CISA ostrzega: Cyberataki na polską sieć energetyczną!
CISA ostrzega: Cyberataki na polską sieć energetyczną!
Pod koniec ubiegłego roku polskie farmy wiatrowe, słoneczne oraz duża elektrociepłownia stały się celem cyberataków. Zespół CERT informował o tym incydencie w zeszłym miesiącu, zwracając uwagę na poważne zaniedbania w zabezpieczeniach.
Wszystkie zaatakowane systemy korzystały z domyślnych danych logowania i nie miały włączonego uwierzytelniania wieloskładnikowego (MFA). Napastnicy, powiązani z rosyjskimi grupami rządowymi, wykorzystali te luki, aby przejąć kontrolę nad urządzeniami automatyki przemysłowej (OT), co mogło prowadzić do ich całkowitego wyłączenia.
W obliczu tego incydentu, amerykańska agencja CISA wezwała operatorów infrastruktury OT do zachowania szczególnej czujności. Ostrzeżono, że wiele podmiotów wciąż korzysta z przestarzałych protokołów przemysłowych, które są pozbawione podstawowych mechanizmów uwierzytelniania i kontroli integralności danych.
Na podstawie: Źródła
