Кибервзлом систем водоснабжения и водоотведения США

Агентство по кибербезопасности и инфраструктуре (CISA) выпустило предупреждение о продолжающейся киберугрозе для систем водоснабжения и водоотведения США, также выделив пять инцидентов, произошедших в период с марта 2019 года по август 2021 года. Эти объекты используются для управления и обеспечения чистой водой населенных пунктов по всей стране. Это предупреждение появилось всего через несколько дней после того, как министр внутренней безопасности США объяснил, что подобные атаки в конечном итоге могут представлять угрозу для здоровья и безопасности граждан США.

Обзор нарушений

В совместном отчете CISA, ФБР, EPA и NSA говорится, что эта деятельность включает в себя попытки скомпрометировать целостность системы путем несанкционированного доступа. Злоумышленники использовали два пути проникновения в системы WWS: целевой фишинг и использование устаревших или необновленных операционных систем (ОС) и программного обеспечения.

В отчете также подробно описываются пять различных кибератак, совершенных с 2019 по начало 2021 года и направленных на сектор WWS:

• Бывший сотрудник предприятия WWS в Канзасе попытался получить удаленный доступ к компьютеру предприятия в марте 2019 года, используя учетные данные, которые не были отозваны.
• Компрометация файлов и потенциальная Программа-вымогатель Makop наблюдалось на объекте WWS в Нью-Джерси в сентябре 2020 года
• Неизвестный вариант вируса-вымогателя, примененный против объекта WWS в Неваде в марте 2021 г.
• Вводя ZuCaNo программа-вымогатель на компьютер SCADA для управления сточным водами предприятия WWS в штате Мэн в июле 2021 года
• A Программа-вымогатель Ghost атака на калифорнийский объект WWS в августе 2021 года

Что это за атаки и что я могу сделать?

Копье Фишинг

Целевой фишинг (Spear-Phishing) — это разновидность фишинговой атаки, направленная на конкретного человека или организацию с целью получения доступа к конфиденциальной информации. Подобно фишингу, целевой фишинг — это отправка поддельного электронного письма конкретному адресату, которого искали в интернете, с контентом, уникальным для этого человека. « Китовый фишинг» (Whaling) похож на целевой фишинг, но нацелен на высокопоставленных руководителей с целью получения доступа к их конфиденциальным данным.

Что делать?

Фишинговые атаки — одна из самых простых вещей, которым можно научить своих сотрудников, как их распознавать и избегать. Следуйте этим рекомендациям, чтобы снизить вероятность фишинговой атаки.

1. Обучите своих сотрудников тому, как выявлять, избегать и удалять фишинговые атаки.
2. Проверьте своих сотрудников с помощью фишинговых атак; переобучите тех, кто не прошел тесты
3. Приобретите менеджер паролей и обучите своих сотрудников пользоваться им. Если вы посетите фишинговый сайт и попытаетесь ввести свои учётные данные с помощью менеджера паролей, у вас это НЕ получится. Сотрудники, использующие пароли повторно, обязательно введут свои учётные данные.
4. Чтобы защитить Интернет от фишинговых атак с использованием вашего доменного имени, настройте SPF, DKIM и записи DMARC блокировать получение писем, маскирующихся под ваше доменное имя

Неисправленная ОС и программное обеспечение

Обновления (патчи) обычно выпускаются для устранения проблем с устройством или программным обеспечением. Зачастую патчи выпускаются поставщиками для решения критических проблем безопасности или уязвимостей . Приобретение готового коммерческого программного обеспечения (COTS) помогает обеспечить стабильный цикл разработки, включающий патчи для программного обеспечения, используемого вашим бизнесом. Однако следует помнить, что любое программное обеспечение может быть снято с поддержки, а это значит, что разработчик программного обеспечения больше не будет выпускать патчи для исправления проблем. В таких ситуациях вам необходимо обновить оборудование или программное обеспечение до более современной версии, чтобы продолжать получать патчи для вашей ИТ-инфраструктуры.

