Phishing przeciwko systemom SCADA

Specjaliści ds. bezpieczeństwa alarmują. Coraz częściej ofiarami malware'u padają systemy przemysłowe. Ziarno strachu ostatnimi czasy zasiał szkodnik Stuxnet, jednak według ich opinii należy skupić się przede wszystkim na walce z phishingiem.

Szef firmy PhishMe, Rohyt Belani, jest zdania, że ataki hackerskie oparte o ten mechanizm są najbardziej skuteczne i w łatwy sposób mogą zainfekować systemy SCADA.

Jego firma w porozumieniu z jednym z partnerów przemysłowych przeprowadziła case study, w którym wykazała, jak w łatwy sposób można wykorzystać czynnik ludzki w tego typu systemach. PhishMe przestudiowała publicznie dostępne informacje o pracowniku nocnej zmiany, do którego na tej podstawie wysłała fałszywą ofertę ubezpieczenia zdrowotnego. Pracownik, przechodząc pod wskazany URL pozwolił zainfekować cały system.

Według Critical Intelligence, z kolei, dzięki odpowiedniej personalizacji ataku, możliwa jest nawet 26-procentowa skuteczność – to bardzo dobry wynik, biorąc pod uwagę formę ataku.

Aby lepiej chronić krytyczne systemy, należy, więc pamiętać aby je przede wszystkim odseparować od warstwy internetowej oraz pracować nad uświadamianiem pracowników o metodach używanych przez hackerów.

(rr)