Le minacce informatiche persistenti stanno creando una sfida critica per la rete elettrica americana.
Questo è tra i principali avvertimenti dell’organismo di controllo della rete elettrica della nazione, la North American Electric Reliability Corporation (NERC), che ha rilasciato tale valutazione in un recente rapporto.
L'anno scorso, le utility hanno visto migliaia di eventi informatici sospetti ogni giorno, secondo il agosto 2021 rapporto.
Gli attacchi ransomware sono aumentati del 170%, i problemi della catena di approvvigionamento sono aumentati del 118%, i problemi di vulnerabilità sono aumentati del 156% e le attività sospette sono aumentate del 111%, secondo NERC, che osserva gli standard di affidabilità obbligatori per i fornitori di sistemi di alimentazione di massa negli Stati Uniti e in Canada. I fornitori hanno anche segnalato più vulnerabilità e problemi di sicurezza informatica registrati sul portale di E-ISAC (Electricity Information Sharing and Analysis Center) sono aumentati del 96%.
“I tipi di minacce che stiamo vedendo, la persistenza delle minacce, il numero di vettori di attacco, la natura più distribuita del sistema che aumenta i vettori di attacco, tutti questi sono aumentati”, ha detto John Moura, direttore della valutazione dell’affidabilità e dell’analisi delle prestazioni di NERC. “A differenza di altri rischi, questi sono più difficili da gestire perché stiamo parlando di attori delle minacce”.
L’aumento del lavoro da remoto causato dalla pandemia ha aumentato lo spazio di attacco delle utility per gli hacker durante il 2020 e ha creato uno scenario per l’aumento sia degli incidenti informatici che dell’ansia nel settore. Inoltre, mentre gli hacker hanno utilizzato strategie familiari, come phishing, malware e ransomware, hanno sempre più preso di mira le catene di approvvigionamento, ha affermato NERC, citando la violazione della catena di approvvigionamento SolarWinds come un’illustrazione della “straordinaria capacità e persistenza degli avversari”.
Le scoperte del cane da guardia sono inquietanti per il futuro del settore delle utility. Ad aprile, gli hacker hanno ampiamente dimostrato la loro abilità nel violare le aziende energetiche con l’attacco ransomware Colonial Pipeline . E con solo pochi mesi rimasti in 2021, lo spazio di attacco delle utility rimane ingrandito senza alcun segno di diminuzione, grazie al lavoro remoto in corso.
Campanelli di allarme
Tra gli incidenti informatici registrati dalle utility nel 2020, alcune tendenze e tipi di attacco hanno attirato l'attenzione di NERC. Secondo il rapporto, il ransomware si sta spostando dalle campagne di phishing generiche alla ricerca di “obiettivi di maggior valore” come le organizzazioni di terze parti, come i fornitori di servizi gestiti. Per un esempio di questo tipo di violazione informatica, basta guardare all’attacco alla catena di approvvigionamento dell’azienda di software statunitense Kaseya a luglio.
Anche gli attacchi Ransom Distributed Denial-of-Service (RDDoS) hanno suonato campanelli d’allarme. Secondo il NERC, lo scorso anno gli hacker hanno preso di mira migliaia di organizzazioni a livello globale, chiedendo pagamenti in bitcoin per prevenire un DDoS. Mentre i servizi pubblici sono stati in grado di mitigare l’effetto dell’assalto, la “pervasività e il potenziale impatto” dell’attacco sono stati una preoccupazione, ha detto il NERC.
Le vulnerabilità critiche erano un'altra preoccupazione. Le aziende sono diventate sempre più dipendenti dai prodotti di sicurezza di rete, come i firewall perimetrali e le appliance di rete private virtuali, per gestire il lavoro remoto. Poiché questi dispositivi sono diventati diffusi, anche le vulnerabilità potrebbero consentire agli aggressori di accedere ai sistemi.
“A differenza di altri rischi, questi sono più difficili da gestire perché stiamo parlando di attori delle minacce”.John Moura, direttore della valutazione dell’affidabilità e dell’analisi delle prestazioni, NERC
Mentre è facile allarmarsi per le incursioni che gli hacker hanno fatto nel settore delle utility, le vulnerabilità che i criminali informatici stanno cercando di sfruttare, come le debolezze nell ’igiene informatica e la mancanza di visibilità sulle catene di approvvigionamento, sono familiari e possono essere affrontate.
Pianificazione strategica
NERC sottolinea la necessità di rivedere e migliorare le strategie di igiene informatica. Idealmente, ciò significa garantire che il software sia aggiornato, che le operazioni di gestione delle patch siano reattive e tempestive, che i dispositivi connessi a Internet siano configurati correttamente, che i diritti di amministratore siano rigorosamente controllati, che le password siano sicure e regolarmente aggiornate e che sia implementata una politica di zero trust per l’accesso alla rete. Piattaforme come quella di Tanium possono aiutare le aziende di servizi di tutte le dimensioni a monitorare gli endpoint e a tenere il passo con i dispositivi e i software che si sono diffusi in una forza lavoro remota.
NERC sottolinea la necessità continua per i dipendenti di essere vigili riguardo allo spear phishing. Il cane da guardia dice anche che i team di sicurezza devono prestare attenzione agli hacker che reclutano i loro dipendenti e fornitori. Le aziende di servizi pubblici dovrebbero valutare attentamente i contratti chiavi in mano, che sono comuni nel settore e possono rappresentare un rischio per la sicurezza duraturo per l’intero ciclo di vita di un’infrastruttura.
Una difesa chiave per il settore delle utility nel suo complesso è la condivisione delle informazioni in tempo reale per avvisare i potenziali obiettivi delle minacce. Fortunatamente, l'industria sta rispondendo, anche le utility più piccole, che non rientrano nell'ambito di competenza del cane da guardia. Sulla base del feedback continuo che sta ottenendo, E-ISAC sta iniziando a progetti pilota volti a migliorare la visibilità nei principali sistemi tecnologici operativi, nonché nelle reti IT.
Una buona notizia dal rapporto del NERC è che nessuno degli incidenti informatici dello scorso anno ha provocato una perdita di carico sulla rete della nazione. Tuttavia, l'aumento degli attacchi hacker ai perimetri di sicurezza, combinato con le reti remote allargate che le utility gestiranno per il prossimo futuro, significa che le scoperte di NERC sono un campanello d'allarme che l'industria non può ignorare.
