Cyberbrudd på amerikanske vann- og avløpssystemer

Det amerikanske byrået for cybersikkerhet og infrastruktur (CISA) har utstedt et varsel om en pågående cybertrussel mot det amerikanske vann- og avløpssystemet, og fremhevet også fem hendelser som skjedde mellom mars 2019 og august 2021. Disse anleggene brukes til å administrere og levere rent vann til lokalsamfunn rundt om i landet. Dette varselet kommer bare noen dager etter at den amerikanske ministeren for innenrikssikkerhet forklarte at angrep som disse i siste instans kan utgjøre en risiko for amerikanske borgeres helse og sikkerhet.

Brudd Oversikt

En felles rapport om sikkerhetsbrudd fra CISA, FBI, EPA og NSA sa at denne aktiviteten innebærer forsøk på å kompromittere systemintegriteten gjennom uautorisert tilgang. De ondsinnede aktørene tok to ruter inn i WWS-systemer: spear-phishing og gjennom utdaterte eller uoppdaterte operativsystemer (OS) og programvare.

Rapporten beskrev også de fem forskjellige cyberangrepene fra 2019 til tidlig i 2021 rettet mot WWS-sektoren:

• En tidligere ansatt ved et WWS-anlegg i Kansas forsøkte å få ekstern tilgang til en datamaskin ved anlegget i mars 2019 ved hjelp av påloggingsinformasjon som ikke var blitt tilbakekalt.
• Kompromittering av filer og potensielle Makop løsepengevare observert ved et WWS-anlegg i New Jersey i september 2020
• En ukjent ransomware-variant distribuert mot et Nevada-basert WWS-anlegg i mars 2021
• Introduserer ZuCaNo løsepengevare på et Maine-basert WWS-anleggs SCADA-datamaskin for avløpsvann i juli 2021
• A Spøkelsesransomware angrep mot et WWS-anlegg i California i august 2021

Hva er disse angrepene, og hva kan jeg gjøre?

Spyd phishing

Spear-phishing er en form for phishing- angrep som retter seg mot en bestemt person eller organisasjon, og søker tilgang til sensitiv informasjon. I likhet med phishing er spear-phishing når en forfalsket e-post sendes til et bestemt mål som har blitt undersøkt på nettet med innhold som er unikt for den aktuelle personen. Whaling ligner på spear-phishing, men retter seg mot høytstående ledere i et forsøk på å få tilgang til deres privilegerte data.

Hva gjør jeg?

Phishing-angrep er noe av det enkleste å lære opp ansatte i hvordan de kan oppdage og unngå. Følg disse beste fremgangsmåtene for å redusere sannsynligheten for å bli utsatt for et spear-phishing-angrep.

1. Lær opp dine ansatte i hvordan de kan oppdage, unngå og slette phishing-angrep
2. Test dine ansatte med phish-testingangrep; lær opp de som mislykkes i testene dine på nytt
3. Kjøp og lær opp dine ansatte i hvordan de bruker en passordbehandler. Hvis du besøker et phishing-nettsted og prøver å oppgi passordinformasjonen din ved hjelp av en passordbehandler, vil du IKKE kunne gjøre det. Ansatte som bruker passord på nytt, vil absolutt oppgi påloggingsinformasjonen sin.
4. For å beskytte Internett mot phishing-angrep ved bruk av domenenavnet ditt, konfigurer SPF, DKIM og DMARC-poster for å blokkere mottak av e-poster som utgir seg for å være domenenavnet ditt

Uoppdatert operativsystem og programvare

Oppdateringer (patcher) gjøres vanligvis for å fikse et problem med en enhet eller programvareløsning. Ofte utgis oppdateringer av leverandører for å håndtere en kritisk sikkerhetsfeil eller sårbarhet . Å kjøpe kommersiell programvare (COTS) bidrar til å sikre en jevn utviklingssyklus som inkluderer oppdateringer for programvaren som driver virksomheten din. Vær oppmerksom på at all programvare kan gå ut av levetiden og slutt på kundestøtte, noe som betyr at programvareutvikleren ikke lenger vil utstede oppdateringer for å fikse problemer. I disse situasjonene må du oppgradere til en nyere versjon av maskinvare eller programvare for å fortsette å motta oppdateringer for IT-infrastrukturen din.

