3 Tačke
Članak

CISA upozorava na iranske napade na PLC u kritičnoj infrastrukturi

CISA je izdala hitne smernice organizacijama da zaštite internet izložene PLC uređaje i proveravaju sumnjiv saobraćaj na ključnim portovima.

3 Tačke
45 sekundi čitanja

Američka agencija CISA upozorila je da iranski hakeri sprovode sajber napade na kritičnu infrastrukturu SAD, koristeći ranjivosti u sistemima koji se koriste u kompanijama za vodu i energiju. U saopštenju, objavljenom ove nedelje, navodi se da su napadi usmereni na internet-facing operativnu tehnologiju, posebno na programabilne logičke kontrolere (PLC), kako bi se stekao pristup i izazivali poremećaji.

CISA savetuje organizacijama da hitno pregledaju smernice i uklone potencijalno eksploatabilne kontrolere, naročito one proizvođača Rockwell Automation i Allen-Bradley, iz direktne internet izloženosti. Preporučuje se upotreba sigurnosnih gateway-a i vatrozida, kao i revizija pristupnih logova zbog sumnjivog saobraćaja na portovima 44818, 2222, 102 i 502. Upozorenje dolazi uz dodatne signale rizika od FBI i NSA, a u dokumentu se pominju i raniji vektori napada poput alata Studio 5000 Logix Designer.

Povezani članci