FBI、NSA、CISAは、イラン国家支援のハッカーがアメリカのエネルギー・水道事業者のインターネットに接続された産業用制御システムに積極的に侵入していることに関して正式な警告を発した。これらの侵入により、運用が混乱し、重要な安全監視機能が無効化されていると報告されています。
サイバーセキュリティの脅威の範囲
連邦当局は、イラン国家と連携した攻撃者がインターネットに接続された運用ネットワークを悪用していると警告する最新の勧告を発表した。これらの攻撃の焦点は、産業運営のバックボーンとして機能するプログラマブル ロジック コントローラーに集中しています。当初はロックウェル製の標的装置が観察されましたが、調査は大幅に拡大し、シュナイダーエレクトリックとシーメンス製の重要なハードウェアが含まれるようになりました。当局は現在、公共のインターネットにさらされたままの事実上すべての産業用制御システムが侵害のリスクの増大に直面していると警告している。攻撃者は、これらの制御インターフェイスに表示されるデータを操作することで、重要なサービスの物理的な停止や不安定性を引き起こす可能性のある誤った運用上の物語を作成しています。
戦術的作戦と安全上のリスク
これらの侵入の巧妙さは単なるデータ窃盗やスパイ行為を超えており、施設の安全性に対する直接の脅威となっています。連邦捜査官によると、少なくとも 1 つのインフラストラクチャ プロバイダーが、重要なシャットダウン機能や警報機能を無効にするためにハッカーによって内部プログラミング ロジックが変更される侵害に見舞われました。この戦術的な操作により、オペレーターの目が見えなくなり、必要な警告や手動介入を引き起こすことなく産業システムが危険な状態に移行することが可能になりました。このような行為は、破壊的なサイバー作戦への意図的な移行を表しています。これらの破壊的な取り組みの背後にある主な動機は、2月に始まった米国、イスラエル、イランが関与する現在進行中の地政学的紛争に関連した報復であるようだと当局は強調している。
イラン関連活動の広範なパターン
これらの最近のインフラストラクチャ攻撃は、地域的な敵対行為の勃発以来、イランの攻撃者によるものと考えられる、より大規模で進化するデジタル攻撃キャンペーンの一部です。これらの活動の範囲は広大で、従来のスパイ活動、個人データの公開、攻撃的で破壊的なマルウェアの展開が含まれます。注目すべきことに、Handalaとして特定されたハッキング集団は、米国の医療会社Strykerの数万台のデバイスの遠隔消去を含む、いくつかの注目を集める事件に関連している。同グループは6月にもカリフォルニア州の水道事業者に侵入したと主張したが、標的となった公益事業者は、その後の調査で運営管理ネットワークに不正アクセスが到達した形跡はなかったと述べた。
⚖ The Balanced View
Concerns & criticism
連邦政府機関は、こうしたハッキングの継続と、産業用コントローラーの安全性が重要なロジックの変更成功により、インターネットに公開されたインフラストラクチャーの脆弱性が早急に修復されなければ、大規模な物理的損害が発生する可能性が高いことを引き続き深く懸念している。
→What's next
重要なインフラストラクチャのプロバイダーは、インターネットに接続されているシステムを直ちに監査し、プログラマブル ロジック コントローラーのセキュリティを強化することが求められています。連邦政府機関は、こうした国家支援のハッカー集団の進化する戦略を監視し続けるため、継続的な技術アップデートを提供することが期待されている。