Syöttää äänihälytyksen APT-ryhmien nousevista OT/ICS-uhkista

National Security Administration (NSA) ja Cybersecurity and Infrastructure Security Agency (CISA) varoittavat, että teollisuuden ohjausjärjestelmiin (ICS) ja operatiiviseen teknologiaan (OT) kohdistuu aktiivisia, tunnettuja uhkia, joista kriittisen infrastruktuurin sektoreiden tulee olla tietoisia.

Erityisesti raportti "Ohjausjärjestelmien puolustus: Tunne vastustaja”, varoittaa lisääntyneistä hyökkäyksistä laitoksia ja teollisuuskohteita vastaan ​​kehittyneiden pysyvien uhkien (APT) ryhmien taholta ja kerää näkemyksiä yleisten uhkien taktiikoista, tekniikoista ja menettelyistä (TTP) ICS- ja OT-järjestelmät auttamaan turvaryhmiä vahvistamaan puolustustaan. Esimerkiksi APT:t ovat hiljattain alkaneet kehittää työkaluja erityisesti
Skannaus, vaarantaminen ja kohdennettujen OT-laitteiden hallinta FED:n mukaan.

"Valtion tukemat APT-toimijat tähtäävät kriittiseen infrastruktuuriin poliittisiin ja/tai sotilaallisiin tavoitteisiin, kuten poliittisten tai taloudellisten epävakauttamiseen.
maisemia tai aiheuttaa psykologisia tai sosiaalisia vaikutuksia väestöön", 22. syyskuuta julkaistun hälytyksen mukaan. "Kybertoimija
valitsee kohteen ja aiotun vaikutuksen – häiritä, poistaa käytöstä, kieltää, pettää ja/tai
tuhota — näiden tavoitteiden perusteella."

Tietoisuus tästä kasvavasta uhasta on avainasemassa. "Näiden järjestelmien omistajien ja käyttäjien on ymmärrettävä täysin valtion tukemien toimijoiden ja kyberrikollisten aiheuttamat uhat puolustautuakseen niitä vastaan ​​parhaiten", Michael Dransfield, NSA:n ohjausjärjestelmien puolustusasiantuntija, sanoi uudesta. kyberturvallisuusneuvonta. "Paljastamme haitallisten toimijoiden pelikirjan, jotta voimme koventaa järjestelmiämme ja estää heidän seuraavan yrityksensä."