Dauerhafte Cyberbedrohungen stellen eine kritische Herausforderung für das Stromnetz Amerikas dar.
Das ist eine der wichtigsten Warnungen des nationalen Stromnetz-Überwachungsdogs, der North American Electric Reliability Corporation (NERC), die diese Bewertung in einem aktuellen Bericht veröffentlicht hat.
Letztes Jahr sahen Versorgungsunternehmen laut dem August 2021 Bericht jeden Tag Tausende verdächtiger Cyber-Ereignisse.
Ransomware-Angriffe stiegen um 170 %, Lieferkettenprobleme stiegen um 118 %, Schwachstellenprobleme stiegen um 156 % und verdächtige Aktivitäten stiegen um 111 %, so NERC, das obligatorische Zuverlässigkeitsstandards für Anbieter von Massenstromsystemen in den USA und Kanada sieht. Anbieter meldeten auch mehr Schwachstellen und Cybersicherheitsbedenken, die im Portal von E-ISAC (dem Electricity Information Sharing and Analysis Center) registriert wurden, und stiegen um 96 %.
„Die Arten von Bedrohungen, die wir sehen, die Persistenz der Bedrohungen, die Anzahl der Angriffsvektoren, die verteiltere Art des Systems, die die Angriffsvektoren erhöhen – alle haben zugenommen“, sagte John Moura, Leiter der Zuverlässigkeitsbewertung und Leistungsanalyse bei NERC, gegenüber Reportern bei einem Briefing letzte Woche. „Im Gegensatz zu anderen Risiken sind diese schwieriger zu handhaben, da wir über Bedrohungsakteure sprechen.“
Der Anstieg der Remote-Arbeit, der durch die Pandemie verursacht wurde, erhöhte den Versorgungsangriffsraum für Hacker im Jahr 2020 und schaffte einen Hintergrund für den Anstieg sowohl von Cybervorfällen als auch von Angst in der Branche. Darüber hinaus nutzten Hacker bekannte Strategien wie Phishing, Malware und Ransomware, aber sie zielten zunehmend auf Lieferketten ab, sagte NERC und zitierten die Lieferkettenverletzung von SolarWinds als Veranschaulichung der „außergewöhnlichen Fähigkeit und Persistenz von Gegnern“.
Die Ergebnisse des Watchdogs sind für die Zukunft der Versorgungsbranche schädlich. Im April zeigten Hacker ihre Fähigkeiten, Energieunternehmen mit dem Ransomware-Angriff Colonial Pipeline zu verletzen. Und mit nur wenigen Monaten im Jahr 2021 bleibt der Angriffsraum der Versorgungsunternehmen vergrößert, ohne dass sich die Anzahl der Angriffe verringert, dank laufender Remote-Arbeit.
Alarmglocken
Unter den Cyber-Vorfällen, die von Versorgungsunternehmen im Jahr 2020 registriert wurden, wurden bestimmte Trends und Arten von Angriffen von NERC ins Auge gerückt. Laut dem Bericht wechselt Ransomware von generischen Phishing-Kampagnen zu einer Suche nach „höheren Zielen“ wie Drittorganisationen, wie z. B. Managed Service Providern. Für ein Beispiel dieser Art von Cyber-Verletzung suchen Sie nicht weiter als den Lieferkettenangriff auf das in den USA ansässige Softwareunternehmen Kaseya im Juli.
Ransom Distributed Denial-of-Service (RDDoS)-Angriffe haben auch Alarmglocken ausgelöst. Laut NERC richteten sich Hacker letztes Jahr an Tausende von Organisationen weltweit und forderten Bitcoin-Zahlungen, um einen DDoS zu verhindern. Während Versorgungsunternehmen die Auswirkungen des Angriffs mindern konnten, waren die „Pervasivität und die potenziellen Auswirkungen“ des Angriffs ein Problem, sagte NERC.
Kritische Schwachstellen waren eine weitere Sorge. Unternehmen sind zunehmend von Netzwerksicherheitsprodukten wie Perimeter-Firewalls und virtuellen privaten Netzwerkanwendungen abhängig, um Remote-Arbeit zu verwalten. Da diese Geräte weit verbreitet sind, haben auch Schwachstellen, die es Angreifern ermöglichen könnten, Zugang zu Systemen zu erhalten.
„Im Gegensatz zu anderen Risiken sind diese schwieriger zu handhaben, weil wir über Bedrohungsakteure sprechen.“John Moura, Leiter der Zuverlässigkeitsbewertung und Leistungsanalyse, NERC
Während es leicht ist, über die Inroads, die Hacker in der Versorgungsbranche gemacht haben, alarmiert zu sein, sind die Schwachstellen, die Cyberkriminelle zu nutzen versuchen – wie Schwächen in der Cyberhygiene und mangelnde Transparenz über Lieferketten – vertraute und können angegangen werden.
Strategische Planung
NERC betont die Notwendigkeit, Cyber-Hygienestrategien zu überprüfen und zu verbessern. Im Idealfall bedeutet dies, sicherzustellen, dass die Software auf dem neuesten Stand ist, Patch-Management -Operationen reaktionsschnell und zeitnah sind, internetorientierte Geräte korrekt konfiguriert sind, Admin-Rechte streng kontrolliert werden, Passwörter stark sind und regelmäßig aktualisiert werden und eine Zero- Trust -Richtlinie für den Netzwerkzugriff implementiert wird. Plattformen wie Tanium können Versorgungsunternehmen jeder Größe dabei helfen, Endpunkte zu überwachen und mit den Geräten und der Software Schritt zu halten, die sich in einer Remote-Belegschaft ausgebreitet haben.
NERC betont die ständige Notwendigkeit, dass Mitarbeiter wachsam in Bezug auf Spear Phishing sind. Der Watchdog sagt auch, dass Sicherheitsteams auf Hacker achten müssen, die ihre Mitarbeiter und Anbieter rekrutieren. Versorgungsunternehmen sollten schlüsselfertige Verträge, die im Sektor üblich sind und ein dauerhaftes Sicherheitsrisiko während des gesamten Lebenszyklus einer Infrastruktur darstellen können, gründlich bewerten.
Eine wichtige Verteidigung für die Versorgungsbranche insgesamt ist der Austausch von Informationen in Echtzeit, um potenzielle Ziele auf Bedrohungen aufmerksam zu machen. Glücklicherweise reagiert die Branche – sogar kleinere Versorgungsunternehmen, die außerhalb des Aufgabenbereichs des Watchdog liegen. Basierend auf dem laufenden Feedback beginnt E-ISAC mit Pilotprojekten, die darauf abzielen, die Visibilität in wichtigen operativen Technologiesystemen sowie in IT-Netzwerken zu verbessern.
Eine gute Nachricht aus dem Bericht von NERC ist, dass keiner der Cybervorfälle im letzten Jahr zu einem Lastverlust im Netz des Landes führte. Der Anstieg der Hackerangriffe auf Sicherheitsperimeter in Kombination mit den vergrößerten Remote-Netzwerken, die Versorgungsunternehmen in absehbarer Zukunft betreiben werden, bedeutet jedoch, dass die Ergebnisse von NERC ein Weckruf sind, den die Branche nicht ignorieren kann.
