美國網(wǎng)絡(luò)安全基礎(chǔ)設(shè)施和安全局(CISA) 警告稱，針對供水和污水設(shè)施(WWS)的勒索軟件攻擊仍在繼續(xù)，并強調(diào)了2019年3月至2021年8月期間發(fā)生的五起事件。
“這項活動包括試圖通過未經(jīng)授權(quán)的訪問破壞系統(tǒng)完整性，威脅到 WWS 設(shè)施向其社區(qū)提供清潔、飲用水和有效管理其社區(qū)廢水的能力，”CISA與美國聯(lián)邦調(diào)查局(FBI)、美國環(huán)境保護局(EPA)、美國國家安全局(NSA)在一份聯(lián)合公報中表示。
這些機構(gòu)以魚叉式網(wǎng)絡(luò)釣魚、老舊的操作系統(tǒng)和軟件以及運行易受攻擊的固件版本的控制系統(tǒng)設(shè)備為主要入侵媒介，從 2019 年到 2021 年初針對 WWS 部門挑選出五種不同的網(wǎng)絡(luò)攻擊：
2019年3月，堪薩斯州 WWS 設(shè)施的一名前員工嘗試使用尚未撤銷的憑據(jù)遠程訪問設(shè)施計算機，但未成功
2020年9月在新澤西州的 WWS 設(shè)施中觀察到文件泄露和潛在的 Makop 勒索軟件
2021年3月針對位于內(nèi)華達州的 WWS 設(shè)施部署的未知勒索軟件變體
2021年7月在緬因州WWS設(shè)施的廢水SCADA計算機上引入ZuCaNo勒索軟件
2021年8月一個Ghost變種勒索軟件攻擊了位于加州的WWS設(shè)施
2021年2月，奧爾茲馬的一家水處理設(shè)施遭到襲擊，入侵者闖入計算機系統(tǒng)并遠程更改設(shè)置，從而徹底改變了供水中氫氧化鈉 (NaOH) 的含量，被一名工廠操作員發(fā)現(xiàn)，他迅速采取措施撤銷遠程發(fā)出的命令。
除了要求所有遠程接入操作技術(shù)(OT)網(wǎng)絡(luò)的多因素認證外，機構(gòu)敦促WWS設(shè)施限制僅對相關(guān)用戶的遠程接入，在IT和OT網(wǎng)絡(luò)之間實現(xiàn)網(wǎng)絡(luò)分割，以防止橫向移動，并結(jié)合在攻擊發(fā)生時故障轉(zhuǎn)移到備用控制系統(tǒng)的能力。
更要注意的是關(guān)鍵基礎(chǔ)設(shè)施系統(tǒng)中軟件的安全性。數(shù)據(jù)顯示，90%的網(wǎng)絡(luò)攻擊事件和軟件中的安全漏洞被利用相關(guān)，但減少軟件中的安全漏洞并非難事，在軟件開發(fā)期間通過靜態(tài)代碼檢測可以幫助開發(fā)人員減少30%-70%的安全漏洞，大大提高軟件自身安全性，同時有效保障網(wǎng)絡(luò)系統(tǒng)的安全。
參讀鏈接：
thehackernews.com/2021/10/cis…
