Нафтосховища Америки: хто виявився мішенню?
Вразлива інфраструктура США: Кібератаки на паливні резервуари через забуті паролі
Критично важливі об’єкти американської промисловості опинилися під загрозою через безвідповідальне ставлення до кібербезпеки. Виявлено, що датчики рівня палива, які контролюють критично важливі системи, залишаються підключеними до загальнодоступного інтернету з використанням недостатньо надійних паролів.
Йдеться про автоматизовані системи вимірювання (ATG), які встановлені на нафтобазах, об’єктах енергетики та хімічних підприємствах. Ці системи виконують життєво важливі функції: моніторинг температури, контроль рівня рідин та виявлення потенційних витоків.
Федеральне бюро розслідувань (ФБР), Агентство національної безпеки (АНБ) та інші провідні американські відомства випустили спільне попередження. Зазначається, що невідомі кіберзлочинці активно сканують мережу, ідентифікують ці пристрої, долають їхній захист та отримують несанкціонований доступ до систем керування.
Після успішного зламу зловмисники мають можливість вносити зміни до налаштувань, фальсифікувати дані про фактичний рівень палива в резервуарах та вимикати сигнали тривоги й журналювання подій. Це створює ілюзію стабільності для оператора, тоді як реальна ситуація може бути вкрай небезпечною, аж до переповнення резервуарів.
Наразі особистість або групи, відповідальні за ці атаки, залишаються невідомими. Конкретні хакерські угруповання чи держави не називаються.
Вирішення цієї проблеми видається доволі простим. Необхідно ізолювати такі системи від публічного доступу, відмовитися від стандартних заводських паролів на користь унікальних та надійних, впровадити багатофакторну автентифікацію та регулярно оновлювати програмне забезпечення. Ці базові кроки з кібербезпеки повинні бути нормою для промислових компаній вже тривалий час.
Поділитися
⚡ Пульс читачів
Хто винен у загрозі: підступні хакери чи ліниві адміни?
Вже проголосували 0 людей. Долучайтесь до обговорення.
- 🤦♂️ Безвідповідальність бізнесу
- 💻 Підступність хакерів
- 🧐 Маю власну думку
☝️ Спочатку оберіть свою позицію
✏️ Написати коментар
📊 Карта думок
- 🤦♂️ Безвідповідальність бізнесу 0%
- 💻 Підступність хакерів 0%
- 🧐 Маю власну думку 0%
💡 Дискусія тільки починається. Будьте першим, хто висловить думку!
Коментарі
Спочатку нові ↕
Поки що немає коментарів. Будьте першим!
Порада від Business News:
Ця інформація є надзвичайно важливою для розуміння актуальних кіберзагроз, що стосуються критичної інфраструктури. Для бізнесу це нагадування про необхідність негайного посилення заходів кібербезпеки. Для пересічних користувачів — демонстрація, наскільки важливим є використання надійних паролів та своєчасне оновлення програмного забезпечення.
Оригінал статті: ukr.media