Forescout-dan Kritik Açıqlama: Su Təchizatı Kiberhücumları Şəhərlərində Aşkar Edilən Təhlükə
Kibertəhlükəsizlik sahəsində tanınmış şirkət Forescout-un son araşdırması, ABŞ-da su təchizatı infrastrukturuna qarşı həyata keçirilmiş son kiberhücumların hədəfi olan şəhərlərdə 22 ədəd Rockwell Automation proqramlaşdırıla bilən məntiqi nəzarətçisinin (PLC) birbaşa internetə açıq olduğunu üzə çıxarıb. Bu nəzarətçilərdən on doqquzunun eyni mobil operator şəbəkəsindən istifadə etməsi xüsusi narahatlıq doğurur.
Qlobal Miqyasda Geniş Yayılmış Açıqlıq
Forescout-un avqustun 3-də apardığı skanlara əsasən, dünya üzrə ümumilikdə 4407 Rockwell nəzarətçisi internetə açıq vəziyyətdə aşkarlanıb. Bu nəzarətçilərin 2844-ü ABŞ ərazisində yerləşir. Baxmayaraq ki, aşkar edilən PLC-lərin heç birinin sındırıldığına dair Forescout tərəfindən hər hansı bir təsdiq yoxdur, onların internetə açıq olması potensial riskləri qabardır.
Kritik İnfrastruktur Üçün Potensial Təhlükələr
PLC-lər sənaye idarəetmə sistemlərinin (ICS) əsas komponentlərindən olaraq, su, enerji və nəqliyyat kimi kritik infrastrukturların işləməsində mühüm rol oynayır. Bu cür sistemlərin internetə nəzarətsiz şəkildə açıq qalması, Ransomware hücumlarından tutmuş, sistemlərin işini pozmağa qədər müxtəlif kibertəhlükələr üçün açıq bir qapı yaradır. Xüsusilə su təchizatı şəbəkələrinə edilən hücumlar cəmiyyət üçün ciddi fəsadlara səbəb ola biləcəyindən, bu nəzarətçilərin aşkarlanması kritik infrastruktur operatorları üçün vacib bir xəbərdarlıqdır.