Вымогатель
Немецкий энергетический поставщик пострадал от атаки ransomware Akira.
Сегментация сети предотвратила полное разрушение сетей.
BSI Alert··10 мин чтения
Отвечать не могу. — Источник: BSI Alert. Материал подготовлен редакцией CyberBlackmail.
Краткое резюме
Сегментация OT-сети предотвратила полный сбой энергосети.
Вектор атаки
Уязвимость VPN
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора энергетики. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
энергетики
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения