FBI, Yedi Eyaletteki Su Tesislerinin Siber Saldırı Bildirmesi Üzerine Uyarı Yayınladı
FBI, yedi eyaletteki su ve atıksu tesislerinin siber saldırı hedefi olduklarını bildirmesinin ardından bir uyarı yayınladı. Bu uyarı, özellikle siber güvenlik kaynaklarının genellikle sınırlı olduğu belediye düzeyinde, Amerika Birleşik Devletleri'nin kritik altyapısındaki kalıcı savunmasızlıkları ortaya koyuyor.
Su arıtma tesisleri, halk sağlığındaki temel rolleri ve genellikle güncelliğini yitirmiş operasyonel teknoloji sistemleri nedeniyle kötü niyetli aktörler için çekici hedefler oluşturmaktadır. Kurumsal ağlardan farklı olarak, birçok belediye su sistemi, modern siber güvenlik tehditleri düşünülerek tasarlanmamış eski nesil endüstriyel kontrol sistemlerine güvenmeye devam etmektedir.
Federal araştırmacıların uyarısı, su tesisi operatörlerine ağ savunmalarını gözden geçirmelerini, şüpheli faaliyetler için izleme sistemleri uygulamalarını ve uzaktan erişim noktalarının düzgün şekilde güvence altına alındığından emin olmalarını tavsiye etmektedir. FBI'ın bu uyarısı, tesisleri, boru hatlarını ve diğer temel hizmetleri hedef alan yüksek profilli saldırıların ardından kritik altyapı sektörleri genelinde savunma önlemlerini koordine etme çabalarının bir parçası olarak geldi.
Güvenlik uzmanları uzun süredir su sektörünün siber güvenlik yatırımlarında diğer endüstrilerin gerisinde kaldığı konusunda uyarmaktadır. Birçok tesiste özel BT güvenlik personeli bulunmamakta ve operasyonel öncelikler sıklıkla dijital savunma iyileştirmelerinin önüne geçmektedir.
Tesis operatörlerinden, şüpheli herhangi bir faaliyeti federal yetkililere bildirmeleri ve su sistemlerinin korunmasına ilişkin Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA) rehberliğini incelemeleri talep edilmektedir.