Kybernetické narušenie systémov vodovodného a kanalizačného systému v USA

Agentúra pre kybernetickú bezpečnosť a infraštruktúru (CISA) vydala varovanie pred pretrvávajúcou kybernetickou hrozbou pre americké vodovodné a odpadové systémy a zároveň zdôraznila päť incidentov, ku ktorým došlo medzi marcom 2019 a augustom 2021. Tieto zariadenia sa používajú na riadenie a zásobovanie komunitami po celej krajine čistou vodou. Toto varovanie prichádza len niekoľko dní po tom, čo minister vnútornej bezpečnosti USA vysvetlil , že takéto útoky môžu v konečnom dôsledku predstavovať riziko pre zdravie a bezpečnosť občanov USA.

Prehľad porušení

Spoločná správa o narušení bezpečnosti, ktorú vypracovali CISA, FBI, EPA a NSA, uviedla, že táto aktivita zahŕňa snahy o narušenie integrity systému prostredníctvom neoprávneného prístupu. Zločinci sa do systémov WWS dostali dvoma spôsobmi: spear phishingom a prostredníctvom zastaraných alebo neopravených operačných systémov (OS) a softvéru.

V správe sa tiež podrobne opísalo päť rôznych kybernetických útokov od roku 2019 do začiatku roka 2021 zameraných na sektor svetových a behaviorálnych služieb:

• Bývalý zamestnanec zariadenia WWS so sídlom v Kansase sa v marci 2019 pokúsil o vzdialený prístup k počítaču zariadenia pomocou prihlasovacích údajov, ktoré neboli odvolané.
• Kompromitácia súborov a potenciál Makop ransomvér pozorované v zariadení WWS so sídlom v New Jersey v septembri 2020
• Neznámy variant ransomvéru bol nasadený proti zariadeniu spoločnosti WWS so sídlom v Nevade v marci 2021.
• predstavujeme Ransomvér ZuCaNo do počítača SCADA pre odpadové vody zariadenia WWS so sídlom v Maine v júli 2021
• A Ghost ransomware útok na zariadenie WWS so sídlom v Kalifornii v auguste 2021

Čo sú to za útoky a čo s nimi môžem robiť?

Spear Phishing

Spear-Phishing je forma phishingového útoku, ktorý sa zameriava na konkrétnu osobu alebo organizáciu a snaží sa získať prístup k citlivým informáciám. Podobne ako phishing, aj spear-phishing znamená odoslanie falošného e-mailu konkrétnemu cieľu, ktorý bol online preskúmaný, s obsahom jedinečným pre cieľovú osobu. Whaling je podobný spear-phishingu, ale zameriava sa na vysokopostavených manažérov v snahe získať prístup k ich privilegovaným údajom.

Čo robiť?

Phishingové útoky sú jednou z najjednoduchších vecí, ktoré môžete svojich zamestnancov naučiť odhaliť a vyhnúť sa im. Dodržiavajte tieto osvedčené postupy, aby ste znížili pravdepodobnosť, že sa stanete obeťou útoku typu Spear-Phishing.

1. Vyškoľte svojich zamestnancov, ako odhaliť, vyhnúť sa a odstrániť phishingové útoky
2. Otestujte svojich zamestnancov pomocou phishingových útokov a preškoľte tých, ktorí vo vašich testoch neuspejú.
3. Zakúpte si Správcu hesiel a zaškoľte svojich zamestnancov v používaní tohto nástroja. Ak navštívite phishingovú webovú stránku a pokúsite sa zadať svoje heslo pomocou Správcu hesiel, NEMÔŽETE to urobiť. Zamestnanci, ktorí používajú heslá opakovane, určite zadajú svoje prihlasovacie údaje.
4. Ak chcete chrániť internet pred phishingovými útokmi používajúcimi vaše doménové meno, nastavte si SPF, DKIM a Záznamy DMARC blokovať prijímanie e-mailov maskovaných ako názov vašej domény

Nezáplatovaný operačný systém a softvér

Záplaty (aktualizácie) sa zvyčajne vykonávajú na opravu problému so zariadením alebo softvérovým riešením. Záplaty často vydávajú dodávatelia, aby riešili kritickú bezpečnostnú chybu alebo zraniteľnosť . Zakúpenie komerčného softvéru (COTS) pomáha zabezpečiť stabilný vývojový cyklus, ktorý zahŕňa záplaty pre softvér, ktorý riadi vašu firmu. Majte na pamäti, že všetok softvér môže dosiahnuť koniec svojej životnosti a ukončenie podpory, čo znamená, že vývojár softvéru už nebude vydávať záplaty na riešenie problémov. V týchto situáciách je potrebné prejsť na novšiu verziu hardvéru alebo softvéru, aby ste naďalej dostávali záplaty pre svoju IT infraštruktúru.

