Vulnerabilitate cibernetică în SUA: 50.000 de instalații expuse

Atacurile cibernetice din ultimele luni au afectat infrastructura de apă din cel puțin 12 state americane. Paul Nakasone, fostul șef al Agenției Naționale de Securitate (NSA), a subliniat necesitatea deconectării dispozitivelor de control de la internet pentru a preveni astfel de incidente. El a făcut aceste declarații în cadrul conferinței DEF CON, menționând că Iranul este un suspect principal în aceste atacuri.

La sfârșitul lunii iulie, FBI a anunțat că investighează atacuri asupra dispozitivelor de tehnologie operațională, inclusiv asupra controlerelor logice programabile (PLC). Aceste componente sunt esențiale pentru monitorizarea datelor senzorilor și controlul pompelor. Grupuri asociate cu Iranul au fost implicate în astfel de atacuri în trecut.

Cynthia Kaiser, vicepreședintă la Halcyon Ransomware Research Center, a declarat că este aproape sigur că Iranul se află în spatele acestor atacuri recente. Cu toate acestea, FBI și administrația Trump nu au acuzat oficial Iranul. Nakasone a menționat că autoritățile federale sunt prudente în atribuirea responsabilității, dar a subliniat capacitatea și intenția Iranului de a efectua astfel de atacuri.

Sistemele de alimentare cu apă din SUA sunt vulnerabile din cauza subfinanțării și a lipsei de personal IT specializat. Nakasone a evidențiat importanța parteneriatelor pentru îmbunătățirea securității, menționând proiectul DEF CON Franklin, care reunește hackeri voluntari pentru a ajuta la securizarea acestor instalații. El lucrează, de asemenea, la Proiectul Chimera, o platformă open-source pentru protejarea infrastructurii.