Badan Minnesota IT Services (MNIT) mengaktifkan kemampuan respons insiden keamanan sibernya di seluruh negara bagian setelah peretas menargetkan lebih dari 30 sistem air komunitas dalam “serangan siber terkoordinasi.”
Serangan tersebut terjadi pada hari Minggu dan Senin, 26 dan 27 Juli, dan menargetkan sistem teknologi operasional (OT) di perusahaan air minum setempat.
Dalam sebuah pernyataan Senin pagi, Pemerintah Kota Braham mengatakan bahwa instalasi air tersebut “tidak beroperasi karena alasan yang tidak diketahui.”
“Kru secara aktif memecahkan masalah tersebut dan akan memulihkan layanan sesegera mungkin,” ungkapnya kata kota dalam berkomunikasi dengan warganya.
Kabar terbaru dari Kota Braham sekitar tiga jam kemudian menginformasikan bahwa pabrik air kembali beroperasi, menyaring dan mengolah air “seperti yang diharapkan” dan bahwa penduduk dapat kembali menggunakan air secara normal.
“Para kru mengidentifikasi bahwa pemadaman instalasi air adalah akibat dari serangan siber berbahaya terhadap sistem operasi terkomputerisasi yang dilakukan oleh pihak tak dikenal,” kata pejabat kota.
Menurut media lokal, komunitas lain melaporkan kerusakan peralatan sementara sejak Minggu dan beralih ke operasi manual atau menerapkan rencana darurat untuk mempertahankan layanan normal[[1, 2].
MNIT bekerja sama dengan mitra federal, negara bagian, lokal, Suku, dan sektor swasta untuk menyelidiki insiden tersebut dan untuk memperkuat keamanan infrastruktur penting Minnesota.
“Saat tim keamanan siber MNIT menilai dampak siber, mereka berbagi intelijen ancaman, memberikan panduan mengenai upaya respons dan praktik terbaik, serta membantu perusahaan yang terkena dampak untuk menahan, menyelidiki, dan memulihkan kerusakan akibat serangan tersebut,” kata MNIT.
Badan tersebut mengatakan mereka tidak mengetahui adanya permintaan dari kota-kota Minnesota agar penduduknya mengubah penggunaan air minum mereka.
Dalam panduan yang diterbitkan kemarin, Badan Keamanan Siber dan Infrastruktur AS (CISA) merekomendasikan organisasi infrastruktur penting mengisolasi sistem PL utama untuk memastikan kelangsungan layanan penting jika terjadi serangan siber.
Berjudul “CI Fortify – Saran untuk mengisolasi sistem vital,” dokumen tersebut dibuat oleh CISA, Pusat Keamanan Siber Australia (ACSC) Direktorat Sinyal Australia, FBI, dan mitra internasional.
Meskipun pelaku ancaman di balik serangan siber sistem air Minnesota masih belum diketahui, lembaga-lembaga pemerintah mencatat bahwa infrastruktur penting sering kali menjadi sasaran peretas yang disponsori negara untuk spionase atau sebagai persiapan untuk kegiatan yang mengganggu dan merusak jika terjadi krisis atau konflik.
Awal tahun ini, AS memperingatkan terhadap peretas Iran menargetkan pengontrol logika terprogram (PLC) di organisasi infrastruktur penting.
Sebuah nasihat bersama dari beberapa lembaga AS pada bulan April mengatakan bahwa pelaku dunia maya yang terkait dengan Iran telah mengeksploitasi perangkat Rockwell Automation/Allen-Bradley PLC yang terekspos sejak bulan Maret.
Aktivitas tersebut mengganggu operasional dan menyebabkan kerugian finansial di berbagai sektor, termasuk layanan dan fasilitas pemerintah, sistem air dan air limbah, serta sektor energi.
Uji setiap lapisan sebelum penyerang melakukannya
Tim keamanan mencatat 54% serangan yang berhasil dan hanya memberikan peringatan 14%. Sisanya bergerak melalui lingkungan Anda tanpa terlihat.
Whitepaper Picus menunjukkan bagaimana simulasi pelanggaran dan serangan menguji aturan SIEM dan EDR Anda sehingga ancaman berhenti lolos saat terdeteksi.
