NSA paralajmëron për sulme kibernetike ndaj sistemit ATG në sektorët kritikë

Organizatat që menaxhojnë infrastrukturën kritike duhet të forcojnë sistemet e tyre Automatic Tank Gauge (ATG) për t’u mbrojtur nga sulmet në vazhdim. Kjo është paralajmërimi i dhënë në fillim të kësaj jave nga Agjencia për Sigurinë e Infrastrukturës dhe Kibernetikën (CISA), Agjencia Kombëtare e Sigurisë (NSA), Zyrja Federale e Hetimit (FBI) dhe agjenci të tjera federale. Në një komunikatë të përbashkët, autorët e paralajmërimit deklaruan se “janë në dijeni të veprimtarive kibernetike keqdashëse që synojnë sistemet ATG të bazuara në SHBA”.

Sistemet ATG janë pajisje monitoruese të vendosura në rezervat e karburantit, të cilat matin automatikisht nivelin e karburantit, temperaturën, mundësinë e rrjedhjeve dhe të dhëna të tjera thelbësore, duke ndihmuar operatorët të menaxhojnë inventarin dhe të zbulojnë problemet herët. Agjencitë nuk kanë identifikuar akorësin e sulmeve, por kanë vënë në dukje se sulmuesit përdorin kredenciale të koduara në mënyrë të fiksuar, ekzekutim komandash, sulme SQL Injection ose ngritje privilegjesh për të hyrë në pajisje. Pasi hyjnë në sistem, ata ndryshojnë parametrat e rrjetit, identifikuesit e produktit, kapacitetin e rezervoarëve dhe kontrollin e pompave, duke shkaktuar çrregullime operative dhe duke çaktivizuar sinjalizimet e sistemit.

Për të reduktuar rrezikun, agjencitë rekomandojnë disa masa: heqja e ekspozimit në internet publik, kufizimi i aksesit vetëm për përdorues të autorizuar, dhe vendosja e fjalëkalimeve të forta dhe politika më të rrepta për menaxhimin e kredencialeve. Lista e plotë e masave të rekomanduara është e disponueshme në lidhjen e dhënë në njoftim. Në një kontekst më të gjerë, sfidat e sigurisë së infrastrukturës kritike po përballen me rritjen e kompleksitetit për shkak të inteligjencës artificiale; kështu, në të njëjtën javë, GCHQ i Mbretërisë së Bashkuar prezantoi sistemin e parë botëror të mbrojtjes kibernetike të bazuar në AI, duke theksuar kërcënimet në rritje nga Rusia dhe Kina për interesat kombëtare britanike.