Birləşmiş Ştatlarda bir çox təhlükəsizlik agentlikləri su təchizatını təhdid edərək Amerika infrastrukturuna sızmaq üçün süni intellekt alətlərindən istifadə edən xarici hakerlərin “aktiv kibertəhlükəsizliyi” barədə xəbərdarlıq edir. Kibertəhlükəsizlik və İnfrastruktur Təhlükəsizliyi Agentliyinin (CISA) çərşənbə günü dərc etdiyi hesabatda agentlik xəbərdarlıq edib ki, Siemens S7 Series proqramlaşdırıla bilən məntiq kontrollerlərindən (PLC) istifadə edən idarəetmə sistemlərinin sahibləri və operatorları hücumlara qarşı həssasdırlar. "Bütün PLC sahibləri və operatorları cihazları və sistemləri üçün riski azaltmaq üçün müvafiq azaldıcı tədbirlər tətbiq etməlidirlər." Məsləhətçi xəbərdarlıq etdi və əlavə etdi: "Bu məsləhətdəki Siemens-ə məxsus məzmun daha geniş təhlükə mənzərəsinin bir alt hissəsi kimi başa düşülməlidir və tətbiq edilməlidir." Newsweek şərh üçün çərşənbə axşamı e-poçt vasitəsilə Siemens-ə müraciət etdi.
Məsləhətçi qeyd edir ki, “təhdid iştirakçıları qanuni monitorinq alətləri kimi maskalanan süni intellekt tərəfindən yaradılan istismar skriptlərindən istifadə edərək ABŞ-da yerləşən Siemens PLC qurğularına qarşı kəşfiyyat və bacarıqların inkişafı ilə məşğul olurlar” və qeyd edilir ki, “aktyorlar köhnəlmiş proqram təminatı ilə işləyən və ya su strukturu ilə zəif qorunan İnternetə məruz qalmış PLC-ləri tapmaq üçün İnternet skan etmə xidmətlərindən istifadə edirlər. Məsləhətçiyə görə tullantı suları, kimyəvi və ticarət obyektləri “Bu nəzəri risk deyil, aktiv təhlükədir.
Xüsusi şəraitdən asılı olaraq, zəif qorunan PLC-lərin istismarı kritik sənaye proseslərinin pozulmasına, təhlükəsizlik insidentlərinə, dayanma müddətinə və ya avadanlıqların zədələnməsinə, həssas məlumatların pozulmasına, uyğunluq pozuntularına və bir-biri ilə əlaqəli sistemlər arasında ardıcıl təsirlərə səbəb ola bilər”, - məsləhətdə deyilir.
Xülasə — davamını mənbədə oxuyun.
