Recentemente, CISA, l’EPA e l’FBI hanno rilasciato un documento congiunto che evidenzia le principali azioni di sicurezza cibernetica per la protezione dei sistemi idrici. Questo documento offre una guida pratica per le entità del settore Acqua e Acque Reflue (WWS) per migliorare la protezione contro le attività malevole online. Le raccomandazioni includono la riduzione dell’esposizione a Internet, la conduzione di valutazioni regolari sulla sicurezza cibernetica, la modifica delle password predefinite, l’inventario degli asset OT/IT, lo sviluppo di piani di risposta e recupero da incidenti cibernetici, il backup dei sistemi OT/IT, la riduzione dell’esposizione a vulnerabilità e la formazione sulla consapevolezza della sicurezza cibernetica.
- Ridurre l’esposizione a Internet rivolta al pubblico
- Condurre valutazioni periodiche della sicurezza informatica
- Modifica immediatamente le password predefinite
- Condurre un inventario delle risorse tecnologiche operative/informatiche
- Sviluppare ed esercitare piani di risposta e ripristino in caso di incidenti di sicurezza informatica
- Backup dei sistemi OT/IT
- Ridurre l’esposizione alle vulnerabilità
- Condurre corsi di sensibilizzazione sulla sicurezza informatica
Parallelamente, CISA ha pubblicato tre avvisi sui sistemi di controllo industriale (ICS), fornendo dettagli su problemi di sicurezza attuali, vulnerabilità ed exploit relativi agli ICS.
- ICSA-24-051-01 Commend WS203VICM
- ICSA-24-051-02 Ethercat Zeek Plugin
- ICSA-24-051-03 Mitsubishi Electric Electrical Discharge Machines
In aggiunta, Mozilla ha rilasciato aggiornamenti di sicurezza per Firefox, Firefox ESR e Thunderbird per affrontare vulnerabilità che, se sfruttate, potrebbero permettere a un attore di minaccia di prendere il controllo di un sistema compromesso.
Queste iniziative sottolineano l’importanza di mantenere i sistemi aggiornati e di seguire le migliori pratiche di sicurezza cibernetica per proteggere le infrastrutture critiche e le informazioni sensibili da potenziali minacce online.