DHS: Securitatea fizică o preocupare în Johnson Controls Cyberatack

În cea mai recentă dezvoltare din jurul atac cibernetic care afectează Johnson Controls International (JIC), oficialii de la Departamentul pentru Securitate Internă (DHS) sunt acum îngrijorați de faptul că atacul ar fi putut afecta informații sensibile de securitate fizică.

Johnson Controls servește ca antreprenor guvernamental, furnizând servicii de automatizare a clădirilor pentru facilități, cum ar fi echipamente HVAC, incendiu și securitate. Datorită naturii acestor servicii, oficialii de la DHS își exprimă îngrijorarea cu privire la informații compromise, cum ar fi planurile DHS. Conform relatări din presă, oficiali au detaliat într-o notă internă că Johnson Controls deține „contracte clasificate/sensibile pentru DHS care descriu securitatea fizică a multor unități DHS”.

Încă nu este clar ce informații au fost accesate în încălcare, despre care se crede că este un atac de tip ransomware, dar nota a precizat că „până la o nouă notificare, ar trebui să presupunem că [antreprenorul] stochează planurile DHS și informațiile de securitate legate de contracte pe serverele lor.”

Preocupările sunt mai accentuate din cauza o posibilă închidere guvernamentală, care ar putea începe duminica viitoare, făcând incidentul nu doar o problemă de securitate, ci una sensibilă la timp. Peste 80% din forța de muncă a Agenției pentru Securitate Cibernetică și Securitate a Infrastructurii (CISA) va fi concediată în cazul în care această oprire va intra în vigoare, iar atacurile cibernetice din lanțul de aprovizionare cu software al națiunii ar pune infrastructura critică în pericol.

„Există o tendință absolută în ceea ce privește atacurile de tip ransomware, în care infractorii cibernetici pătrund mai adânc în sistemele victimelor lor pentru a da o lovitură mai devastatoare”, a remarcat John Gunn, CEO la Token, într-o declarație trimisă prin e-mail, subliniind nivelurile dure la care infractorii cibernetici sunt dispuși să meargă. în atacurile lor, inclusiv cele împotriva agențiilor guvernamentale.

Acest incident evidențiază ordin executiv emis de președintele Biden în 2021 pentru ca agențiile federale să-și consolideze garanțiile de securitate cibernetică și să pună sub semnul întrebării securitatea furnizori terți și antreprenori.