VS waarschuwt vitale sectoren voor aanvallen tegen Siemens S7 PLC's

In dit artikel:

De Amerikaanse NSA, FBI en het cyberagentschap CISA waarschuwen vitale sectoren voor een actieve dreiging tegen slecht beveiligde Siemens S7-programmeerbare logische controllers (PLC’s). Deze apparaten sturen industriële controlesystemen en geautomatiseerde processen aan. Aanvallers zouden door AI gegenereerde Python-scripts gebruiken om kwetsbare PLC’s binnen te dringen. Volgens de autoriteiten verlaagt AI de technische kennis en tijd die nodig zijn om exploits en andere kwaadaardige hulpmiddelen te ontwikkelen, en kunnen aanvallers sneller nieuwe aanvalsroutes inzetten of op beveiligingsmaatregelen reageren. Er is niet toegelicht waarop de conclusie over het AI-gebruik is gebaseerd.

Een succesvolle aanval kan leiden tot verstoring van industriële processen, veiligheidsincidenten, uitval, apparatuurschade, datadiefstal en problemen in gekoppelde systemen. De diensten adviseren beheerders updates tijdig te installeren, PLC’s van het internet af te schermen, sterke authenticatie te gebruiken, systemen te monitoren en specifieke Siemens S7-hardeningmaatregelen toe te passen. Organisaties die zijn getroffen, moeten dit melden bij de autoriteiten.