Implementierung von Multifaktor-Authentifizierung, Netzwerksegmentierung und Verschlüsselung für den Fernzugriff auf OT-Systeme.
Betrifft KRITIS-nahe Branche: energie+5
Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik
NIST outlines secure remote access strategies to strengthen water and wastewater OT cybersecurity
Das NIST hat neue Richtlinien zur Sicherung von OT-Umgebungen für Wasser- und Abwasserversorger in den USA veröffentlicht. Dies ist eine Reaktion auf jüngste Cyberangriffe, bei denen Hacker unautorisiert auf speicherprogrammierbare Steuerungen (SPS) zugriffen, um Einstellungen zu ändern und den Betrieb zu stören. Betroffene Versorger sollten Multifaktor-Authentifizierung, Netzwerksegmentierung und Verschlüsselung implementieren sowie genaue OT-Bestandsverzeichnisse führen, um ihre Systeme zu schützen.
SecBoard-Einordnung
Unautorisierter Zugriff auf OT-Systeme kann zu Betriebsunterbrechungen und Manipulationen kritischer Infrastruktur führen, was weitreichende Folgen für die öffentliche Versorgung haben kann. Die Richtlinien bieten konkrete Maßnahmen zur Verbesserung der Cybersicherheit in diesen sensiblen Bereichen.
Realistisch schlimmster Fall: Angreifer könnten kritische Betriebseinstellungen von Wasser- und Abwasseranlagen manipulieren, was zu einer Störung der Versorgung, Schäden an der Infrastruktur oder Gesundheitsrisiken für die Bevölkerung führen könnte.
Empfehlung: Implementierung von Multifaktor-Authentifizierung, Netzwerksegmentierung und Verschlüsselung für den Fernzugriff auf OT-Systeme. Zudem sollte ein genaues Bestandsverzeichnis aller OT-Assets geführt werden.
Betroffen
Wasser- und Abwasserversorger in den USA, insbesondere solche mit OT-Umgebungen und speicherprogrammierbaren Steuerungen (SPS).
Prüfen
3- ▸Überprüfen Sie, ob Multifaktor-Authentifizierung (MFA) für alle Fernzugriffe auf OT-Systeme erzwungen wird.
- ▸Auditieren Sie die Netzwerksegmentierung, um sicherzustellen, dass OT-Netzwerke isoliert sind und nur notwendige Kommunikationspfade existieren.
▸ 1 weitere▾ weniger
- ▸Stellen Sie sicher, dass ein aktuelles und vollständiges Bestandsverzeichnis aller OT-Assets vorhanden ist und regelmäßig gepflegt wird.
Offene Punkte
3▸ anzeigen▾ ausblenden
- ▸Spezifische Details zu den jüngsten Cyberangriffen (z.B. Angreifergruppen, genaue Methoden, betroffene Regionen) sind nicht angegeben.
- ▸Es wird nicht spezifiziert, welche Art von Verschlüsselung empfohlen wird.
- ▸Der genaue Umfang der betroffenen OT-Systeme über SPS hinaus ist nicht detailliert.
MITRE ATT&CK(3)
Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.
„Hacker unautorisiert auf speicherprogrammierbare Steuerungen (SPS) zugriffen“
„Einstellungen zu ändern und den Betrieb zu stören“
„den Betrieb zu stören“
Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.
Quellen & Belege· 1 Quelle
Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.
- Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.
Verknüpfte Intelligence
Dieselben Entitäten an anderer Stelle auf SecBoard.
Branchenlage