美國網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施和安全局(CISA) 警告稱，針對(duì)供水和污水設(shè)施(WWS)的勒索軟件攻擊仍在繼續(xù)，并強(qiáng)調(diào)了2019年3月至2021年8月期間發(fā)生的五起事件。
“這項(xiàng)活動(dòng)包括試圖通過未經(jīng)授權(quán)的訪問破壞系統(tǒng)完整性，威脅到 WWS 設(shè)施向其社區(qū)提供清潔、飲用水和有效管理其社區(qū)廢水的能力，”CISA與美國聯(lián)邦調(diào)查局(FBI)、美國環(huán)境保護(hù)局(EPA)、美國國家安全局(NSA)在一份聯(lián)合公報(bào)中表示。
這些機(jī)構(gòu)以魚叉式網(wǎng)絡(luò)釣魚、老舊的操作系統(tǒng)和軟件以及運(yùn)行易受攻擊的固件版本的控制系統(tǒng)設(shè)備為主要入侵媒介，從 2019 年到 2021 年初針對(duì) WWS 部門挑選出五種不同的網(wǎng)絡(luò)攻擊：
2019年3月，堪薩斯州 WWS 設(shè)施的一名前員工嘗試使用尚未撤銷的憑據(jù)遠(yuǎn)程訪問設(shè)施計(jì)算機(jī)，但未成功
2020年9月在新澤西州的 WWS 設(shè)施中觀察到文件泄露和潛在的 Makop 勒索軟件
2021年3月針對(duì)位于內(nèi)華達(dá)州的 WWS 設(shè)施部署的未知勒索軟件變體
2021年7月在緬因州WWS設(shè)施的廢水SCADA計(jì)算機(jī)上引入ZuCaNo勒索軟件
2021年8月一個(gè)Ghost變種勒索軟件攻擊了位于加州的WWS設(shè)施
2021年2月，奧爾茲馬的一家水處理設(shè)施遭到襲擊，入侵者闖入計(jì)算機(jī)系統(tǒng)并遠(yuǎn)程更改設(shè)置，從而徹底改變了供水中氫氧化鈉 (NaOH) 的含量，被一名工廠操作員發(fā)現(xiàn)，他迅速采取措施撤銷遠(yuǎn)程發(fā)出的命令。
除了要求所有遠(yuǎn)程接入操作技術(shù)(OT)網(wǎng)絡(luò)的多因素認(rèn)證外，機(jī)構(gòu)敦促WWS設(shè)施限制僅對(duì)相關(guān)用戶的遠(yuǎn)程接入，在IT和OT網(wǎng)絡(luò)之間實(shí)現(xiàn)網(wǎng)絡(luò)分割，以防止橫向移動(dòng)，并結(jié)合在攻擊發(fā)生時(shí)故障轉(zhuǎn)移到備用控制系統(tǒng)的能力。
更要注意的是關(guān)鍵基礎(chǔ)設(shè)施系統(tǒng)中軟件的安全性。數(shù)據(jù)顯示，90%的網(wǎng)絡(luò)攻擊事件和軟件中的安全漏洞被利用相關(guān)，但減少軟件中的安全漏洞并非難事，在軟件開發(fā)期間通過靜態(tài)代碼檢測可以幫助開發(fā)人員減少30%-70%的安全漏洞，大大提高軟件自身安全性，同時(shí)有效保障網(wǎng)絡(luò)系統(tǒng)的安全。
參讀鏈接：
thehackernews.com/2021/10/cis…
