Feds เสียงเตือนเมื่อภัยคุกคาม OT/ICS ที่เพิ่มขึ้นจากกลุ่ม APT

สำนักงานความมั่นคงแห่งชาติ (NSA) และหน่วยงานรักษาความปลอดภัยทางไซเบอร์และโครงสร้างพื้นฐาน (CISA) เตือนว่ามีภัยคุกคามที่ทราบอยู่แล้วต่อระบบควบคุมอุตสาหกรรม (ICS) และเทคโนโลยีการดำเนินงาน (OT) ที่ภาคส่วนโครงสร้างพื้นฐานที่สำคัญควรระวัง

โดยเฉพาะรายงาน “การป้องกันระบบควบคุม: รู้จักฝ่ายตรงข้าม” เตือนเกี่ยวกับการโจมตีเป้าหมายด้านสาธารณูปโภคและอุตสาหกรรมที่เพิ่มขึ้นจากกลุ่มภัยคุกคามขั้นสูง (APT) และรวบรวมข้อมูลเชิงลึกเกี่ยวกับกลยุทธ์ เทคนิค และขั้นตอน (TTP) ของภัยคุกคามทั่วไป ระบบ ICS และ OT เพื่อช่วยทีมรักษาความปลอดภัยในการป้องกัน ตัวอย่างเช่น APT เพิ่งเริ่มพัฒนาเครื่องมือสำหรับโดยเฉพาะ
การสแกน การประนีประนอม และการควบคุมอุปกรณ์ OT เป้าหมาย ตามข้อมูลของฟีด

“ผู้มีบทบาท APT ที่รัฐสนับสนุนกำหนดเป้าหมายโครงสร้างพื้นฐานที่สำคัญเพื่อวัตถุประสงค์ทางการเมืองและ/หรือการทหาร เช่น การทำให้การเมืองหรือเศรษฐกิจไม่มั่นคง
ภูมิทัศน์หรือก่อให้เกิดผลกระทบทางจิตวิทยาหรือสังคมต่อประชากร” ตามประกาศแจ้งเตือนที่ออกเมื่อวันที่ 22 กันยายน “นักแสดงทางไซเบอร์
เลือกเป้าหมายและเอฟเฟกต์ที่ต้องการ — เพื่อขัดขวาง ปิดการใช้งาน ปฏิเสธ หลอกลวง และ/หรือ
ทำลายล้าง — ตามวัตถุประสงค์เหล่านี้”

การตระหนักถึงภัยคุกคามที่เพิ่มขึ้นนี้เป็นสิ่งสำคัญ “เจ้าของและผู้ปฏิบัติงานของระบบเหล่านี้จำเป็นต้องเข้าใจอย่างถ่องแท้ถึงภัยคุกคามที่มาจากผู้แสดงและอาชญากรไซเบอร์ที่ได้รับการสนับสนุนจากรัฐ เพื่อปกป้องพวกเขาได้ดีที่สุด” Michael Dransfield ผู้เชี่ยวชาญด้านการป้องกันระบบควบคุมของ NSA กล่าวเกี่ยวกับระบบใหม่ คำแนะนำด้านความปลอดภัยทางไซเบอร์. “เรากำลังเปิดเผยแนวทางการเล่นของผู้ประสงค์ร้าย เพื่อให้เราสามารถทำให้ระบบของเราแข็งแกร่งขึ้นและป้องกันไม่ให้พวกเขาพยายามครั้งต่อไป”