Attacchi iraniani contro sistemi industriali Siemens e Schneider

Le agenzie statunitensi hanno avvertito che attori cyber iraniani stanno prendendo di mira sistemi industriali Siemens e Schneider usati in contesti americani. Il focus sui componenti ICS è rilevante perché non riguarda soltanto dati o account, ma anche continuità operativa, produzione e sicurezza fisica. Anche quando gli attaccanti non ottengono un effetto distruttivo immediato, la presenza su questi sistemi può essere usata per ricognizione, persistenza o preparazione di attacchi futuri. Il richiamo pubblico delle autorità serve a spingere gli operatori a verificare esposizioni, credenziali e segmentazione di rete. Questo tipo di minaccia è particolarmente delicato perché le difese industriali spesso convivono con vincoli di disponibilità e sistemi legacy. La notizia mostra come il perimetro OT resti un obiettivo privilegiato per gli attori statali. Per i gestori di impianti industriali, il messaggio è che patching, accessi remoti e monitoraggio delle interfacce di gestione sono priorità assolute.

Source: www.infosecurity-magazine.com