ABŞ agentlikləri Avropa hücumlarından sonra sənaye soyutma kiber təhdidləri barədə xəbərdarlıq edir

ABŞ FBI, Kiber Təhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyi (CISA), Səhiyyə və İnsan Xidmətləri Departamenti, Kənd Təsərrüfatı və Nəqliyyat departamentləri təşkilatlara sənaye soyutma və soyuq zəncir monitorinq sistemlərini möhkəmləndirməyi tövsiyə etdi və Avropada görülən hücumların inventar və avadanlığa risk yarada biləcəyi barədə xəbərdarlıq etdi. Nəşr vaxtı ABŞ supermarketlərində bu sistemlərə qarşı sənədləşdirilmiş rəqəmsal hücum məlum deyildi və FBI ABŞ-da uğurlu və ya cəhd edilmiş hücumlar barədə suallara cavab verməmişdi.

Avropa hücumları və ABŞ narahatlığı

Mənbəyə görə, oktyabrın ortalarından etibarən naməlum hücumçular Fransa, Belçika, İrlandiya, Lüksemburq və İsveçdəki yüzlərlə ərzaq mağazasında minlərlə uzaqdan idarə olunan soyutma sistemini sındırmışdır. Hücumlar soyuducuların içindəki temperaturu 50 C (122 F) səviyyəsinə qaldıraraq qidanı korlamış və yanğınlar törətmişdir.

FBI-nin Kiber Şöbəsinin Əməliyyatlar Direktoru Brett Leatherman agentliyin bu sistemlərin qlobal kritik infrastruktur sektorlarında hədəf alındığını gördüyünü və bunun inventar və avadanlığa risk yaratdığını dedi.

ABŞ operatorlarının bu məsələdən xəbərdar olduğuna dair əlamətlər var. ABŞ-da Food Lion, Giant Food və Stop & Shop supermarket şəbəkələrini idarə edən Niderland ərzaq nəhəngi Ahold Delhaize keçən ay əksər ABŞ və Avropa brendlərinə təsir edən kiberhücumdan sonra İT sistemlərini proaktiv şəkildə oflayn etdiyini bildirdi. Avropadakı Delhaize supermarketləri dağıdıcı dondurucu hücumlarından zərər çəkənlər arasındadır.

Reuters-in məsələyə bələd olan dörd rəsmiyə istinadən verdiyi məlumata görə, Pentaqon həmçinin avqustda ABŞ-dakı hərbi bazalarda qidanı korlayan bir sıra dondurucu nasazlıqlarını şübhəli kiberhücum kimi qiymətləndirir.

Hücumlar necə işləyir

Agentliklər cümə axşamı xəbərdarlıqda aktyorların yenilənməmiş və ya internetə çıxışı olan nəzarətçilərdəki boşluq və zəifliklərdən istifadə edərək parametrləri uzaqdan dəyişdirə və qurğuları davamlı qızdırma və ərimə dövrlərinə məcbur edə biləcəyi barədə xəbərdarlıq etdi. Agentliklər bunun genişmiqyaslı inventar itkisi və avadanlıq təhlükələrinə səbəb ola biləcəyini bildirdi.

Federal qurumlara görə, hücumçular bu boşluqlardan autentifikasiyanı keçməklə, ixtiyari kod daxil etməklə və zəif konfiqurasiyalardan sui-istifadə etməklə istifadə edirlər. Cinayətkarlar sistemlərə çıxış əldə etdikdən sonra temperaturu dəyişdirərək qidanı və ya temperatur nəzarətli dərmanları korlaya, yanğın törədə və nəhayət, düzgün temperaturda saxlanılmamış məhsulları istehlak edən insanlara zərər verə bilərlər.

Tövsiyə olunan müdafiə tədbirləri

Dövlət qurumları sahibləri və operatorları dərhal ən yaxşı təcrübələri və təhlükəsizlik tədbirlərini tətbiq etməyə çağırdı; ən başlıcası, sənaye nəzarət sistemləri və cihazlarını ictimai internetə açmamağı bildirdi.

Mənbəyə görə, İran hakerləri iyul ayında 100-dən çox ABŞ su sistemini sındırmaq üçün internetə çıxışı olan proqramlaşdırıla bilən məntiqi nəzarətçilərdən istifadə edib və bu kimi açıq cihazlar tez-tez parol qorunmasından məhrum olur.

Digər tövsiyələr: sənaye cihazlarını biznes şəbəkələrindən təcrid etmək üçün əməliyyat texnologiyası (OT) cihazları üçün ayrıca VLAN; standart parolları güclü parollar və siyasətlərlə əvəz etmək və mümkün olduqda fişinqə davamlı çoxfaktorlu autentifikasiya; yeniləmələri vaxtında tətbiq etmək və artıq yeniləmə almayan köhnə cihazları əvəz etmək; cihaz və IP icazə siyahısı müəyyən etmək və saxlamaq və OT cihazlarına yalnız siyahıdakıların çıxışını məhdudlaşdırmaq; oflayn və saytdan kənar ehtiyat nüsxələrini saxlamaq və sınaqdan keçirmək; jurnalları aktivləşdirib qeyri-adi fəaliyyəti mütəmadi yoxlamaq.

Uzaqdan çıxış zəruridirsə, federal qurumlar onu firewall və ya kənar cihazla qorumağı və təhlükəsizlik boşluqlarını azaltmaq üçün ən son versiyaya yeniləməyi tövsiyə edir.

Əvvəlki xəbər: Belçika və İsveçdə supermarket dondurucularının temperaturunu qaldıran ikinci kiberhücum

Mənbələr: The Register