Actori de amenințare susținuți de Iran atacă furnizori de infrastructură critică din SUA prin intermediul activelor OT expuse la internet (infosecurity-magazine.com)

• CISA confirmă atacuri ale unor actori iranieni asupra infrastructurii critice SUA.
• Exploatarea vulnerabilităților dispozitivelor OT expuse la internet.
• Perturbări operaționale și prejudicii economice confirmate.

"CISA a dezvăluit o campanie coordonată a unor actori susținuți de Iran, care vizează activele de tehnologie operațională (OT) din cadrul infrastructurii critice a SUA. Prin exploatarea vulnerabilităților din echipamentele industriale conectate la internet, atacatorii au cauzat perturbări operaționale și pierderi financiare. Această activitate semnalează o schimbare de tactică, concentrându-se pe manipularea sistemelor de control industrial (ICS). Agenția subliniază că securizarea hardware-ului OT accesibil prin internet a devenit o prioritate de securitate absolută pentru a preveni viitoarele impacturi cinetice asupra sectoarelor de utilități."