Кіберзагрози для водних систем: попередження щодо вразливостей PLC

Федеральні та вісконсинські чиновники закликають водоканали посилити безпеку критичних інфраструктурних систем. Це попередження було видано після кіберінцидентів у сусідній Міннесоті, які порушили роботу водопостачання та викликали занепокоєння щодо вразливостей у системах управління комунальних служб.

Цілі атак: Інтернет-доступні PLC

У спільному публічному попередженні, виданому ФБР та Агентством з охорони навколишнього середовища (EPA), зазначено, що зловмисники атакували інтернет-доступні програмовані логічні контролери (PLC), які використовуються водоканалами щонайменше у семи штатах. Федеральні чиновники повідомили, що деякі інциденти призвели до збоїв у роботі, включаючи втрату тиску та перехід комунальних служб на ручне управління.

Агентство з кібербезпеки та безпеки інфраструктури (CISA) також попередило про «значне збільшення» кількості кібератак на PLC, що використовуються системами водопостачання та водовідведення. Експерт з кібербезпеки Холден зазначив, що промислові системи управління, доступні через інтернет, залишаються проблемою. За його словами, вони «просто відкриті в інтернеті, викриваючи свої внутрішні конфігурації». Холден підкреслив, що водопостачання має здійснюватися через закриті контури та відокремлені від інтернету системи управління.

Рекомендації та заходи безпеки

Федеральні чиновники закликають комунальні служби видалити операційні технологічні системи, доступні через інтернет, посилити паролі та переглянути контроль віддаленого доступу.

Ситуація у Вісконсині та реакція компаній

Незважаючи на попередження, офіційні особи Вісконсину заявляють, що наразі немає підтверджених компрометацій водних систем штату. Представник Департаменту природних ресурсів (DNR) повідомив, що DNR продовжуватиме координувати повідомлення для систем у міру надходження додаткової інформації.

Milwaukee Water Works заявила, що усвідомлює підвищені занепокоєння щодо кібербезпеки та активно моніторить свої системи, залишаючись впевненою в їхній безпеці. Milwaukee Metropolitan Sewerage District також повідомила, що уважно стежить за своїми системами та підтримує регулярний контакт з Міністерством внутрішньої безпеки.

Федеральні та державні попередження конкретно згадують PLC Allen-Bradley виробництва компанії Rockwell Automation з Мілуокі. У своїй заяві Rockwell Automation повідомила, що працює з клієнтами, партнерами та державними установами щодо повідомлень про несанкціоновану кіберактивність та збої в деяких комунальних службах, підкреслюючи, що компанія серйозно ставиться до безпеки своїх продуктів та рішень. Чиновники наголосили, що наразі немає жодних ознак того, що питна вода у Вісконсині постраждала.

Що це означає для розробників

Ця новина підкреслює критичну важливість безпеки для розробників, які працюють з промисловими системами управління (ICS) та операційними технологіями (OT). Вона вказує на необхідність усунення прямого доступу до інтернету для PLC, посилення механізмів автентифікації, таких як паролі, та ретельного перегляду контролю віддаленого доступу, щоб запобігти викриттю внутрішніх конфігурацій та операційним збоям.

Ключові факти

• Федеральні та вісконсинські чиновники попереджають водоканали про кіберзагрози критичній інфраструктурі.

• Кіберінциденти в Міннесоті порушили роботу водопостачання та виявили вразливості в системах управління.

• Зловмисники атакували інтернет-доступні програмовані логічні контролери (PLC) у щонайменше семи штатах.

• Деякі інциденти призвели до збоїв, включаючи втрату тиску та перехід на ручне управління.

• Експерт з кібербезпеки Холден наголошує, що інтернет-доступні промислові системи управління є проблемою.

Джерела

• Cybersecurity expert explains cyber threats facing Wisconsin water systems