работали в сети одного и того же мобильного оператора. Помимо самих контроллеров исследователи нашли просроченные сертификаты, неснятые с обслуживания имена узлов удалённого доступа и заброшенные серверы — признак того, что муниципальные предприятия не имеют полной инвентаризации собственных активов. Отраслевая статистика при этом улучшается, но недостаточно быстро: исторический ряд Forescout показывает снижение на 47 % относительно пика в 7814 устройств в марте 2020 года и минимум в 4169 устройств в июне 2026 года, после чего показатель снова вырос до 4407. Публичной атрибуции нет. Forescout никого не называет и отмечает, что масштаб и скорость активности больше соответствуют массовому сканированию и перечислению доступных устройств, чем целевой многомесячной операции. Часть американских официальных лиц и исследователей склоняется к иранскому следу, но следствие ФБР и EPA продолжается. Отдельно стоит зафиксировать организационный контекст: по данным EPA, 70 % проверенных с 2023 года систем водоснабжения нарушали требования Закона об инфраструктуре водоснабжения 2018 года в части разработки и актуализации оценок рисков. Иными словами, речь не о технологическом прорыве атакующих, а о накопленном долге по кибергигиене на тысячах небольших муниципальных объектов. Практические выводы применимы и за пределами США. Контроллеры АСУ ТП не должны быть доступны напрямую из публичной сети; сотовые шлюзы следует переводить на приватные APN или защищённый VPN с отключённым публичным администрированием; удалённый доступ — только через шлюз с многофакторной аутентификацией и персональными учётными записями. Отдельная рекомендация — устанавливать физический переключатель режима контроллера в положение Run, что блокирует удалённое изменение логики и конфигурации. Наконец, базовое условие всего перечисленного — актуальный реестр активов: защитить можно только то, о существовании чего известно.

Читать далее: https://www.c-o-k.ru/market_news/ataka-na-vodokanaly-ssha /канализация

Почта: vknvkproekt@yandex.ru Группа в ВК: https://vk.ru/vknvk Каталог полезных материалов: https://vk.ru/market-173795199 Форум: https://vk.ru/board173795199 Канал в макс: https://max.ru/channel_vknvk Чат в макс: https://max.ru/join/-n4qYzF8rGo8n6WTSx2j1Cd2veb7sjdAfkuQelnBUI0

Источник: https://vk.ru/wall-23861864_17772