DHS: Physische Sicherheit ein Problem bei Cyberangriff von Johnson Controls

In der neuesten Entwicklung rund um die Cyberangriff betrifft Johnson Controls International (JIC)Berichten zufolge sind Beamte des Heimatschutzministeriums (Department of Homeland Security, DHS) nun besorgt darüber, dass der Angriff möglicherweise sensible physische Sicherheitsinformationen beeinträchtigt hat.

Johnson Controls fungiert als staatlicher Auftragnehmer und bietet Gebäudeautomationsdienste für Einrichtungen wie HVAC, Brandschutz und Sicherheitsausrüstung an. Aufgrund der Art dieser Dienste äußern Beamte des DHS Bedenken hinsichtlich kompromittierter Informationen wie DHS-Grundrisse. Entsprechend Medienberichte, Beamte detailliert in einem internen Memo dass Johnson Controls „geheime/sensible Verträge für das DHS hält, die die physische Sicherheit vieler DHS-Einrichtungen darstellen“.

Es ist immer noch unklar, auf welche Informationen bei dem Verstoß zugegriffen wurde, bei dem es sich vermutlich um einen Ransomware-Angriff handelt, aber in dem Memo heißt es: „Bis auf weiteres sollten wir davon ausgehen, dass [der Auftragnehmer] Grundrisse des DHS und damit verbundene Sicherheitsinformationen speichert.“ Verträge auf ihren Servern.“

Die Bedenken werden dadurch noch größer ein möglicher Regierungsstillstand, die am kommenden Sonntag beginnen könnte, was den Vorfall nicht nur zu einem Sicherheitsproblem, sondern auch zu einem zeitkritischen Problem macht. Mehr als 80 % der Belegschaft der Cybersecurity and Infrastructure Security Agency (CISA) werden beurlaubt, sollte dieser Shutdown in Kraft treten, und Cyberangriffe in der gesamten Software-Lieferkette des Landes würden kritische Infrastrukturen gefährden.

„Bei Ransomware-Angriffen zeichnet sich absolut ein Trend ab, bei dem Cyberkriminelle tiefer in die Systeme ihrer Opfer eindringen, um ihnen einen verheerenderen Schlag zu versetzen“, bemerkte John Gunn, CEO von Token, in einer per E-Mail versandten Erklärung und unterstrich damit, welch hartes Niveau Cyberkriminelle bereit sind, zu gehen bei ihren Angriffen, auch gegen Regierungsbehörden.

Dieser Vorfall unterstreicht die Präsidialerlass, den Präsident Biden im Jahr 2021 erlassen hat für Bundesbehörden, ihre Cybersicherheitsmaßnahmen zu verstärken, und stellt die Sicherheit von in Frage Drittanbieter und Auftragnehmer.