Οι ομοσπονδιακές αρχές προειδοποιούν για απειλές στα δίκτυα Satcom
Το Ομοσπονδιακό Γραφείο Ερευνών των ΗΠΑ μαζί με την Υπηρεσία Κυβερνοασφάλειας και Ασφάλειας Υποδομής της χώρας εξέδωσαν προειδοποιήσεις σε όλους τους παρόχους δορυφορικών επικοινωνιών να λάβουν κάθε δυνατό μέτρο και να βελτιώσουν την ασφάλεια στον κυβερνοχώρο.
Οι δύο αμερικανικοί οργανισμοί εξέδωσαν κοινή προειδοποίηση και συμβουλευτική την Πέμπτη, 17 Μαρτίου 2022, προειδοποιώντας για «πιθανή απειλή για τα αμερικανικά και διεθνή δίκτυα δορυφορικών επικοινωνιών (SATCOM)».
Πρωτοβουλία " Shields Up " για ενημέρωση
Η ειδοποίηση ενθαρρύνει όλες τις οντότητες που λειτουργούν υποδομές ζωτικής σημασίας, καθώς και όλους τους παρόχους και φορείς εκμετάλλευσης δικτύων δορυφορικών επικοινωνιών. Αυτή η προειδοποίηση αποτελεί συνέχεια μιας άλλης πρόσφατης προειδοποίησης που εκδόθηκε από τις ίδιες αρχές, η οποία παρότρυνε τα ιδρύματα των ΗΠΑ να μειώσουν δραστικά το όριο αναφοράς οποιουδήποτε είδους παρατυπίας ή ύποπτου ζητήματος στα δίκτυά τους. Αυτή η ώθηση για σημαντική αύξηση της επιτήρησης και της ασφάλειας του δικτύου ονομάστηκε πρωτοβουλία "Shields Up".
Η ειδοποίηση συνοδεύεται από προδιαγεγραμμένες ενέργειες μετριασμού και πέφτει σε μια στιγμή που υπάρχει μεγάλη διακοπή της υπηρεσίας διαδικτύου Viasat που παρέχεται σε πελάτες όχι μόνο στην κατεστραμμένη από τον πόλεμο Ουκρανία αλλά και σε άλλες τοποθεσίες στην Ευρώπη.
Χτίζοντας έναν τοίχο, αλλά αυτή τη φορά στον κυβερνοχώρο
Η πρωτοβουλία Shields Up είναι ένα πολύ προφανές προπαρασκευαστικό βήμα για πιθανά ρωσικά αντίποινα στο μέτωπο του κυβερνοχώρου, στον απόηχο των άνευ προηγουμένου κυρώσεων που επέβαλαν οι ΗΠΑ και οι δυτικοί σύμμαχοι στη Ρωσία. Υπήρξαν πολλές επιτυχημένες κυβερνοεπιθέσεις στην Ουκρανία από την έναρξη της ρωσικής εισβολής στη χώρα και δεν είναι πολύ δύσκολο να φανταστεί κανείς από πού προήλθαν.
Οι ουκρανικοί στόχοι χτυπήθηκαν από πολλά διαφορετικά απειλητικά ωφέλιμα φορτία τις τελευταίες εβδομάδες. Τα κατεστραμμένα εργαλεία λειτουργούσαν κυρίως ως υαλοκαθαριστήρες δεδομένων και είχαν σκοπό να προκαλέσουν βλάβη και απώλεια δεδομένων - απλά και απλά, χωρίς τα πρόσθετα καμπανάκια και σφυρίχτρες ransomware και εκβιασμού που επιλέγουν οι κανονικοί εγκληματίες στον κυβερνοχώρο.
Τα μέτρα και οι ενέργειες μετριασμού που ορίζονται από το FBI και την CISA περιλαμβάνουν τη χρήση ελέγχου ταυτότητας πολλαπλών παραγόντων σε κάθε επίπεδο που το επιτρέπει, χρησιμοποιώντας ισχυρές πρακτικές δημιουργίας κωδικών πρόσβασης και επανεξέταση των σχέσεων εμπιστοσύνης με παρόχους υπηρεσιών Διαδικτύου.
Ο ανθρώπινος παράγοντας και η ανθρώπινη επιτήρηση θα διαδραματίσουν σημαντικό ρόλο στην ώθηση για να διατηρηθούν τα δίκτυα ασφαλή και υγιή, επειδή ένα σημαντικό μέρος του μετριασμού και του μηχανισμού άμυνας βασίζεται σε ανθρώπινους παράγοντες που αναφέρουν ύποπτη δραστηριότητα.