DHS: Segurança física é uma preocupação no ataque cibernético de Johnson Controls

No mais recente desenvolvimento em torno do ataque cibernético impactando a Johnson Controls International (JIC), funcionários do Departamento de Segurança Interna (DHS) estão agora preocupados com o fato de o ataque poder ter afetado informações confidenciais de segurança física.

A Johnson Controls atua como contratada governamental, fornecendo serviços de automação predial para instalações, como HVAC, incêndio e equipamentos de segurança. Devido à natureza desses serviços, os funcionários do DHS estão levantando preocupações sobre informações comprometidas, como as plantas baixas do DHS. De acordo com relatos da mídia, funcionários detalhados em um memorando interno que a Johnson Controls detém “contratos confidenciais/sensíveis para o DHS que retratam a segurança física de muitas instalações do DHS”.

Ainda não está claro quais informações foram acessadas na violação, que se acredita ser um ataque de ransomware, mas o memorando afirmava que “até novo aviso, devemos presumir que [o contratante] armazena plantas baixas do DHS e informações de segurança vinculadas a contratos em seus servidores.”

As preocupações são maiores devido uma possível paralisação do governo, que pode começar no próximo domingo, tornando o incidente não apenas uma questão de segurança, mas também uma questão urgente. Mais de 80% da força de trabalho da Agência de Segurança Cibernética e de Infraestrutura (CISA) será dispensada caso esta paralisação entre em vigor, e os ataques cibernéticos em toda a cadeia de fornecimento de software do país colocariam em risco infraestruturas críticas.

“Há absolutamente uma tendência emergente em ataques de ransomware, com os cibercriminosos se aprofundando nos sistemas de suas vítimas para desferir um golpe mais devastador”, observou John Gunn, CEO da Token, em um comunicado enviado por e-mail, ressaltando os níveis severos que os cibercriminosos estão dispostos a atingir. nos seus ataques, incluindo aqueles contra agências governamentais.

Este incidente destaca a ordem executiva que o presidente Biden emitiu em 2021 para que as agências federais reforcem suas salvaguardas de segurança cibernética e põe em questão a segurança de fornecedores terceirizados e empreiteiros.