Polskie służby bezpieczeństwa poinformowały o udaremnieniu groźnego cyberataku, którego celem był system zarządzania wodociągami w jednym z dużych miast. Według wicepremiera i ministra cyfryzacji, incydent mógł doprowadzić do przerwania dostaw wody dla tysięcy mieszkańców.

„Atak został wykryty w fazie przygotowawczej. Dzięki szybkiej reakcji zespołów bezpieczeństwa udało się zablokować dostęp do infrastruktury i zapobiec poważnym skutkom” – powiedział przedstawiciel rządu.

Eksperci podkreślają, iż w ostatnich latach rośnie liczba ataków na tzw. systemy OT (Operational Technology), które sterują urządzeniami w energetyce, transporcie czy wodociągach. W przeciwieństwie do klasycznych incydentów IT, takie operacje mogą mieć bezpośredni wpływ na zdrowie i bezpieczeństwo ludzi.

Według wstępnych ustaleń atakujący próbowali uzyskać dostęp do paneli sterujących pompami oraz do systemów monitorowania jakości wody. Użyli do tego zestawu skryptów i skanów sieciowych, które miały znaleźć podatne serwery i luki w konfiguracji.

Specjaliści ds. bezpieczeństwa zalecają, aby operatorzy infrastruktury krytycznej:

• regularnie aktualizowali oprogramowanie sterowników i systemów SCADA,

• stosowali segmentację sieci (oddzielając systemy OT od biurowych),

• wprowadzali wieloskładnikowe uwierzytelnianie dla pracowników zdalnych,

• prowadząc stały monitoring i testy penetracyjne.

Polska – podobnie jak inne kraje europejskie – wzmacnia w tej chwili ochronę kluczowych zasobów. W planach jest m.in. większe wsparcie finansowe dla jednostek samorządowych i spółek wodociągowych, które często dysponują ograniczonymi budżetami na bezpieczeństwo IT/OT.

„To sygnał ostrzegawczy, iż ochrona infrastruktury krytycznej wymaga ciągłej uwagi i współpracy administracji publicznej z sektorem prywatnym” – podsumowują eksperci.

Wyszukując oferty, stawiam na te najbardziej opłacalne. Wybierając poniższe usługi, wspierasz blog.

Wirtualne numery SIM – z tym numerem założysz konto i zdobędziesz zniżki za pierwsze zamówienie na UberEats czy pyszne.[l