Кіберзагрози для водних систем: Увага до ПЛК та інтернет-доступних систем

Федеральні та вісконсинські чиновники закликають водоканали посилити безпеку критичних інфраструктурних систем. Це попередження було видано після кіберінцидентів у сусідній Міннесоті, які порушили роботу водопостачання та викликали занепокоєння щодо вразливостей у системах управління комунальних служб.

Цілі атак: Інтернет-доступні PLC

У спільному публічному попередженні, виданому ФБР та Агентством з охорони навколишнього середовища (EPA), зазначено, що зловмисники атакували інтернет-доступні програмовані логічні контролери (PLC), які використовуються водоканалами щонайменше у семи штатах. Федеральні чиновники повідомили, що деякі інциденти призвели до збоїв у роботі, включаючи втрату тиску та перехід комунальних служб на ручне управління.

Агентство з кібербезпеки та безпеки інфраструктури (CISA) також попередило про «значне збільшення» кількості кібератак на PLC, що використовуються системами водопостачання та водовідведення. Експерт з кібербезпеки Холден зазначив, що промислові системи управління, доступні через інтернет, залишаються проблемою. За його словами, вони «просто відкриті в інтернеті, викриваючи свої внутрішні конфігурації». Холден підкреслив, що водопостачання має здійснюватися через закриті контури та відокремлені від інтернету системи управління.

Рекомендації та заходи безпеки

Федеральні чиновники закликають комунальні служби видалити операційні технологічні системи, доступні через інтернет, посилити паролі та переглянути контроль віддаленого доступу.

Ситуація у Вісконсині та реакція компаній

Незважаючи на попередження, офіційні особи Вісконсину заявляють, що наразі немає підтверджених компрометацій водних систем штату. Представник Департаменту природних ресурсів (DNR) повідомив, що DNR продовжуватиме координувати повідомлення для систем у міру надходження додаткової інформації.

Milwaukee Water Works заявила, що усвідомлює підвищені занепокоєння щодо кібербезпеки та активно моніторить свої системи, залишаючись впевненою в їхній безпеці. Milwaukee Metropolitan Sewerage District також повідомила, що уважно стежить за своїми системами та підтримує регулярний контакт з Міністерством внутрішньої безпеки.

Федеральні та державні попередження конкретно згадують PLC Allen-Bradley виробництва компанії Rockwell Automation з Мілуокі. У своїй заяві Rockwell Automation повідомила, що працює з клієнтами, партнерами та державними установами щодо повідомлень про несанкціоновану кіберактивність та збої в деяких комунальних службах, підкреслюючи, що компанія серйозно ставиться до безпеки своїх продуктів та рішень. Чиновники наголосили, що наразі немає жодних ознак того, що питна вода у Вісконсині постраждала.