Fokozódó kiberveszély fenyegeti a kritikus infrastruktúrát
A kritikus infrastruktúrák üzemeltetői egyre nagyobb kiberbiztonsági kockázattal szembesülnek az állami hátterű csoportok és a mesterséges intelligenciával támogatott támadások miatt. A Tenable az amerikai CISA ajánlásait és a védekezés legfontosabb alapelveit foglalta össze.
- Az állami hátterű csoportok és az AI-támadások növelik a kritikus infrastruktúrák kockázatát.
- A régi, nem támogatott OT-eszközök gyakran láthatatlanok és javítatlanok maradnak.
- Az iráni kötődésű CyberAv3ngers amerikai PLC-ket és SCADA-rendszereket is célzott.
- A CISA a sérülékenységek csökkentését, az eszközcserét és a gyors helyreállítást sürgeti.
- A közös nemzetközi útmutató az OT-kapcsolatok korlátozását és folyamatos figyelését javasolja.
Rejtett támadási felületek és AI-támadások
A kritikus infrastruktúrák, például a vízellátás, az energia, a közlekedés és az egészségügy rendszerei kiemelt célpontot jelentenek a kiberbűnözők, a hacktivisták és az állami hátterű támadócsoportok számára. A Tenable 2026. október 13-án közzétett összefoglalója szerint idén különösen erősödött az iráni kormányhoz köthető szereplők jelentette fenyegetés.
A szervezetek egyik alapvető problémája, hogy nem mindig látják teljes egészében a hozzájuk tartozó eszközöket. Az idősebb operatív technológiai, vagyis OT-rendszereket gyakran nehéz leltárba venni, ezért előfordulhat, hogy felügyelet és javítások nélkül működnek. A támadók mesterséges intelligenciával gépi sebességgel térképezhetik fel az informatikai és OT-hálózatok összekapcsolódását, majd kihasználhatják a nyilvántartásból kimaradt régi rendszereket.
A Tenable szerint az AI abban is segítheti a támadókat, hogy megszerezzék az összetett ipari vezérlőrendszerek feltöréséhez szükséges speciális ismereteket.
A CISA három pillérre építi a védekezést
Az amerikai Cybersecurity and Infrastructure Security Agency, vagyis CISA a 2026-os Cybersecurity Awareness Month keretében a kritikus infrastruktúrák védelmét helyezte középpontba. A „Securing the Next 250” elnevezésű kampány szerint a kiberbiztonság az Egyesült Államok jövője és az alapvető szolgáltatások működése szempontjából is fontos.
A CISA ajánlásai között szerepel az alkalmazottak képzése az adathalászati kísérletek felismerésére, a gyanús tevékenységek egyszerű bejelentése, az erős jelszavak és az adathalászatnak ellenálló többtényezős hitelesítés használata. A szervezeteknek gyorsan kell frissíteniük a szoftvereket, javítaniuk kell a hibás beállításokat, valamint kezelniük kell a legnagyobb kockázatot jelentő sérülékenységeket.
A további alaplépések közé tartozik a rendszerek tevékenységének naplózása és figyelése, az adatok biztonsági mentése és titkosítása, továbbá egy rendszeresen frissített incidenskezelési terv kidolgozása. A CISA ezeket a teendőket három R betűvel foglalja össze: a sérülékenységek csökkentése, a már nem támogatott eszközök cseréje és a gyors helyreállítás.
Iráni kötődésű csoportok amerikai rendszereket támadtak
Az Egyesült Államok kormányának áprilisban kiadott, majd júliusban frissített közös riasztása szerint az iráni kormányhoz köthető fejlett tartós fenyegetést jelentő csoportok február óta támadnak amerikai vízügyi, energetikai és kormányzati létesítményeket. A támadások az Egyesült Államok által a Közel-Kelet ellen indított Operation Epic Fury után kezdődtek.
A szereplők internethez kapcsolódó OT-eszközöket, köztük programozható logikai vezérlőket, vagyis PLC-ket céloztak. A riasztás szerint több kritikus infrastruktúrát működtető szervezetnél zavart okoztak a PLC-projektfájlokkal végzett rosszindulatú műveletek, valamint az ember-gép interfészeken és a SCADA-kijelzőkön megjelenő adatok manipulálása. Néhány esetben működési zavar és pénzügyi veszteség is történt.
A módszerek összhangban vannak a CyberAv3ngers csoport tevékenységével, amelyet az amerikai kormány korábban az iráni Iszlám Forradalmi Gárda kiber-elektronikai parancsnokságának irányítása alatt álló szereplőként azonosított.
Az OT-kapcsolatok korlátozása kulcsfontosságú
A CISA és Ausztrália, Kanada, Németország, Hollandia, Új-Zéland, valamint az Egyesült Királyság kiberbiztonsági ügynökségei közös útmutatót adtak ki az OT-rendszerek védelméről. A dokumentum szerint a nyilvánosan elérhető és nem biztonságos OT-kapcsolatokat állami hátterű és opportunista támadók is célba vehetik.
A nyolc alapelv között szerepel a kapcsolatok kitettségének csökkentése, a hálózati kapcsolatok központosítása és szabványosítása, biztonságos protokollok használata, az OT-határok megerősítése, valamint a naplózás és a folyamatos megfigyelés. Az útmutató elkülönítési terv kidolgozását is javasolja arra az esetre, ha egy rendszer kompromittálódik.
A kritikus infrastruktúrák üzemeltetői számára a Tenable szerint a legfontosabb feladat a védelmi alapok megerősítése. Ide tartozik a közvetlen internetkapcsolattal rendelkező PLC-k eltávolítása, biztonságos átjárók és tűzfalak alkalmazása, valamint a rendszer- és forgalmi naplók ellenőrzése a gyanús jelek felismeréséhez.
Tenable: Critical infrastructure orgs face heightened cyber risk from nation-state groups, AI threats
