خبير يحث مرافق المياه على التركيز على أساسيات الأمن السيبراني
Expert Urges Water Utilities to Focus on Cybersecurity Basics
دعا خبير في الأمن السيبراني مرافق المياه إلى تعزيز قيادتها الأمنية والتركيز على الأساسيات الدفاعية، وسط بحث جديد من TrendAI يحذر من سوق تحت الأرض لبيع الوصول إلى أنظمة التحكم الصناعي. وأشار التقرير إلى أن بيانات الاعتماد المسروقة والأجهزة الطرفية الضعيفة وأنظمة الوصول عن بعد تشكل نقاط دخول شائعة، مع تزايد استهداف البنية التحتية الحيوية. كما ذكر حوادث في يوليو تتعلق بوحدات تحكم منطقية قابلة للوصول عبر الإنترنت في سبع ولايات أمريكية على الأقل. وقدم توصيات تشمل تقسيم الشبكات والمصادقة متعددة العوامل وتحديث الأجهزة المتصلة بالإنترنت.
📍 الولايات المتحدة
- دعا توم كيلرمان، رئيس أمن الذكاء الاصطناعي والبحوث في TrendAI، مرافق المياه إلى تعيين قائد للأمن السيبراني بصلاحيات كافية وإلى الاعتماد على أساسيات الحماية.
- رصد بحث جديد من TrendAI سوقاً تحت الأرض لتداول الوصول إلى أنظمة التحكم الصناعي، بما فيها مرافق المياه والبنية التحتية الحيوية.
- تشمل نقاط الدخول الشائعة أنظمة الوصول عن بعد وبيانات الاعتماد المسروقة والأجهزة الطرفية الضعيفة، وقد يُعرض الوصول إلى التقنيات التشغيلية أحياناً كخدمة مميزة.
- ذكر التقرير أن مرافق المياه والصرف في سبع ولايات أمريكية على الأقل أبلغت في يوليو عن حوادث تتعلق بوحدات تحكم منطقية قابلة للوصول عبر الإنترنت.
- من التوصيات الفنية تقسيم الشبكات، وفرض مصادقة متعددة العوامل مقاومة للتصيّد، وتحديث الأجهزة المتصلة بالإنترنت، وتعزيز حماية الهويات.
👤 Tom Kellermann
🏢 TrendAI
🏢 FBI
🏢 Environmental Protection Agency
🏢 Overwatch Foundation
📍 الولايات المتحدة
📍 New Hampshire
📍 Kansas
📍 New York
📍 New Jersey
📍 Massachusetts
قراءة الخبر في مصدره الأصلي