Hva gjør jeg?

Alle SMB-er bør ha en prosess for håndtering av kritiske sårbarhetsvarsler (oppdateringer) for raskt å kunne vurdere risiko og ta viktige, tidssensitive beslutninger om hvordan man skal reagere. Med en prosess for håndtering av sårbarhetsvarsler (VAMP) på plass, kan du ha en klar veiledning for når du skal hoppe og hvor høyt du skal hoppe for en gitt sårbarhet eller eksponering.

For å holde seg oppdatert til enhver tid, er det viktig å distribuere en skybasert løsning for oppdateringsadministrasjon for automatisk å oppdatere programvare når og hvor det er nødvendig. De fleste leverandører av administrerte tjenester bruker en av de tre store løsningene for fjernovervåking og administrasjon (RMM) ( Connectwise , Datto og Kaseya) for å oppdateringe sine administrerte systemer. Disse RMM-løsningene tilbyr også overvåking og ekstern tilgang i tillegg til testede og validerte oppdateringstjenester til kundene sine.

Frittstående løsninger for patchhåndtering for selskaper som ikke bruker de ovennevnte RMM-løsningene inkluderer ManageEngine og Automox.

Identitets- og tilgangsstyring

I et av de rapporterte sikkerhetsbruddene forsøkte en oppsagt ansatt å få tilgang til et system som inneholdt deres aktive konto. Sørg for at du har robuste onboarding- og offboarding-prosesser for å gi og tilbakekalle tilgang i tide. Kombiner disse med en kvartalsvis revisjonsprosess for å sikre samsvar. Legg til tofaktorautentisering og enkel pålogging (SSO) i bedriften din for å forenkle samsvarskontroller og forbedre den generelle sikkerheten.

ransomware

Løsepengevirus er en type ondsinnet programvare som er utformet for å blokkere tilgang til et datasystem, og enda viktigere, de kritiske dataene det inneholder inntil et pengebeløp eller løsepenger er betalt, noe som påvirker dataenes « tilgjengelighet ». Nylig har løsepengevirus utviklet seg for å gjøre det mulig for hackere å eksportere de låste dataene til nettbaserte lagringssteder og true med å frigi dataene hvis de ikke betaler løsepengene, noe som påvirker dataenes « konfidensialitet ».

Angripere ber tradisjonelt om betaling i bitcoin, men som sett i Colonial Pipeline-angrepene, foregår bitcoin-betalinger på en offentlig blokkjede som tillot gjenoppretting av mesteparten av bitcoin-betalingen. Nyere utvikling innen ransomware ser hackere gå over til « Monero Cryptocurrency payments » fordi blokkjeden i seg selv tilslører lommebokadressen, transaksjonsbeløpet og motparten som er betalt, noe som fører til mye sterkere anonymitet for kryptovalutabetalinger, noe som er det onde aktører trenger for å beskytte betalingene sine mot gjenoppretting.

Hva gjør jeg?

Den beste tilnærmingen for å forsvare seg mot ransomware er som følger:

• Adopter tofaktorautentisering for å forhindre passordbrudd på bedriftens VPN, e-posttjenester og andre kritiske tjenester som er direkte tilgjengelige via Internett
• Ta regelmessig sikkerhetskopi av data i henhold til 3-2-1 sikkerhetskopieringsmetode for sikkerhetskopiering av alle dine kritiske og sensitive data
• Tren ansatte om hvordan man oppdager og unngår phishing-angrep, som er den primære måten ransomware-angrep oppstår på
• Ha en dokumentert og testet Plan for forretningskontinuitet og katastrofegjenoppretting (BCDR)

kilder: 

TheHackerNews

CISAs fellesrapport

Ytterligere lesninger:

Byråer advarer om pågående cybertrusler mot vannbehandlingsanlegg

Byråer advarer om cybertrusler mot vann- og avløpssystemer.

PCMagazine advarer om løsepengevirustrusler mot vannbehandlingssystemer

Finn ut hvordan CyberHoot kan sikre bedriften din.

Planlegg en demo