ЮАР запросила помощь после кибератаки на систему управления воздушным движением

Атаки на авиационную инфраструктуру становятся всё более частым явлением, и теперь мишенью стали системы управления воздушным движением. ЮАР столкнулась с серьёзным инцидентом, затронувшим критически важные операционные сети, и была вынуждена обратиться за помощью к международным партнёрам.

Подробности

По имеющейся информации, в ходе атаки на инфраструктуру управления воздушным движением ЮАР злоумышленники установили инструментарий программы-вымогателя как минимум в одной операционной сети. Это свидетельствует о целенаправленном характере атаки и о намерении нарушить работу критически важных систем. Хотя точные масштабы ущерба и количество затронутых систем не раскрываются, сам факт проникновения в операционную сеть авиационного управления вызывает серьёзную озабоченность. Такие системы относятся к категории критической инфраструктуры, и их компрометация может привести к нарушению воздушного сообщения, задержкам рейсов и потенциальным угрозам безопасности полётов. Южноафриканские власти запросили внешнюю помощь для расследования инцидента и восстановления нормальной работы систем. Это указывает на то, что собственных ресурсов для полноценного реагирования оказалось недостаточно — ситуация, характерная для многих стран, где киберзащита критической инфраструктуры долгое время оставалась на втором плане. Данный инцидент — часть тревожной тенденции. Авиационная отрасль всё чаще становится целью кибератак: злоумышленники понимают, что нарушение работы таких систем вызывает максимальный резонанс и создаёт давление на власти, вынуждая их быстрее идти на уступки. Программы-вымогатели в этом контексте представляют особую опасность, поскольку сочетают шифрование данных с угрозой их публикации.

Что делать

Для организаций, работающих с критической инфраструктурой, включая авиационный сектор, инцидент в ЮАР — сигнал к пересмотру подходов к кибербезопасности: - Проведите аудит сегментации сетей: операционные сети (OT) должны быть изолированы от корпоративных (IT) и иметь ограниченные точки соприкосновения. - Обеспечьте наличие актуальных резервных копий критически важных систем и регулярно проверяйте возможность восстановления из них в изолированной среде. - Внедрите многоуровневую аутентификацию (MFA) для доступа к административным панелям и удалённым подключениям, включая VPN. - Ограничьте и контролируйте права доступа по принципу минимальных привилегий, особенно для подрядчиков и внешних специалистов. - Настройте мониторинг аномальной активности в операционных сетях — раннее обнаружение вторжения критически важно для предотвращения шифрования данных. - Разработайте и регулярно отрабатывайте план реагирования на инциденты с участием руководства, ИТ- и OT-специалистов, а также внешних экспертов. Итог: атака на систему управления воздушным движением ЮАР — очередное напоминание о том, что критическая инфраструктура остаётся приоритетной целью для киберпреступников, и без системной защиты и готовности к реагированию последствия могут быть катастрофическими.

Источник: Dark Reading