В уряді США розповіли відразу про три випадки атак зловмисників на водоочисні споруди. Зважаючи на все, хакери нападають на об'єкти критичної інфраструктури (системи WWS) навмисне. Напади відбувалися у різних штатах і мали різні наслідки. Однак усі їх поєднує спрямованість та ставлення керівництва до безпеки. Тому фахівці, які надають вакансії заступник директора з безпеки Самара, запропонували доповідь на цю тему
Три гучні напади на системи WWS, вакансії заступник директора з безпеки Самара
За 2021 рік зловмисники атакували три підприємства, які займаються очищенням води у США. Про це у щорічному звіті розповіли представники ФБР, EPA, CISA та АНБ. У березні на систему WWS (водопостачання та каналізації) у штаті Невада напав шифрувальник. Він зміг зашифрувати дані системи видимості та моніторингу (SCADA), а також системи резервного копіювання. У такий спосіб стає очевидним, що зловмисники спланували напад на підприємство. Більше того, знали, що у ньому є проблеми з безпекою. Важливо відзначити, що на той раз підприємство суттєво не постраждало та швидко відновило свою роботу. Проте спеціалісти, які займають вакансії захист інформації у Москві, стривожилися через цей напад.
Вже в липні інші хакери здійснили атаку на систему WWS у штаті Мен. Цього разу хакери також атакували систему SCADA, оскільки явно знали, що її ніхто не захищає. І в них вийшло! Зловмисники повністю паралізували автоматизовану систему управління водоочисними спорудами. В результаті працівникам компанії довелося в ручному режимі займатися обслуговуванням та налаштуванням водоочисних споруд, поки фахівці не відновили роботу SCADA. На жаль, це був не останній випадок нападу на системи WWS.
І вже у серпні у штаті Каліфорнія стався новий напад. На цей раз дані системи WWS зашифрував вірус Ghost. Вірус не просто проник у систему, а й перебував там щонайменше місяць. Виявили його лише після того, як три сервери SCADA виявилися повністю зашифрованими. Тобто протягом чотирьох тижнів зловмисники безкарно зашифровували всі необхідні дані та вкрали дані із внутрішньої мережі підприємства. Безумовно, щойно вірус виявили, компанія відразу ж поспішили ліквідувати наслідки проблеми.
Чому стурбовані фахівці
Насамперед, у звіті ФБР, EPA, CISA та АНБ йдеться не про часті випадки нападу на системи WWS. Справа в тому, що зловмисники в принципі можуть атакувати будь-яке підприємство. При цьому достатньо, щоб воно використовувало в роботі хоча б один, хай і старенький комп'ютер. Тим часом у світі практично всі підприємства переводять працювати з електронними засобами інформації. І стосується це не лише великих ІТ-корпорацій. Адже не лише там є вакансії захист інформації Єкатеринбург Зараз.
Особливо активно комп'ютеризація торкнулася таких організацій, як:
- комунальні служби;
- державні органи;
- медичні заклади;
- навчальні заклади;
- фінансові установи
І всі вони без винятку можуть будь-якої миті стати жертвами хакерів. Тому дуже важливо дбати про внутрішню безпеку мережі та вчасно впроваджувати захисні засоби. В іншому випадку немає жодної можливості вберегти свої системи від хакерів. І якщо банк чи ІТ-компанія напевно зможе оговтатися від хакерської атаки. То через напад на міську інфраструктуру можуть суттєво постраждати мешканці цих населених пунктів. Тому вакансії захист інформації Новосибірськ необхідно відкривати абсолютно у кожній організації.
Команда SEDICOMM University: Академія Cisco, Професійний інститут Linux, Інститут Python.