A szövetségi hatóságok a Satcom Networks fenyegetéseire figyelmeztetnek
Az Egyesült Államok Szövetségi Nyomozó Iroda és az ország Kiberbiztonsági és Infrastruktúrabiztonsági Ügynöksége figyelmeztetést adott ki minden műholdas kommunikációs szolgáltatónak, hogy tegyenek meg minden lehetséges intézkedést és javítsák a kiberbiztonságot.
A két amerikai szervezet 2022. március 17-én, csütörtökön közös riasztást és figyelmeztetést adott ki, figyelmeztetve "az Egyesült Államok és a nemzetközi műholdas kommunikációs (SATCOM) hálózatokat fenyegető lehetséges veszélyre".
„ Shields Up ” kezdeményezés a frissítéshez
A riasztás bátorít minden kritikus infrastruktúrát üzemeltető entitást, valamint minden műholdas kommunikációs hálózat szolgáltatóját és üzemeltetőjét. Ez a figyelmeztetés egy másik, ugyanazon hatóságok által nemrégiben kiadott figyelmeztetés nyomán sürgette az Egyesült Államok intézményeit, hogy jelentősen csökkentsék a küszöbüket a hálózatukon előforduló bármilyen szabálytalanság vagy feltételezett probléma bejelentésére. A hálózati felügyelet és a biztonság jelentős növelésére irányuló törekvést "Shields Up" kezdeményezésnek nevezték el.
A riasztás előírt mérséklő intézkedésekkel érkezik, és olyankor lép le, amikor a Viasat internetszolgáltatásában nem csak a háború sújtotta Ukrajnában, hanem Európa más helyein is nagy zavarok vannak.
Falat építeni, de ezúttal a kibertérben
A Shields Up kezdeményezés nagyon nyilvánvaló előkészítő lépés az esetleges orosz megtorlásra a kiberfronton, az Egyesült Államok és nyugati szövetségesei által Oroszországgal szemben alkalmazott példátlan szankciók nyomán. Az orosz invázió kezdete óta számos sikeres kibertámadás történt Ukrajnával szemben, és nem túl nehéz elképzelni, honnan eredtek.
Az elmúlt hetekben számos fenyegető rakomány érte az ukrán célpontokat. A sérült eszközök elsősorban adattörlőként működtek, és kárt és adatvesztést okoztak – egyszerű és egyszerű, anélkül, hogy a rendszeres kiberbűnözők által választott zsarolóprogramok és zsarolások hozzáadták volna.
Az FBI és a CISA által előírt mérséklő intézkedések és intézkedések magukban foglalják a többtényezős hitelesítés alkalmazását minden azt lehetővé tevő szinten, erős jelszógenerálási gyakorlatot, valamint az internetszolgáltatókkal fennálló bizalmi kapcsolatok felülvizsgálatát.
Az emberi tényező és az emberi felügyelet jelentős szerepet fog játszani a hálózatok biztonságának és megbízhatóságának megőrzésében, mivel a mérséklési és védekezési mechanizmusok jelentős része a gyanús tevékenységet jelző emberi szereplőkre támaszkodik.