Um recente incidente de segurança revelou que, em muitas cidades, não há um único proprietário responsável por toda a rede, o que dificulta a identificação e resolução de problemas de segurança. Um caso específico envolveu a intrusão em controladores de água conectados a links celulares, que não seriam detectados por um scan de rede convencional da cidade. A responsabilidade pela nomeação de um proprietário e pelo pagamento de reparos recai sobre a concessionária, o que pode ser feito dentro do orçamento atual.
Detalhes Técnicos
Acesso não autorizado: Foi detectada uma intrusão em controladores de água que estavam conectados a links celulares, os quais não são facilmente identificados por varreduras de rede padrão.
Falta de propriedade: A ausência de um proprietário claro para toda a rede complica a gestão e a segurança dos sistemas.
Ransomware: Recentemente, vários ataques de ransomware foram reportados, afetando diversas organizações, incluindo:
VSB Attorneys Inc. (grupo Lockbit5)
MEI Architects (grupo Dark Project)
Partners Group SK (grupo Qilin)
State of Florida DMV (grupo ShinyHunters)
NorthShore Health Centers (grupo Insomnia)
Wellness Partners network (grupo Inc Ransom)
Alurwalls (grupo Dark Project)
Master Manufacturing Co., Inc. (grupo Dark Project)
United Group (grupo Vexy)
TrainMe (grupo Direwolf)
Próximos Passos
Identificar e nomear um proprietário responsável por toda a infraestrutura de rede.
Realizar uma varredura completa de segurança para identificar possíveis vulnerabilidades.
Implementar medidas de segurança robustas para proteger contra futuros ataques de ransomware e acessos não autorizados.
