VS meldt aanval op industrieel controlesysteem Amerikaans waterschap
Een industrieel controlesysteem van een Amerikaans waterschap bedoeld voor het monitoren van de waterdruk is afgelopen week het doelwit van een aanval geworden, waarbij het apparaat stopte met werken en een boodschap van de aanvallers op het scherm verscheen. Na ontdekking van de aanval werd het systeem offline gehaald en ging het waterschap over op handmatige bediening.
Het Cybersecurity and Infrastructure Security Agency (CISA) van het Amerikaanse ministerie van Homeland Security heeft nu een waarschuwing afgegeven voor misbruik van Unitronics programmable logic controller (PLC's) Waterschappen gebruiken plc's om verschillende fases van de water- en rioolzuivering te beheren en monitoren, waaronder het in- en uitschakelen van pompen van een pompstation, het vullen van tanks en reservoirs, het toevoegen van chemicaliën, verzamelen van gegevens voor toezichtsrapporten en het waarschuwen voor kritieke situaties.
Standaard wachtwoord
Volgens het CISA kan "ongeautoriseerde toegang" de levering van schoon drinkwater in gevaar brengen. De aanvallers hebben waarschijnlijk via een Unitronics Vision Series PLC met een Human Machine Interface (HMI) toegang tot het systeem gekregen, waarbij gebruik is gemaakt van een kwetsbaarheid. Het kan dan onder andere om slechte wachtwoorden gaan, aldus de Amerikaanse overheidsdienst.Het CISA adviseert waterschappen om het standaard wachtwoord van Unitronics PLC's, dat 1111 is, te wijzigen en te controleren dat die is gewijzigd. Verder moet multifactorauthenticatie (MFA) voor alle remote toegang tot het operationeel technologie (OT) netwerk worden verplicht en moet de PLC niet vanaf het normale internet toegankelijk zijn. Ook wordt aangeraden om de standaard TCP-poort van de PLC te wijzigen.
Hele Scada systemen hebben rechtstreeks aan het internet gehangen, want dat was 'o zo handig'. Totdat iemand anders de sluis/het gemaal bedient . . .
Op dezelfde manier als het normale bedienings- en onderhoud personeel, natuurlijk.
https://www.nrc.nl/nieuws/2024/02/01/chinese-hackers-richtten-zich-op-water-en-energievoorziening-vs-a4188796
donderdag 1 februari 2024, 11:20 door Redactie
https://www.security.nl/posting/827570/VS+wil+automatische+updates+voor+routers+en+afgeschermd+beheer
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
