SAD kaže da CNI orgs prestanu povezati sa kompletom na webu

Detaljni savjet

Potpuni savjet – koji se ovdje može preuzeti – sadrži dodatne smjernice o sigurnosti OT i ICS imanja. Oni uključuju:

• Promjena zadanih lozinki tamo gdje je to moguće i koristeći snažne, jedinstvene lozinke – tekuće trendove sugeriraju da ciljani sustavi koriste zadane ili lako pogodne lozinke. Ovo je posebno važno učiniti na javnim internetskim uređajima koji mogu kontrolirati sistem ili procese.
• Osiguravanje udaljenog pristupa OT mrežama – čini se da mnogi CNI tela ili njihovi izvođači izrađuju rizične kompromise prilikom implementacije daljinskog pristupa, a sada je vrijeme za reevaluiranje. Ako je daljinski pristup obavezno, treba koristiti privatne IP mrežne veze i VPN-ove, kao i na više faktorske autentifikacije otporne na krađu. CNI operatori također mogu voljeti razmotriti ponovnu preispitivanje kojim je zaista potreban pristup onome, te za uklanjanje uspavanih ili neiskorištenih računa.
• Segmentiranje IT i OT mreža – da bi se kritični sustavi izdvoje sa takozvanim “demilitariziranim zonama” za prosljeđivanje kontrolnih podataka u logistiku preduzeća. To preseče potencijalni utjecaj incidenata i smanjuje rizik od poremećaja u OT operacijama ako haker pokuša da uđe preko IT imanja.
• Vežbanje i održavanje sposobnosti ručno upravljanja OT sistemima – tako da se operacije mogu ponovo brzo ustati ako postoji incident.
• Zadržavanje kanala komunikacije otvorenim za njihove upravljane pružatelje usluga, sistemski integratori i proizvođači sistema – možda će moći pomoći u pružanju smjernica specifične za sistem za općerne imovine ili pomoći u rješavanju pogrešnih funkcija.

Vaši sistemi su bespomoćni

Nic Adams, suosnivač i izvršni direktor u 0rcusu, specijalista za prijetnju inteligenciji, rekao je: “Critički infrastrukturni sustavi ciljaju se zbog toga što su napadači sofisticirani, već zato što su sistemi bezbrojni.

“Prijetnja je čista operativna nepažnja”, rekao je. “Ako se vaš kontrolni sloj može pristupiti bez fizičkog blizina, izoliranog mrežnog dizajna i provjerene provjere autentičnosti, funkcionalno je ugrožena. Kršenje sada najavljuju suptilnim logičkim promjenama, neovlaštenim sesijama ili pogrešno-koje se promašaju tokom puštanja u rad.

“Pogledajte prošli zlonamjerni softver”, rekao je Adams. “Tretirajte svaku kontrolnu imovinu kao cilj uživo. Ako niste testirali pod protivničkim pritiskom, neće se niti približiti držanju.”

Upozorio je da CNI organizacije koje nisu spremne da rizikuju preporučene promjene “postanu sljedeći headliner i smijeh”.