Was gestern für diese Branche gemeldet wurde — dieselbe Rechnung wie im allgemeinen Daily, nur auf die Branche eingeschränkt.
Das NIST hat neue Richtlinien für Wasser- und Abwasserversorger in den USA veröffentlicht, um OT-Umgebungen vor Cyberangriffen zu schützen. Die Empfehlungen umfassen Multifaktor-Authentifizierung, Netzwerksegmentierung, Verschlüsselung und genaue OT-Bestandsverzeichnisse.
Einordnung KI-gestützt formuliert; jede Zahl darin stammt aus der Rechnung und wird gegen sie geprüft.
Das NIST hat neue Richtlinien für Wasser- und Abwasserversorger in den USA veröffentlicht, um deren OT-Umgebungen vor Cyberangriffen zu schützen. Dies ist eine Reaktion auf jüngste Vorfälle, bei denen Hacker unautorisiert auf speicherprogrammierbare Steuerungen (SPS) zugriffen. Die Richtlinien empfehlen die Implementierung von Multifaktor-Authentifizierung, Netzwerksegmentierung und Verschlüsselung sowie die Führung genauer OT-Bestandsverzeichnisse.
Unautorisierter Zugriff auf OT-Systeme kann zu Betriebsunterbrechungen und Manipulationen kritischer Infrastruktur führen, was weitreichende Folgen für die öffentliche Versorgung haben kann. Die Richtlinien bieten konkrete Maßnahmen zur Verbesserung der Cybersicherheit in diesen sensiblen Bereichen.
Die Zahlen sind aus dem eigenen Bestand gerechnet, die Rangfolge der Meldungen ebenfalls: belegte Ausnutzung zählt mehr als die geschätzte Wahrscheinlichkeit, diese mehr als die technische Schwere, diese mehr als die Zahl der Herausgeber. Dass mehrere Herausgeber dasselbe melden, heißt gut belegt — nicht häufiger passiert.
Die Branchenzuordnung erfolgt per Stichwort. Gezeigt werden deshalb nur Kennzahlen, die sich sauber auf die Branche einschränken lassen: neue CVEs und KEV-Aufnahmen kennen keine Branche, und die meisten Leak-Einträge tragen keine. Wenige Meldungen an einem Tag heißen nicht, dass die Branche weniger angegriffen wurde.