Rendkívüli tájékoztatás ICS/SCADA rendszerek elleni támadások kapcsán

Tisztelt Ügyfelünk!

A Nemzetbiztonsági Szakszolgálat Nemzeti Kibervédelmi Intézet tájékoztatást ad ki a US-CERT által közzétett, fejlett fenyegetési (APT) csoportokhoz köthető, ipari vezérlőrendszerek (ICS) és felügyeleti vezérlő- és adatgyűjtő (SCADA) eszközök elleni kibertámadások kapcsán. A támadók egyedi eszközöket fejlesztettek ki az ICS/SCADA eszközök keresésére, kompromittálására, és a hozzáférés megszerzésére, ezenkívül egy, az ASRock alaplap-illesztőprogramjában lévő ismert sérülékenységen keresztül feltörhetik a Windows-alapú munkaállomásokat. Az ICS/SCADA eszközök kompromittálásával és emelt szintű hozzáférés megszerzésével a támadók megzavarhatják az eszközök tevékenységét, vagy egyes funkcióikat.

Érintett eszközök:

  • Schneider Electric MODICON és MODICON Nano PLC-k, ideértve ─ de nem kizárólagosan ─
    a TM251, TM241, M258, M238, LMC058, és LMC078 modelleket.
  • OMRON Sysmac NJ és NX PLC, ideértve ─ de nem kizárólagosan ─ a NEX NX1P2, NX-SL3300, NX-ECC203, NJ501-1300, S8VK, és R88D-1SN10F-ECT modelleket.
  • OPC Unified Architecture (OPC UA) szerverek.

 

A támadásokhoz használt moduláris felépítésű eszközök segítségével automatizált támadások is végrehajthatóak.

Javaslatok:

  • Az ICS/SCADA rendszerek különválasztása a vállalati és internetes hálózatoktól,
    a köztes kommunikáció korlátozása.
  • Többlépcsős hitelesítés (MFA) alkalmazása az ICS rendszerekhez és eszközökhöz minden egyes távoli hozzáférés esetén.
  • Incidenskezelési terv készítése, és rendszeres gyakorlatok tartása.
  • A jelszavak kötelező, periodikus cseréje, az alapértelmezett jelszavak megváltoztatása.
  • Rendszeres offline mentés készítése.
  • Az ICS/SCADA rendszerek hálózati kapcsolatainak korlátozása.
  • Végpontvédelmi (EDR) eszközök alkalmazása.
  • Folyamatos OT rendszermonitoring.
  • Csak a legszükségesebb alkalmazások telepítése.
  • Legkisebb jogosultság elvének alkalmazása.
  • A rendszerek folyamatos monitorozása a szokatlan illesztőprogramok ─ mint például az ASRock, amennyiben az alapértelemezetten nincs használatban ─ betöltődésének megakadályozásához.

 

Hivatkozások:

 

A tájékoztató szövege letölthető pdf formátumban.


Legfrissebb sérülékenységek
CVE-2023-1289 – ImageMagick sérülékenysége
CVE-2023-1050 – Koc Energy Web Report System sérülékenysége
CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége
CVE-2023-25859 – Adobe Illustrator sérülékenysége
CVE-2023-25860 – Adobe Illustrator sérülékenysége
CVE-2023-25861 – Adobe Illustrator sérülékenysége
CVE-2023-26358 – Adobe Creative Cloud sérülékenysége
CVE-2023-26426 – Adobe Illustrator sérülékenysége
CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége
CVE-2022-45124 – wellintech / kinghistorian sérülékenysége
Tovább a sérülékenységekhez »