Федералы бьют тревогу в связи с растущими угрозами OT/ICS со стороны APT-групп

Администрация национальной безопасности (АНБ) и Агентство по кибербезопасности и безопасности инфраструктуры (CISA) предупреждают, что существуют активные известные угрозы для систем промышленного контроля (ICS) и операционных технологий (OT), о которых следует знать критически важным секторам инфраструктуры.

В частности, доклад «Защита систем управления: знай противника», предупреждает о росте числа атак на коммунальные предприятия и промышленные объекты со стороны групп продвинутых постоянных угроз (APT) и собирает информацию о тактике, методах и процедурах (TTP) распространенных угроз для ICS и OT системы чтобы помочь службам безопасности укрепить свою оборону. Например, APT недавно начали разрабатывать инструменты специально для
По словам федералов, сканирование, компрометация и контроль целевых устройств OT.

«Спонсируемые государством субъекты APT нацелены на критически важную инфраструктуру в политических и/или военных целях, таких как дестабилизация политической или экономической
ландшафты или причинение психологического или социального воздействия на население», — говорится в предупреждении, выпущенном 22 сентября. «Кибер-актер
выбирает цель и предполагаемый эффект — нарушить, отключить, запретить, обмануть и/или
уничтожить — исходя из этих целей».

Осознание этой растущей угрозы имеет ключевое значение. «Владельцы и операторы этих систем должны полностью понимать угрозы, исходящие от спонсируемых государством субъектов и киберпреступников, чтобы наилучшим образом защищаться от них», — сказал Майкл Дрансфилд, эксперт по защите систем управления АНБ, о новом консультирование по кибербезопасности. «Мы раскрываем сценарий злоумышленников, чтобы укрепить наши системы и предотвратить их следующую попытку».