FBI: Drie steden via SCADA-systeem gehackt
Recentelijk zijn drie Amerikaanse steden via SCADA (supervisory control and data acquisition) systemen gehackt, aldus de adjunct-directeur van de FBI's cyberdivisie. Tijdens de Flemings Cyber Security conferentie in Londen liet Michael Welch weten dat de hackers in theorie rioolwater in een meer hadden kunnen laten stromen of de stroom in een winkelcentrum hadden kunnen uitschakelen.
"We hebben net een situatie gehad waarbij hackers bij drie steden, waarvan één grote stad in de VS, de SCADA-systemen van de stad hadden gehackt", aldus Welch. De aanval was vooral als uitdaging bedoeld, waarbij de aanvallers bewust lieten weten dat ze waren binnengedrongen. "Het was eigenlijk een egotrip voor een hacker, omdat hij controle over de systemen had en rioolwater in het meer kon dumpen of de stroomvoorziening van het winkelcentrum kon uitschakelen."
Welch wilde niet vertellen of de genoemde aanvallen te maken hadden met een gerapporteerde aanval op een watervoorziening in Springfield. Vorige week liet het ministerie van Homeland Security nog weten dat het hier niet om een cyberaanval ging.
Homeland Secrunity: er is niets aan de hand, en geloof ons, wij waken over u
FBI: kuch, de pleuris is uitgebroken
Kent iemand nog dat gedoe met FEMA in New Orleans?! Heel capabel, die zooi nieuwe beschermengeltjes. Managers die er zitten om het managen, die niets van de vakgebieden waarover ze moeten beslissen snappen, flink betaald krijgen om vooral heerlijk op hun nieuw verworven post te zitten en ook nog eens compleet ignorent zijn van de praktijk.
De gerenomeerde organisaties doen het tot op heden een heel stuk beter dan die nieuwe clubjes die de politiek als paddestoelen uit de grond laat schieten om maar vooral te laten zien dat ze zogenaamd slagvaardig bezig zijn.
vraag 1) waarom hangt dat spul aan internet/externe netwerken?
Antwoorden die hinten naar het vanuit de luie stoel op afstand kunnen bedienen worden bijvoorbaat al afgekeurd.
Antwoorden met rood,oranje,geel, groen en geen worden afgekeurd.
Alles gaat natuurlijk om kostenbesparing, minder mensen nodig -> minder kosten.
en hoezo is de mogelijkheid om rioolwater in het meer te dumpen überhaupt aanwezig? wat een onzin verhaal weer.
en vooral bang blijven mensen! want anders komen de terroristen er aan!
Kan het potentieel nog erger? Wat van een nuclear powerplant in USA? Overigens ging dat net goed.
http://www.securityfocus.com/news/6767
En over stuxnet nog maar te zwijgen.
Hacking vindt allang niet meer plaats door wereldvreemde en op roem beluste hackers.
Daarnaast staat Industriele IT beveiliging nog maar in de kinderschoenen, omdat dat op vele punten heel anders is dan applicaties en eisen die we kennen in de kantoor omgeving. Standaard beveiligings oplossingen zijn soms zelf destructiever dan dat ze oplossen. Voorheen was er ook bijna geen beveiligings issue binnen de netwerken van standalone productie omgevingen. Dat is door de groeiende connectiviteit (vraag me niet waarom dat moet....het gebeurt overal al jaren toch?) en standaardisatie nu wel een probleem.
Ook patchen kan soms simpel weg niet (NT, 2000 systemen)
...
Ja, SCADA systemen worden met kantooromgevingen gekoppeld; denk aan OPC en BATCH servers.
Diegene die weten waar het over gaat begrijpen dit.
Ja, kantooromgevingen worden gekoppeld aan het Internet; denk aan e-mail, standaard Internet toegang op de werkplek en remote IT support.
Laat alle onzinnige one liners en ongefundeerde opmerkingen nu maar eens achterwege.
Ook geldt dat IT security in de procesautomatisering idd nog in de kinderschoenen staat.
Ik zou graag willen dat ieder artikel omtrent dit thema op deze site onderbouwd wordt met achtergronden, waardoor we de berichtgeving op waarde kunnen beoordelen zonder valse sentimenten.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
