Descripción general
La Agencia de Seguridad Nacional (NSA) ha emitido un aviso de ciberseguridad para informar a los propietarios y operadores de los controladores lógicos programables (PLC, por sus siglas en inglés) de la serie S7de Siemens sobre una ciberamenaza activa contra estos sistemas de control industrial (ICS, por sus siglas en inglés).
Acciones recomendadas
La EPA recomienda que los sistemas de agua y aguas residuales revisen las tácticas, técnicas y procedimientos (TTP, por sus siglas en inglés) en el aviso y los posibles impactos operativos para obtener más información sobre esta amenaza, y apliquen las acciones de mitigación y las medidas preventivas de fortalecimiento recomendadas para minimizar la probabilidad de un ataque.
Para obtener el informe completo de CISA, visite Defending Against an Active Threat to Siemans S7 Series PLCs
Recuerde: Si ve algo, diga algo:
Informe de actividades sospechosas y amenazas de violencia, incluidas las amenazas en línea, según corresponda, a las fuerzas del orden locales, a la Oficina de Campo del FBI en Richmond y al Centro de Fusión de VSP. El Centro de Fusión de VSP tomará las medidas adecuadas e investigará los informes de preocupación con los socios estatales y federales correspondientes. La Lista de Verificación de Acción ante Incidentes de Ciberseguridad de la EPA también incluye recursos para la preparación y la recuperación.
Mantenga la vigilancia para proteger la infraestructura crítica. Por favor, asegúrese de que su personal esté al tanto de las posibles amenazas y de que sepan informar sobre toda actividad sospechosa al VSP Fusion Center. Gracias por tomar medidas inmediatas para fortalecer los activos y proteger a las personas y la infraestructura crítica.
Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA)
Página web de informe de incidentes
Correo electrónico: report@cisa.gov
Teléfono: 1-844-Say-CISA (1-844-729-2472)
Virginia Fusion Center
Virginia Fusion Center: Página web de notificación de incidentes
Teléfono: 877-4VA-TIPS (877-482-8477)
Consulte el sitio web de ciberseguridad de sistemas de agua de la Oficina de Agua Potable de VDH para obtener más recursos.
La temporada de huracanes se extiende desde el 1 de junio hasta el 30de noviembre, y los servicios públicos de agua de Virginia desempeñan un papel fundamental en la seguridad y resiliencia de la comunidad. Incluso las tormentas que no tocan tierra en Virginia pueden traer lluvias intensas, inundaciones, cortes de energía e interrupciones en la cadena de suministro que afectan las operaciones de agua.