L’infrastruttura petrolifera statunitense è sotto attacco

Pochi giorni fa la CISA, in collaborazione con l’FBI, l’EPA e il Dipartimento dell’Energia statunitense, ha pubblicato un avviso su diversi cyberattacchi che hanno colpito l’infrastruttura petrolifera del Paese.

Stando a quanto riportato dall’agenzia di cybersicurezza, gli attacchi hanno colpito in particolare i sistemi energetico e dei trasporti. Nonostante le attività analizzate non siano sofisticate e usino tecniche piuttosto basilari per gli attacchi, l’infrastruttura petrolifera  è comunque a rischio a causa di un livello di cybersecurity non adeguato e di numerose risorse esposte al web.

La relativa semplicità delle minacce può quindi portare a conseguenze significative, come modifiche nelle configurazioni degli impianti, interruzioni di servizio e, nei casi più gravi, anche a danni fisici a sistemi e persone.

Nell’avviso congiunto i quattro enti governativi hanno condiviso alcune linee guida per difendersi dagli attacchi alle infrastrutture e mitigare le conseguenze. Per prima cosa, è essenziale rimuovere i dispositivi OT dalla rete pubblica, in quanto sono degli obiettivi molto facili da compromettere.

È inoltre necessario consentire l’accesso remoto alle reti OT solo se strettamente necessario e, in tal caso, affidarsi a VPN e indirizzi IP privati, oltre che segmentare le reti IT e OT e implementare l’autenticazione multi-fattore. In aggiunta, occorre assicurarsi di cambiare le password di default di tutti i sistemi e i dispositivi e sceglierne di robuste, cambiandole periodicamente.

Infine, è importante essere in grado di gestire i sistemi OT anche manualmente in caso di necessità, per esempio, appunto, dopo un attacco. “La continuità di business e i piani di disaster recovery, meccanismi fail-safe, capacità di isolamento, backup dei software e sistemi in standby dovrebbero essere testati regolarmente per garantire operazioni manuali sicure nel caso di incidente“.