Hackers Exploit Weak Credentials and Internet-Facing PLCs to Breach Water Utilities

סיכום מאמר

מתקפות סייבר על מתקני מים בארה"ב ובאירופה גוברות, כאשר האקרים מנצלים נקודות תורפה בקלות. גורמי איום ממדינות לאום וקבוצות זדוניות המשויכות אליהם מנצלים לרעה מערכות בקרה חשופות לאינטרנט ואת השימוש בסיסמאות חלשות כדי לפרוץ לרשתות מתקני המים. המערכות שנפגעו כוללות בקרים לוגיים מתוכנתים (PLCs) הנחשפים לאינטרנט ללא הגנה מספקת, מה שמאפשר לתוקפים להשיג גישה בקלות. בנוסף, שימוש בסיסמאות ברירת מחדל או סיסמאות חלשות עבור מערכות אלו מקל עוד יותר על הפריצה. כתוצאה מכך, מתקני מים נמצאים בסיכון גבוה לפגיעה, מה שעלול להביא להשבתות אספקת מים ולפגיעה בבטיחות הציבור. על מנת להתמודד עם האיום, נדרשים מתקני המים לאמץ אמצעי אבטחה מתקדמים, כולל ניטור רציף, הגנה על נקודות קצה ותהליכי אימות חזקים. כמו כן, יש להעלות את המודעות בקרב המפעילים לגבי הסיכונים ולספק הדרכה על שיטות עבודה מאובטחות.