Siber Muhbir

EPA, "Su sistemlerinin siber saldırılara karşı yaygın güvenlik açıklarını ve bazı sistemlerin en iyi uygulamaları benimsemede yaşadığı zorlukları göz önünde bulundurmanın yanı sıra, bu Görev Gücü müzakerelerinde mevcut işbirlikçi ürünler üzerine inşa etmeye çalışacaktır" dedi.

EPA Yöneticisi Michael Regan ve Ulusal Güvenlik Danışmanı Jake Sullivan, tüm ABD Valilerine gönderilen bir mektupta, su ve atık su sistemlerini (WWS) temiz ve güvenli içme suyuna erişimi kesintiye uğratabilecek siber saldırılardan koruma ihtiyacının altını çizdi.

En az iki tehdit aktörü, Cyber Av3ngers adlı İranlı bir hacktivist grubun yanı sıra ABD ve Guam'da iletişim, enerji, ulaşım ve su ve atık su sistemleri sektörlerini en az beş yıldır hedef alan Çin bağlantılı Volt Typhoon da dahil olmak üzere ülkenin su sistemlerini hedef alan izinsiz girişlerle ilişkilendirildi.

Regan ve Sullivan, "İçme suyu ve atık su sistemleri, hayati öneme sahip bir altyapı sektörü oldukları için siber saldırılar için çekici bir hedeftir, ancak genellikle titiz siber güvenlik uygulamalarını benimsemek için kaynak ve teknik kapasiteden yoksundur" dedi.

Gelişme, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı'nın (CISA) yeni bir bilgi notunun yayınlanmasıyla aynı zamana denk geliyor ve kritik altyapı kuruluşlarını güvenli yan tasarım ilkeleri uygulayarak "Volt Typhoon'un oluşturduğu acil riske" karşı savunmaya çağırıyor.

Ajans, "Volt Typhoon, artan jeopolitik gerilimler ve/veya ABD ve müttefikleri ile askeri çatışma durumunda kritik hizmetlerin kesintiye uğramasını veya imha edilmesini sağlamak için kendilerini ABD kritik altyapı kuruluşlarının ağlarında önceden konumlandırıyor" diye uyardı.

Siber güvenlik firması SentinelOne, geçen ay yayınlanan bir raporda, Çin'in iki yıldan fazla bir süredir ABD bilgisayar korsanlığı operasyonları etrafında "doğrulanmamış" anlatıları yaymak için nasıl saldırgan bir medya stratejisi başlattığını ortaya koydu.

Sentinel One'ın Çin odaklı danışmanı Dakota Cary, "Çin'in iddialarını tekrarlamak, [Çin Halk Cumhuriyeti'nin] ABD'nin küresel kamuoyunu şekillendirmesine yardımcı oluyor Çin, dünyanın ABD'yi 'bilgisayar korsanlığı imparatorluğu' olarak tanıdığını görmek istiyor" dedi.

"Çin'in ABD casusluk operasyonlarına ilişkin iddialarda bulunması, Çin iddialarını desteklemese bile ABD ile Çin arasındaki ilişki hakkında fikir veriyor."

Diğer haberlerimiz hakkında daha fazla bilgi için Twitter sayfamızı, Instagram sayfamızı ve LinkedIn sayfamızı takip etmeyi unutmayın.