National Security Administration (NSA) dan Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan bahwa ada ancaman aktif yang diketahui terhadap sistem kontrol industri (ICS) dan teknologi operasional (OT) yang harus diperhatikan oleh sektor infrastruktur penting.
Secara khusus, laporan, “Sistem Kontrol Pertahanan: Kenali Lawan,” memperingatkan tentang peningkatan serangan terhadap utilitas dan target industri dari kelompok ancaman persisten tingkat lanjut (APT) dan mengumpulkan wawasan tentang taktik, teknik, dan prosedur (TTP) dari ancaman umum terhadap sistem ICS dan OT untuk membantu tim keamanan menopang pertahanan mereka. Misalnya, APT baru-baru ini mulai mengembangkan alat khusus untuk
memindai, mengkompromikan, dan mengendalikan perangkat OT yang ditargetkan, menurut FBI.
“Aktor APT yang disponsori negara menargetkan infrastruktur kritis untuk tujuan politik dan/atau militer, seperti destabilisasi politik atau ekonomi.
bentang alam atau menyebabkan dampak psikologis atau sosial pada populasi,” menurut peringatan tersebut, yang dikeluarkan 22 September. “Aktor dunia maya
memilih target dan efek yang diinginkan — untuk mengganggu, menonaktifkan, menolak, menipu, dan/atau
hancurkan — berdasarkan tujuan ini.”
Kesadaran akan ancaman yang berkembang ini adalah kuncinya. “Pemilik dan operator sistem ini perlu memahami sepenuhnya ancaman yang datang dari aktor yang disponsori negara dan penjahat dunia maya untuk mempertahankan diri dengan sebaik-baiknya,” Michael Dransfield, pakar pertahanan sistem kontrol NSA, mengatakan tentang sistem baru tersebut. nasihat keamanan siber. “Kami mengungkap buku pedoman para pelaku jahat sehingga kami dapat memperkuat sistem kami dan mencegah upaya mereka berikutnya.”
