Καναδάς: Χάκερ παραβίασαν συσκευές ICS σε εγκαταστάσεις νερού και ενέργειας

Οι καναδικές αρχές εξέδωσαν επείγουσα προειδοποίηση μετά από πολλαπλά επιβεβαιωμένα περιστατικά όπου χάκερ παραβίασαν συσκευές Βιομηχανικών Συστημάτων Ελέγχου (ICS) που προστατεύουν κρίσιμες υποδομές σε όλη τη χώρα. Το Καναδικό Κέντρο Κυβερνοασφάλειας και η Βασιλική Καναδική Έφιππη Αστυνομία αναφέρουν ότι εγκαταστάσεις επεξεργασίας νερού, ενεργειακές εταιρείες και γεωργικές επιχειρήσεις έχουν πέσει θύματα συντονισμένων επιθέσεων, προκαλώντας σοβαρές ανησυχίες για την ευπάθεια των βασικών υπηρεσιών του Καναδά.

Δείτε επίσης: Η Ρωσική Ομάδα TwoNet επιτίθεται σε συσκευές OT/ICS

Το εύρος αυτών των επιθέσεων υπερβαίνει τα μεμονωμένα περιστατικά. Οι χάκερ έχουν καταφέρει να χειριστούν προγραμματιζόμενους λογικούς ελεγκτές και αυτοματοποιημένα συστήματα σε εγκαταστάσεις νερού, παραποιώντας σκόπιμα τις τιμές πίεσης που υποβάθμισαν την υπηρεσία για ολόκληρες κοινότητες. Σε μια άλλη περίπτωση, οι επιτιθέμενοι στόχευσαν μια μεγάλη καναδική εταιρεία πετρελαίου και φυσικού αερίου, παραβιάζοντας ένα σύστημα Αυτόματης Μέτρησης Δεξαμενών που προκάλεσε ψευδείς συναγερμούς. Ένα τρίτο περιστατικό αφορούσε ένα σιλό ξήρανσης σιτηρών σε καναδική φάρμα, όπου μη εξουσιοδοτημένοι παράγοντες χειρίστηκαν τις μετρήσεις θερμοκρασίας και υγρασίας, δημιουργώντας ενδεχομένως επικίνδυνες συνθήκες εάν οι ομάδες ασφαλείας δεν είχαν εντοπίσει έγκαιρα την παραβίαση.

Ενώ οι εξελιγμένοι κρατικά χορηγούμενοι χάκερ συνήθως στοχεύουν συγκεκριμένους οργανισμούς, οι καναδικές αρχές προειδοποιούν ότι οι ακτιβιστές χάκερ εκμεταλλεύονται όλο και περισσότερο ευάλωτες συσκευές ICS ως στόχους ευκαιρίας. Αυτοί οι απειλητικοί παράγοντες κερδίζουν την προσοχή των μέσων ενημέρωσης, δυσφημούν οργανισμούς και υπονομεύουν τη γενικότερη φήμη του Καναδά παραβιάζοντας συστήματα που ελέγχουν βασικές υπηρεσίες. Το καναδικό κοινό παραμένει ανενημέρωτο για το πόσο κοντά έρχονται αυτές οι επιθέσεις στο να προκαλέσουν αλυσιδωτές αποτυχίες σε κρίσιμες υποδομές.

Δείτε ακόμα: Το NIST δημοσιεύει οδηγό για την προστασία των ICS

Τα εκτεθειμένα εξαρτήματα, συμπεριλαμβανομένων των Προγραμματιζόμενων Λογικών Ελεγκτών (PLC), των Απομακρυσμένων Τερματικών Μονάδων (RTU), των Διεπαφών Ανθρώπου-Μηχανής (HMI), των συστημάτων SCADA και των Συστημάτων Διαχείρισης Κτιρίων (BMS), δημιουργούν σημαντικούς κινδύνους όχι μόνο για μεμονωμένους οργανισμούς αλλά και για τους πελάτες τους και τον ευρύτερο καναδικό πληθυσμό. Η διασυνδεδεμένη φύση των σύγχρονων υποδομών σημαίνει ότι μια μεμονωμένη παραβιασμένη συσκευή μπορεί να προκαλέσει αποτυχίες που επηρεάζουν χιλιάδες πολίτες.

Οι καναδικές αρχές τονίζουν ότι οι ασαφείς ρόλοι και ευθύνες μεταξύ οργανισμών, δήμων και επαρχιακών κυβερνήσεων δημιουργούν επικίνδυνα κενά ασφαλείας. Οι οργανισμοί πρέπει άμεσα να διεξάγουν λεπτομερείς απογραφές όλων των διαδικτυακά προσβάσιμων συσκευών ICS και να αξιολογούν την αναγκαιότητά τους. Όπου είναι εφικτό, η εφαρμογή Εικονικών Ιδιωτικών Δικτύων (VPN) με έλεγχο ταυτότητας δύο παραγόντων πρέπει να αντικαταστήσει την άμεση έκθεση στο διαδίκτυο. Για συστήματα που δεν μπορούν να απομονωθούν, η ενισχυμένη παρακολούθηση μέσω Συστημάτων Πρόληψης Εισβολών και οι τακτικές δοκιμές διείσδυσης γίνονται απαραίτητες. Η συνεχής διαχείριση ευπαθειών καθ’ όλη τη διάρκεια ζωής της συσκευής είναι υποχρεωτική.

Δείτε επίσης: Hackers στοχεύουν ICS computers με κακόβουλα scripts

Οι επαρχιακές και εδαφικές κυβερνήσεις πρέπει να συντονιστούν με τους δήμους για να διασφαλίσουν ότι όλες οι κρίσιμες υποδομές λαμβάνουν την κατάλληλη τεκμηρίωση και προστασία, ιδιαίτερα σε τομείς όπως το νερό, τα τρόφιμα και η μεταποίηση που στερούνται ολοκληρωμένης κανονιστικής εποπτείας στον κυβερνοχώρο. Πέρα από τα τεχνικά μέτρα, οι οργανισμοί πρέπει να διεξάγουν τακτικές ασκήσεις προσομοίωσης για να αξιολογούν τις δυνατότητες απόκρισης σε περιστατικά και να καθορίζουν σαφώς τους ρόλους κατά τη διάρκεια έκτακτων καταστάσεων. Η έγκαιρη αναφορά τόσο στο Κέντρο Κυβερνοασφάλειας όσο και στις τοπικές αρχές επιβολής του νόμου επιτρέπει συντονισμένες έρευνες και προσπάθειες μετριασμού.