АНУ-ын Кибер аюулгүй байдал, дэд бүтцийн аюулгүй байдлын агентлаг (CISA) ус болон бохир усны менежментийн системүүдэд чиглэсэн кибер халдлагын цар хүрээг тогтоов.
CISA-ийн мэдээлснээр, АНУ-ын хэмжээнд интернетэд холбогдсон ус хангамжийн 100 гаруй систем халдлагад өртсөн байна. Үүнд Мичиган, Миннесота болон бусад таван муж улс дахь дэд бүтцийн байгууламжууд багтаж байгаа бөгөөд халдлага голчлон Rockwell, Schneider Electric, Siemens зэрэг үйлдвэрлэгчийн программчлагдах логик хянагч (PLC) төхөөрөмжүүдийг онилжээ.
Халдлага үйлдэгчид хиймэл оюун ухааны хэрэгслүүдийг ашиглан олон нийтэд нээлттэй мэдээлэлд тулгуурлан эмзэг цэгүүдийг илрүүлэх скриптүүдийг боловсруулсан байна. Эдгээр халдлага нь ус хангамжийн үйл ажиллагаанд томоохон доголдол учруулаагүй ч системийн ажиллагааг түр хугацаагаар тасалдуулж, хяналтын дохиолол болон унтраах процессыг идэвхгүй болгох замаар аюултай нөхцөл байдлыг үүсгэж болзошгүй байгааг агентлаг анхаарууллаа.
АНУ-ын тагнуулын байгууллагууд эдгээр халдлагын ард Ираны хакерууд байж болзошгүй гэж үзэж байгаа ч албан ёсны баталгаатай нотолгоо хараахан гараагүй байна. Энэхүү үйл явдал нь АНУ-ын чухал дэд бүтцийн кибер аюулгүй байдал болон тэсвэрлэх чадварын асуудлыг дахин хөндөж байна.
Өмнө нь Хятадын хакерууд дэд бүтцийн системд хортой программ суулгаж, Оросын тал Европын эрчим хүч, ус хангамжийн сүлжээнд кибер халдлага үйлдэж байсан нь улс орнуудын стратегийн чухал объектуудад заналхийлэх ажиллагаа идэвхжиж буйг харуулж байна. CISA нь дэд бүтцийн аюулгүй байдлыг хангах, эрсдэлийг бууруулах чиглэлээр холбогдох байгууллагуудад зөвлөмж өгч ажиллаж байна.
Дэлгэрэнгүйг эх сурвалжаас харах
↓Эх сурвалжийг нээх ↓
U.S. cybersecurity agency CISA said it has observed cyberattacks targeting over 100 internet-exposed systems across the U.S. water and wastewater sector, amid a wave of hacks targeting American critical infrastructure.
The number of affected systems provides new context to the scale of the ongoing cyberattacks targeting water providers in Michigan, Minnesota, and at least five other states.
The federal agency, which oversees cybersecurity defense and critical infrastructure protections, said in an advisory that the attacks have largely targeted programmable logic controllers (PLCs), which are used to control physical systems and machinery across water providers, energy systems, and other parts of critical infrastructure.
In recent weeks, hackers have targeted PLCs made by several manufacturers, including Rockwell, Schneider Electric, and more recently, Siemens. CISA previously said that the cyberattacks are relying in part on AI tools that rely on public information to develop scripts capable of targeting vulnerable Siemens PLCs.
The intrusions have had little effect on water or waste water supplies to local communities, but have resulted in outages and disruption as incident responders investigate the breaches. CISA previously reported that some of the intrusions allowed hackers to modify affected PLCs to disable shutdown processes and alarms, potentially creating “unsafe conditions” without notifying the affected operators.
Many of the affected communities are in rural or isolated areas, where disruption to critical infrastructure systems can affect a large area of people.
Reports citing senior American officials say that U.S. intelligence believes Iran is likely behind the largely opportunistic attacks on water providers, likely in response to the U.S. and Israel-led war against Iran, but officials have fallen short of a concrete attribution.
The intrusions have sparked broader concerns about the cybersecurity and resiliency of critical infrastructure across the United States.
U.S. officials have warned in recent years that hackers working for China have been planting destructive malware on critical infrastructure ready to activate as a distraction in the event of an anticipated Chinese invasion of Taiwan. Russia has also been linked to several cyberattacks on water providers, and power and energy grids, across Europe as part of a growing campaign seen as aimed at testing the NATO alliance.
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.
Усан хангамжийн системд халдлага энэ чинь их энгийн биш шүү дээ, нэгэнт илэрхий болсон нь энэ асуудал хэр чухал болохыг харуулж байна. Таны бодлоор, бид өөрсдөө ямар арга хэмжээ авах хэрэгтэй вэ?