Elektriciteitsnetwerk Israël getroffen door massale cyberaanval
Yuval Steinitz, minister van Infrastructuur, Energie en Water, heeft verklaard dat het elektriciteitsnetwerk van Israël het doelwit is van een massale cyberaanval. "Gisteren identificeerden we een van de grootste cyberaanvallen die we ooit hebben meegemaakt," aldus Steinitz op de CyberTech 2016 conferentie in Tel Aviv.
Steinitz zei verder dat de aanval word behandeld door het National Cyber Bureau en dat de aanval inmiddels onder controle is, "al werken nog niet alle computers naar behoren". “Het virus is geïdentificeerd en we hebben de software om het onschadelijk te maken", aldus Steinitz.
De aanval werd maandag ontdekt en vond plaats tijdens twee opeenvolgende dagen van recordbrekend elektriciteitsverbruik. Israël heeft momenteel te maken met extreem koud winterweer. Dinsdagavond kwam de temperatuur zelfs tot onder het vriespunt. Hoewel er tijdelijk delen van het Israëlische elektriciteitsnet zijn afgesloten, zijn er voor zover bekend geen onderbrekingen in de stroomvoorziening geweest.
Er zijn verder geen inhoudelijke details over de aanval bekend. Ook is het niet bekend gemaakt wie er achter de aanval zit.
Update 12:54:
Uit verschillende hoeken komen berichten dat het slechts om een ransomware infectie gaat en dat het geen gerichte aanval betreft. Het Israëlische SANS Industrial Control Systems Security Blog meldt dat de verhalen die tot dusver in de media verschijnen misleidend zijn.Op het blog is te lezen: de door de minister genoemde "Israël Electric Autoriteit" heeft geen banden met de netwerken van de Israëlische elektriciteitsbedrijven. Het betreft een regelgevende instantie van ongeveer 30 personen en de "cyberaanval" betreft alleen hun netwerken. Uit nieuwe bronnen blijkt dat de "cyberaanval" ransomware betreft die via phishingmails op het netwerk van de instantie is afgeleverd. Uit niets blijkt gevaar voor de infrastructuur. Het belang om zorgvuldig om te gaan met berichtgeving omtrent cyberaanvallen wordt benadrukt. Waarvan akte.
https://ics.sans.org/blog/2016/01/27/context-for-the-claim-of-a-cyber-attack-on-the-israeli-electric-grid
https://ics.sans.org/blog/2016/01/27/context-for-the-claim-of-a-cyber-attack-on-the-israeli-electric-grid
Tnx.....
Zet de zaak inderdaad in een iets duidelijker perspectief.
En ze weten niet van stoppen alles moet aan internet, maar na denken wat hier de zin van is ho maar.
En ze weten niet van stoppen alles moet aan internet, maar na denken wat hier de zin van is ho maar.
Voor degenen die kennelijk niet het artikel in de eerste reactie hebben gelezen, hier de executive summary:
A cyber analyst in Israel (Eyal Sela) messaged me to add that the media reporting so far is misleading with regards to the context around the incident. The "Israel Electric Authority" the Minister mentioned is in no way related to the networks of the Israeli electric companies, transmission, or distribution sites. The Israeli Electric Authority is a regulatory body of roughly 30 individuals and this "cyber attack" is only referencing their networks.
Slimme meters moeten ergens met het internet verbonden zijn anders kunnen klanten hun verbruik niet inzien.
Als data van slimme meters bij internetgebruikers terecht kan komen, dan kunnen commando's om onderbrekers van meters te activeren ook van internetters bij slimme meters terecht komen. De rest van het elektriciteitsnet zou los van het internet moeten staan en zou dus niet aangevallen kunnen worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
