah penting untuk menggunakan penyelesaian pengurusan tampalan berasaskan awan bagi mengemas kini perisian secara automatik bila-bila masa dan di mana sahaja perlu. Kebanyakan Penyedia Perkhidmatan Terurus memanfaatkan salah satu daripada tiga penyelesaian Pemantauan dan Pengurusan Jauh (RMM) yang besar ( Connectwise , Datto dan Kaseya) untuk menampal sistem terurus mereka. Penyelesaian RMM ini juga menyediakan pemantauan dan akses jauh selain perkhidmatan tampalan yang diuji dan disahkan kepada pelanggan mereka.

Penyelesaian pengurusan tampalan kendiri untuk syarikat yang tidak menggunakan penyelesaian RMM yang dinyatakan di atas termasuk ManageEngine dan Automox.

Identiti dan Access Management

Dalam salah satu pelanggaran yang dilaporkan, pekerja yang ditamatkan perkhidmatan mencuba akses kepada sistem yang mengandungi akaun langsung mereka. Pastikan anda mempunyai proses onboarding dan offboarding yang mantap untuk memberikan dan membatalkan akses tepat pada masanya. Pasangkan ini dengan proses audit suku tahunan untuk memastikan pematuhan. Tambahkan keupayaan pengesahan dua faktor dan Single Sign-On (SSO) pada perniagaan anda untuk memudahkan semakan pematuhan dan meningkatkan keselamatan keseluruhan.

Ransomware

Ransomware ialah sejenis perisian berniat jahat yang direka untuk menyekat akses kepada sistem komputer, dan yang lebih penting, data kritikal yang terkandung di dalamnya sehingga sejumlah wang atau wang tebusan dibayar yang menjejaskan " Ketersediaan " data. Baru-baru ini, ransomware telah dibangunkan untuk membolehkan penggodam mengeksport data yang dikunci ke tapak storan dalam talian dan mengancam untuk melepaskan data jika mereka tidak membayar wang tebusan yang menjejaskan " Kerahsiaan " data.

Penyerang secara tradisinya meminta pembayaran dalam bitcoin, namun, seperti yang dilihat dalam serangan Colonial Pipeline, pembayaran bitcoin berada pada rantaian blok awam yang membolehkan pemulihan sebahagian besar pembayaran bitcoin. Perkembangan terkini dalam ransomware menyaksikan penggodam beralih kepada " pembayaran Monero Cryptocurrency " kerana rantaian blok itu sendiri mengaburkan alamat dompet, jumlah transaksi dan pihak lawan yang dibayar yang membawa kepada anonimiti pembayaran mata wang kripto yang lebih kukuh yang diperlukan oleh pelaku jahat untuk melindungi pembayaran mereka daripada pemulihan.

Apa nak buat?

Pendekatan terbaik dalam mempertahankan daripada ransomware adalah seperti berikut:

• Mengguna pakai pengesahan dua faktor untuk mengelakkan pelanggaran kata laluan VPN perniagaan anda, perkhidmatan e-mel dan sebarang perkhidmatan kritikal lain yang boleh diakses secara terus ke Internet
• Kerap membuat sandaran data berikutan Kaedah sandaran 3-2-1 untuk menyandarkan semua data kritikal dan sensitif anda
• Melatih pekerja tentang cara mengesan dan mengelakkan serangan pancingan data yang merupakan cara utama serangan ransomware berlaku
• Mempunyai dokumen dan diuji Pelan Kesinambungan Perniagaan dan Pemulihan Bencana (BCDR).

Sumber: 

TheHackerNews

Laporan Bersama CISA

Bacaan Tambahan:

Agensi Memberi Amaran Terhadap Ancaman Siber Berterusan terhadap Kemudahan Rawatan Air

Agensi Memberi Amaran tentang Ancaman Siber terhadap Air, Sistem Air Sisa.

PCMagazine Memberi Amaran tentang ancaman Ransomware terhadap Sistem Rawatan Air

Ketahui cara CyberHoot boleh menjamin perniagaan anda.

Jadualkan demo