DHS: Fysisk sikkerhed en bekymring i Johnson kontrollerer cyberangreb

I den seneste udvikling omkring cyberangreb påvirker Johnson Controls International (JIC), er embedsmænd ved Department of Homeland Security (DHS) nu angiveligt bekymrede for, at angrebet kan have påvirket følsomme fysiske sikkerhedsoplysninger.

Johnson Controls fungerer som en offentlig entreprenør, der leverer bygningsautomatiseringstjenester til faciliteter, såsom HVAC-, brand- og sikkerhedsudstyr. På grund af arten af ​​disse tjenester rejser embedsmænd hos DHS bekymringer om kompromitterede oplysninger såsom DHS plantegninger. Ifølge medierapporter, embedsmænd beskrevet i et internt notat at Johnson Controls har "klassificerede/følsomme kontrakter for DHS, der skildrer den fysiske sikkerhed for mange DHS-faciliteter."

Det er stadig uklart, hvilke oplysninger der blev tilgået i bruddet, som menes at være et ransomware-angreb, men notatet sagde, at "indtil videre bør vi antage, at [entreprenøren] gemmer DHS plantegninger og sikkerhedsoplysninger knyttet til kontrakter på deres servere."

Bekymringerne er mere skærpede pga en potentiel regeringsnedlukning, som kunne begynde førstkommende søndag, hvilket gør hændelsen ikke kun til et sikkerhedsproblem, men et tidsfølsomt. Mere end 80 % af Cybersecurity and Infrastructure Security Agency (CISA) arbejdsstyrke vil blive fyret, hvis denne nedlukning træder i kraft, og cyberangreb på tværs af landets softwareforsyningskæde ville bringe kritisk infrastruktur i fare.

"Der er absolut en tendens, der dukker op i ransomware-angreb med cyberkriminelle, der går dybere ind i deres ofres systemer for at klare et mere lammende slag," bemærkede John Gunn, CEO hos Token, i en e-mailet erklæring, der understreger de barske niveauer, cyberkriminelle er villige til at gå til i deres angreb, herunder angreb mod offentlige myndigheder.

Denne hændelse fremhæver executive order præsident Biden udstedte i 2021 for føderale agenturer til at styrke deres cybersikkerhedsgarantier og sætter spørgsmålstegn ved sikkerheden af tredjepartsleverandører og entreprenører.