Что делать?

Каждому малому и среднему бизнесу необходим процесс обработки критически важных оповещений об уязвимостях (патчей), позволяющий быстро оценивать риски и принимать важные, требующие оперативного реагирования решения. Наличие процесса управления оповещениями об уязвимостях (VAMP) дает четкое представление о том, когда и насколько следует реагировать на ту или иную уязвимость или угрозу.

Для обеспечения постоянной актуальности программного обеспечения важно использовать облачное решение для управления обновлениями, позволяющее автоматически обновлять ПО в любое время и в любом месте. Большинство поставщиков управляемых услуг используют одно из трех крупнейших решений для удаленного мониторинга и управления (RMM) ( Connectwise , Datto и Kaseya) для обновления своих управляемых систем. Эти решения RMM также предоставляют своим клиентам мониторинг и удаленный доступ в дополнение к проверенным и подтвержденным услугам по обновлению.

К автономным решениям для управления обновлениями, предназначенным для компаний, не использующих вышеупомянутые решения RMM, относятся ManageEngine и Automox.

Управление идентификацией и доступом

В одном из зарегистрированных случаев нарушения уволенный сотрудник попытался получить доступ к системе, содержащей его реальный аккаунт. Убедитесь, что у вас есть надежные процедуры регистрации и увольнения, позволяющие своевременно предоставлять и отзывать доступ. Сочетайте их с ежеквартальным аудитом для обеспечения соответствия требованиям. Добавьте в свою компанию возможности двухфакторной аутентификации и единого входа (SSO), чтобы упростить проверки соответствия требованиям и повысить общую безопасность.

Ransomware

Программы-вымогатели — это тип вредоносного программного обеспечения, предназначенного для блокировки доступа к компьютерной системе и, что более важно, к критически важным данным, которые она содержит, до тех пор, пока не будет выплачена определенная сумма денег или выкуп, что влияет на « доступность » данных. В последнее время программы-вымогатели развились таким образом, что позволяют хакерам экспортировать заблокированные данные на сайты онлайн-хранилищ и угрожать их разблокировкой, если они не заплатят выкуп, что влияет на « конфиденциальность » данных.

Традиционно злоумышленники требуют оплату в биткоинах, однако, как показали атаки на Colonial Pipeline, платежи в биткоинах осуществляются через публичный блокчейн, что позволило вернуть большую часть полученных средств. В последнее время в сфере программ-вымогателей наблюдается тенденция к переходу хакеров на « платежи в криптовалюте Monero », поскольку сам блокчейн скрывает адрес кошелька, сумму транзакции и имя контрагента, что обеспечивает гораздо более высокую анонимность криптовалютных платежей, необходимую злоумышленникам для защиты своих платежей от возврата.

Что делать?

Лучший подход к защите от программ-вымогателей заключается в следующем:

• принять двухфакторная аутентификация для предотвращения взлома паролей VPN вашего бизнеса, почтовых служб и любых других критически важных служб, которые напрямую доступны через Интернет
• Регулярно делайте резервное копирование данных в соответствии с Метод резервного копирования 3-2-1 для резервного копирования всех ваших критически важных и конфиденциальных данных
• Обучаем сотрудников о том, как обнаружить и избежать фишинговых атак, которые являются основным способом атак программ-вымогателей
• Иметь задокументированный и проверенный План обеспечения непрерывности бизнеса и восстановления после сбоев (BCDR)

источники: 

TheHackerNews

Совместный отчет CISA

Дополнительная литература:

Агентства предупреждают о постоянных киберугрозах для водоочистных сооружений

Ведомства предупреждают о киберугрозах для систем водоснабжения и водоотведения.

PCMagazine предупреждает об угрозах со стороны программ-вымогателей для систем очистки воды

Узнайте, как CyberHoot может защитить ваш бизнес.

График демо