Cơ quan An ninh Quốc gia (NSA) và Cơ quan An ninh Cơ sở hạ tầng và An ninh mạng (CISA) đang cảnh báo rằng có những mối đe dọa đang hoạt động và đã biết đối với các hệ thống kiểm soát công nghiệp (ICS) và công nghệ vận hành (OT) mà các lĩnh vực cơ sở hạ tầng quan trọng cần lưu ý.
Đặc biệt, báo cáo “Hệ thống kiểm soát phòng thủ: Biết đối thủ,” cảnh báo về sự gia tăng các cuộc tấn công nhằm vào các tiện ích và mục tiêu công nghiệp từ các nhóm mối đe dọa liên tục nâng cao (APT) và thu thập thông tin chuyên sâu về chiến thuật, kỹ thuật và quy trình (TTP) của các mối đe dọa phổ biến đối với Hệ thống ICS và OT để giúp các đội an ninh củng cố khả năng phòng thủ của họ. Ví dụ: APT gần đây đã bắt đầu phát triển các công cụ dành riêng cho
theo liên bang, quét, xâm phạm và kiểm soát các thiết bị OT được nhắm mục tiêu.
“Các tác nhân APT do nhà nước bảo trợ nhắm mục tiêu vào cơ sở hạ tầng quan trọng cho các mục tiêu chính trị và/hoặc quân sự, chẳng hạn như gây bất ổn chính trị hoặc kinh tế.
cảnh quan hoặc gây ra tác động tâm lý hoặc xã hội đối với người dân”, theo cảnh báo ban hành ngày 22 tháng XNUMX. “Tác nhân mạng
chọn mục tiêu và hiệu ứng dự định - để phá vỡ, vô hiệu hóa, từ chối, lừa dối và/hoặc
tiêu diệt - dựa trên những mục tiêu này.”
Nhận thức về mối đe dọa ngày càng tăng này là chìa khóa. Michael Dransfield, chuyên gia phòng thủ hệ thống kiểm soát của NSA, cho biết: “Chủ sở hữu và người vận hành các hệ thống này cần hiểu đầy đủ các mối đe dọa đến từ các tác nhân và tội phạm mạng được nhà nước bảo trợ để chống lại chúng một cách tốt nhất”. tư vấn an ninh mạng. “Chúng tôi đang vạch trần thủ đoạn của những kẻ độc hại để có thể củng cố hệ thống của mình và ngăn chặn nỗ lực tiếp theo của chúng”.
