VS roept waterbedrijven op om PLC's meteen van internet te halen

In dit artikel:

Het Amerikaanse cyberagentschap CISA waarschuwt waterbedrijven om hun programmable logic controllers (PLC’s) direct van het internet te halen, nadat aanvallers daar toegang toe kregen. De PLC’s sturen en bewaken cruciale processen in water- en rioolzuivering, zoals pompen, tanks, chemicaliën en alarmen. Volgens CISA en de FBI waren de apparaten van buitenaf bereikbaar zonder wachtwoord of met een standaardwachtwoord. Aanvallers schakelden vervolgens de beveiliging in of wijzigden het wachtwoord, zodat beheerders de controle kwijt raakten, en pasten soms zelfs het IP-adres aan om de PLC’s los te koppelen van internet. De autoriteiten adviseren waterbedrijven daarom om externe toegang alleen nog via een vpn of gateway te laten lopen, standaardwachtwoorden te vervangen en allowlists te gebruiken. Eerder meldde Minnesota al dat meer dan dertig waterbedrijven doelwit waren van een gecoördineerde aanval.