Čo robiť?

Každý malý alebo stredný podnik by mal mať proces na spracovanie upozornení (záplat) na kritické zraniteľnosti, aby mohol rýchlo posúdiť riziko a robiť dôležité, časovo citlivé rozhodnutia o tom, ako reagovať. So zavedeným procesom správy upozornení na zraniteľnosti (VAMP) môžete mať jasný návod, kedy a ako vysoko treba reagovať na danú zraniteľnosť alebo expozíciu.

Aby ste boli neustále v obraze, je dôležité nasadiť cloudové riešenie správy záplat, ktoré automaticky aktualizuje softvér kedykoľvek a kdekoľvek je to potrebné. Väčšina poskytovateľov spravovaných služieb využíva na opravovanie svojich spravovaných systémov jedno z troch veľkých riešení vzdialeného monitorovania a správy (RMM) ( Connectwise , Datto a Kaseya) . Tieto riešenia RMM poskytujú svojim klientom okrem testovaných a overených služieb oprav aj monitorovanie a vzdialený prístup.

Samostatné riešenia správy záplat pre spoločnosti, ktoré nepoužívajú vyššie uvedené riešenia RMM, zahŕňajú ManageEngine a Automox.

Identity a Access Management

V jednom z hlásených porušení sa prepustený zamestnanec pokúsil získať prístup k systému obsahujúcemu jeho živý účet. Uistite sa, že máte robustné procesy pre nástup a odchod, aby ste mohli včas udeľovať a rušiť prístup. Spojte ich so štvrťročným procesom auditu, aby ste zabezpečili súlad s predpismi. Pridajte do svojej firmy dvojfaktorové overovanie a jednotné prihlásenie (SSO), aby ste zjednodušili kontroly súladu a zlepšili celkovú bezpečnosť.

ransomware

Ransomvér je typ škodlivého softvéru, ktorý je určený na blokovanie prístupu k počítačovému systému a čo je dôležitejšie, ku kritickým údajom, ktoré obsahuje, až kým nie je zaplatená určitá suma peňazí alebo výkupné, čo má vplyv na „ dostupnosť “ údajov. Nedávno sa vyvinul ransomvér, ktorý umožňuje hackerom exportovať uzamknuté údaje do online úložísk a vyhrážať sa ich zverejnením, ak nezaplatia výkupné, čo má vplyv na „ dôvernosť “ údajov.

Útočníci tradične žiadajú o platbu v bitcoinoch, avšak, ako bolo vidieť pri útokoch Colonial Pipeline, bitcoinové platby sa uskutočňujú na verejnom blockchaine, čo umožnilo obnovenie väčšiny bitcoinových platieb. Nedávny vývoj v oblasti ransomvéru vedie k prechodu hackerov na „ platby v kryptomenách Monero “, pretože samotný blockchain zahmlieva adresu peňaženky, sumu transakcie a platenú protistranu, čo vedie k oveľa väčšej anonymite platieb v kryptomenách, čo je to, čo útočníci potrebujú na ochranu svojich platieb pred obnovením.

Čo robiť?

Najlepší prístup k obrane proti ransomvéru je nasledovný:

• prijať dvojfaktorová autentizácie aby sa zabránilo úniku hesla k VPN, e-mailovým službám a akejkoľvek inej kritickej službe vašej firmy, ktorá je priamo dostupná z internetu
• Pravidelne zálohujte dáta podľa Metóda zálohovania 3-2-1 na zálohovanie všetkých vašich dôležitých a citlivých údajov
• Školiť zamestnancov o tom, ako odhaliť a vyhnúť sa phishingovým útokom, ktoré sú hlavným spôsobom, akým dochádza k útokom ransomvéru
• Mať zdokumentované a otestované Plán kontinuity podnikania a obnovy po havárii (BCDR)

Zdroje: 

TheHackerNews

Spoločná správa CISA

Ďalšie čítania:

Agentúry varujú pred pretrvávajúcimi kybernetickými hrozbami pre zariadenia na úpravu vody

Agentúry varujú pred kybernetickými hrozbami pre vodné a kanalizačné systémy.

PCMagazine varuje pred hrozbami ransomvéru pre systémy úpravy vody

Zistite, ako môže CyberHoot zabezpečiť vaše podnikanie.

Naplánujte si ukážku