Rockwell Automation предупреди клиентите си да изключат от интернет всички промишлени системи за управление (ICS), които не са предназначени за онлайн излагане, поради нарастващата злонамерена дейност в световен мащаб.

Мрежовите защитници никога не трябва да конфигурират такива устройства, за да позволяват отдалечени връзки от системи извън локалната мрежа. Като ги изключат от мрежата, те могат драстично да намалят повърхността за атаки на своите организации.

Това гарантира, че  заплахите вече няма да имат пряк достъп до системи, които може все още да не са поправени срещу уязвимости в сигурността, което позволява на нападателите да получат достъп до вътрешните мрежи на своите цели.

„Поради повишеното геополитическо напрежение и противниковата кибернетична активност в световен мащаб Rockwell Automation издава това известие, с което призовава всички клиенти да предприемат НЕЗАБАВНИ действия, за да преценят дали имат устройства, насочени към публичен интернет, и ако това е така, спешно да премахнат тази свързаност за устройства, които не са специално предназначени за публична интернет свързаност“, заявиха от Rockwell.

„Премахването на тази свързаност като проактивна стъпка намалява повърхността на атака и може незабавно да намали излагането на неразрешена и злонамерена кибердейност от външни  заплахи.“

Rockwell също така предупреди клиентите да предприемат необходимите мерки за намаляване на риска, за да защитят своите устройства от следните уязвимости в сигурността, засягащи ICS устройствата на Rockwell.

Вчера CISA публикува и предупреждение относно новите насоки на Rockwell Automation за намаляване на излагането на ICS устройства на кибератаки.

През септември 2022 г. Агенцията за национална сигурност (NSA) и CISA публикуваха съвместна консултация относно защитата на устройствата за оперативни технологии (OT) и индустриалните системи за управление (ICS) от атаки.

Преди това те публикуваха насоки за спиране на злонамерени атаки, насочени към OT системи за управление (2021 г.) и защита на OT активи, изложени на интернет (2020 г.).

Тези съвети се основават на няколко инициативи, ръководени от администрацията на Байдън, включително меморандум за националната сигурност от юли 2021 г., с който CISA и NIST се инструктират да разработят цели за киберсигурност и насоки за операторите на критична инфраструктура, за да помогнат за укрепване на сигурността на критичната инфраструктура на САЩ.

По-рано този месец множество федерални агенции на САЩ, включително АНС, ФБР, CISA и агенции за киберсигурност от Канада и Обединеното кралство, предупредиха за проруски хакери, които нарушават работата на критичната инфраструктура, като хакват незащитени системи за оперативни технологии (ОТ).

Една от тези групи, Киберармията на Русия, беше свързана от Mandiant със Sandworm – хакерска група, част от Главното разузнавателно управление (ГРУ) на Русия, външното военно разузнаване на страната.