Cựu lãnh đạo NSA cảnh báo không nên đưa bộ điều khiển hệ thống nước lên Internet
"Retired NSA chief Paul Nakasone said water system PLCs and other operational technology controllers should not be exposed to the internet, following suspected Iran-linked attacks against at least 12 U.S. state water systems. The article says the FBI is investigating malicious cyber activity targeting PLCs, while no official attribution has been made; the recommended mitigation is stronger cyber defense, reduced internet exposure, and broader public-private partnerships to secure critical infrastructure."
Rủi ro đối với hạ tầng nước và thiết bị OT/PLC là đáng kể; bề mặt tấn công Internet cần được thu hẹp ngay; chưa có quy kết chính thức nên cần theo dõi điều tra của FBI.
Có thể gây gián đoạn vận hành cấp nước và tăng chi phí bảo vệ hạ tầng trọng yếu; các đơn vị thiếu nhân sự an ninh sẽ chịu áp lực lớn hơn; cần đầu tư phân đoạn mạng và giám sát OT.
Cựu Giám đốc NSA Paul Nakasone cho rằng các PLC và bộ điều khiển OT của hệ thống nước không nên được kết nối trực tiếp với Internet, sau khi xuất hiện các vụ tấn công nghi bị liên quan đến Iran nhằm vào ít nhất 12 bang của Mỹ. Theo bài viết, FBI đang điều tra hoạt động độc hại nhắm vào các thiết bị OT, trong đó có programmable logic controllers (PLCs), nhưng chưa có kết luận quy trách nhiệm chính thức.
Các PLC thường giám sát dữ liệu cảm biến như mức bể chứa và điều khiển bơm bật/tắt, nên nếu bị truy cập trái phép có thể ảnh hưởng đến vận hành hạ tầng nước và nước thải. Nakasone nhấn mạnh cần nâng chuẩn phòng thủ, giảm bề mặt tấn công và tăng cường hợp tác giữa khu vực công và tư để bảo vệ hạ tầng trọng yếu.
Khuyến nghị kỹ thuật gồm không phơi lộ PLC ra Internet, rà soát phân đoạn mạng, hạn chế truy cập từ xa, và tăng giám sát phát hiện bất thường trên OT/ICS. Với các đơn vị vận hành hạ tầng nước, việc phối hợp với nhà cung cấp, nhóm ứng cứu và các chương trình chia sẻ thông tin là cần thiết để cải thiện khả năng chống chịu trước các chiến dịch tấn công kéo dài.