Cyber Breach ng US Water and Wastewater Systems

ika-19 ng Oktubre 2021 | Blog

Naglabas ang Cybersecurity and Infrastructure Agency (CISA) ng alerto tungkol sa patuloy na banta sa cyber sa US Water and Wastewater Systems, na nagtatampok din ng limang insidente na naganap sa pagitan ng Marso 2019 at Agosto 2021. Ang mga pasilidad na ito ay ginagamit upang pamahalaan at magbigay ng malinis na tubig sa mga komunidad sa buong bansa. Ang alertong ito ay dumating ilang araw lamang matapos ipaliwanag ng Kalihim ng Homeland Security ng US na ang mga pag-atakeng tulad nito ay maaaring magdulot ng mga panganib sa kalusugan at kaligtasan ng mga mamamayan ng US.

Pangkalahatang-ideya ng Paglabag

Ayon sa isang magkasanib na ulat ng CISA, FBI, EPA, at NSA, ang aktibidad na ito ay nagsasangkot ng mga pagsisikap na ikompromiso ang integridad ng sistema sa pamamagitan ng hindi awtorisadong pag-access. Ang mga malisyosong aktor ay gumamit ng dalawang ruta papasok sa mga sistema ng WWS; spear-phishing at sa pamamagitan ng mga luma o hindi na-patch na operating system (OS) at software.

Idinetalye din ng ulat ang limang magkakaibang pag-atake sa cyber mula 2019 hanggang unang bahagi ng 2021 na nagta-target sa Sektor ng WWS:

Isang dating empleyado sa isang pasilidad ng WWS na nakabase sa Kansas ang nagtangkang mag-access nang malayuan sa isang pasilidad ng computer noong Marso 2019 gamit ang mga kredensyal na hindi binawi.
Pagkompromiso ng mga file at potensyal Makop ransomware naobserbahan sa isang pasilidad ng WWS na nakabase sa New Jersey noong Setyembre 2020
Isang hindi kilalang variant ng ransomware na na-deploy laban sa isang pasilidad ng WWS na nakabase sa Nevada noong Marso 2021
Ipinakikilala ZuCaNo ransomware papunta sa wastewater SCADA computer ng pasilidad ng WWS na nakabase sa Maine noong Hulyo 2021
A Ghost ransomware pag-atake laban sa pasilidad ng WWS na nakabase sa California noong Agosto 2021

Ano ang Mga Pag-atakeng Ito at Ano ang Magagawa Ko?

sibat phishing

Ang Spear-Phishing ay isang uri ng phishing attack na tumatarget sa isang partikular na tao o organisasyon, na naghahanap ng access sa sensitibong impormasyon. Katulad ng phishing, ang spear-phishing ay kapag ang isang pekeng email ay ipinapadala sa isang partikular na target na sinaliksik online na may nilalamang natatangi sa target na indibidwal. Ang whaling ay katulad ng spear-phishing ngunit tinatarget nito ang mga matataas na ranggong ehekutibo sa pagtatangkang makakuha ng access sa kanilang pribilehiyadong data.

Ano ang Gagawin?

Ang mga pag-atake sa phishing ay isa sa mga pinakamadaling bagay upang sanayin ang iyong mga empleyado kung paano mahahanap at iwasan. Sundin ang mga pinakamahuhusay na kagawian na ito para mabawasan ang iyong posibilidad na masira ng isang Spear-Phishing na pag-atake.

Sanayin ang iyong mga empleyado kung paano makita, iwasan at tanggalin ang mga pag-atake sa phishing
Subukan ang iyong mga empleyado sa mga pag-atake ng Phish Testing; sanayin muli ang mga nabigo sa iyong mga pagsusulit
Bumili at sanayin ang iyong mga empleyado kung paano gumamit ng Password Manager. Kung bibisita ka sa isang website ng phishing at subukang ipasok ang iyong mga kredensyal ng password gamit ang isang Password Manager, HINDI mo magagawa. Ang mga empleyadong muling gumagamit ng mga password ay ganap na maglalagay ng kanilang mga kredensyal
Upang protektahan ang Internet mula sa mga pag-atake ng phishing gamit ang iyong domain name, i-set up ang SPF, DKIM, at Mga tala ng DMARC upang harangan ang pagtanggap ng mga email na nagpapanggap bilang iyong domain name

Hindi na-patch na OS at Software

Karaniwang ginagawa ang mga patch (mga update) upang ayusin ang isang isyu sa isang device o solusyon ng software. Kadalasan, inilalabas ng mga vendor ang mga patch upang matugunan ang isang kritikal na bug o kahinaan sa seguridad . Ang pagbili ng Commercial-Off-The-Shelf (COTS) software ay nakakatulong na matiyak ang isang matatag na siklo ng pag-unlad na kinabibilangan ng mga patch para sa software na nagpapatakbo ng iyong negosyo. Tandaan lamang na ang lahat ng software ay maaaring maging end-of-life at end-of-support na nangangahulugang hindi na mag-iisyu ang software developer ng mga patch upang ayusin ang mga problema. Sa mga sitwasyong ito, kailangan mong mag-upgrade sa mas bagong bersyon ng hardware o software upang patuloy na makatanggap ng mga patch para sa iyong IT infrastructure.

