CISA advirtió hoy sobre actores de amenazas que intentan violar redes de infraestructura crítica al atacar dispositivos industriales expuestos a Internet utilizando métodos «poco sofisticados», como ataques de fuerza bruta y credenciales predeterminadas. Según la agencia de ciberseguridad, estos ataques en curso dirigidos a dispositivos OT e ICS de infraestructura crítica también están afectando a los sistemas de agua y aguas residuales. Los dispositivos OT integran hardware y software y ayudan a monitorear y controlar procesos físicos en la fabricación, la infraestructura crítica y otras industrias. En las plantas de tratamiento de agua, por ejemplo, regulan los procesos de tratamiento de agua, la distribución y la presión, asegurando un suministro de agua continuo y seguro. «CISA continúa respondiendo a la explotación activa de dispositivos de tecnología operativa (OT) y sistemas de control industrial (ICS) accesibles a través de Internet, incluidos los del sector de sistemas de agua y aguas residuales (WWS)», advirtió CISA el miércoles. «Los sistemas OT/ICS expuestos y vulnerables pueden permitir que los actores de amenazas cibernéticas utilicen credenciales predeterminadas, realicen ataques de fuerza bruta o utilicen otros métodos poco sofisticados para acceder a estos dispositivos y causar daños». La agencia de ciberseguridad recomendó a los operadores de OT/ICS en sectores de infraestructura crítica en riesgo de ataques que se defiendan contra la actividad maliciosa aplicando medidas compartidas en un aviso de mayo cuando advirtió sobre hacktivistas prorrusos que atacaban las instalaciones de agua.
Source link