Ano ang Gagawin?

Ang bawat SMB ay dapat magkaroon ng proseso para sa paghawak ng mga kritikal na alerto sa kahinaan (mga patch) upang mabilis na masuri ang panganib at makagawa ng mahahalaga at sensitibo sa oras na mga desisyon, kung paano tutugon. Sa pamamagitan ng isang Vulnerability Alert Management Process (VAMP) , maaari kang magkaroon ng malinaw na gabay kung kailan tatalon at kung gaano kataas ang tatalon para sa isang partikular na kahinaan o pagkakalantad.

Para manatiling updated sa lahat ng oras, mahalagang mag-deploy ng cloud-based patch management solution para awtomatikong i-update ang software kahit kailan at saanman kinakailangan. Karamihan sa mga Managed Service Provider ay gumagamit ng isa sa tatlong malalaking solusyon ng Remote Monitoring and Management (RMM) ( Connectwise , Datto , at Kaseya) para sa pag-patch ng kanilang mga managed system. Ang mga RMM solution na ito ay nagbibigay din ng pagsubaybay at remote access bilang karagdagan sa mga nasubukan at napatunayang patching services sa kanilang mga kliyente.

Kabilang sa mga standalone na solusyon sa pamamahala ng patch para sa mga kumpanyang hindi gumagamit ng nabanggit na mga solusyon sa RMM ay ang ManageEngine at Automox.

Pagkakakilanlan at Pag-access sa Pamamahala

Sa isa sa mga naiulat na paglabag, sinubukan ng isang tinanggal na empleyado ang pag-access sa isang system na naglalaman ng kanilang live na account. Tiyaking mayroon kang matatag na proseso ng onboarding at offboarding upang bigyan at bawiin ang access sa napapanahong paraan. Ipares ang mga ito sa isang quarterly audit na proseso para matiyak ang pagsunod. Magdagdag ng two-factor authentication at Single Sign-On (SSO) na mga kakayahan sa iyong negosyo upang pasimplehin ang mga pagsusuri sa pagsunod at pagbutihin ang pangkalahatang seguridad.

ransomware

Ang Ransomware ay isang uri ng malisyosong software na idinisenyo upang harangan ang pag-access sa isang computer system, at higit sa lahat, ang kritikal na data na nilalaman nito hanggang sa mabayaran ang isang halaga ng pera o ransom na makakaapekto sa " Availability " ng data. Kamakailan lamang, nabuo ang ransomware upang paganahin ang mga hacker na i-export ang naka-lock na data sa mga online storage site at magbanta na ilalabas ang data kung hindi sila magbabayad ng ransom na makakaapekto sa " Confidentiality " ng data.

Karaniwang humihingi ng bayad sa bitcoin ang mga umaatake , ngunit gaya ng nakikita sa mga pag-atake ng Colonial Pipeline, ang mga bayad sa bitcoin ay nasa isang pampublikong blockchain na nagpapahintulot sa pagbawi ng karamihan sa bayad sa bitcoin. Sa mga kamakailang pag-unlad sa ransomware, lumilipat ang mga hacker sa " mga bayad sa Monero Cryptocurrency " dahil tinatakpan mismo ng blockchain ang address ng wallet, halaga ng transaksyon, at bayad sa counter-party na humahantong sa mas malakas na anonymity ng bayad sa cryptocurrency na siyang kailangan ng masasamang aktor upang protektahan ang kanilang mga bayad mula sa pagbawi.

Ano ang Gagawin?

Ang pinakamahusay na diskarte sa pagtatanggol laban sa ransomware ay ang mga sumusunod:

Magpatibay dalawang-factor na pagpapatotoo upang maiwasan ang isang paglabag sa password ng VPN ng iyong negosyo, mga serbisyo sa email, at anumang iba pang kritikal na serbisyo na direktang naa-access sa Internet
Regular na mag-backup ng data kasunod ng 3-2-1 backup na paraan para sa pag-back up ng lahat ng iyong kritikal at sensitibong data
Sanayin ang mga empleyado sa kung paano makita at maiwasan ang mga pag-atake ng phishing na siyang pangunahing paraan ng pag-atake ng ransomware
Magkaroon ng isang dokumentado at nasubok Plano ng Business Continuity and Disaster Recovery (BCDR).

Pinagmumulan:

TheHackerNews

Pinagsamang Ulat ng CISA

Mga Karagdagang Pagbabasa:

Nagbabala ang Mga Ahensya sa Patuloy na Mga Banta sa Cyber sa Mga Pasilidad sa Paggamot ng Tubig

Nagbabala ang mga Ahensya Tungkol sa mga Banta sa Cyber sa Tubig at mga Sistema ng Maruming Tubig.

Nagbabala ang PCMagazine sa mga banta ng Ransomware laban sa Water Treatment System