Crescimento nos Ataques a Sistemas SCADA

Nos primeiros oito meses de seu atual ano fiscal (entre outubro de 2012 e maio de 2013), o ICS-CERT registrou mais ataques a sistemas SCADA (Internet-enabled) do que nos doze meses anteriores. De acordo com seu último relatório trimestral, foram detectados um total de 200 tentativas de invasão. O ICS-CERT disse que mais da metade dos incidentes afetaram o setor de energia, enquanto que 17% estão direcionados a indústria de transformação e 10% relacionados a incidentes com redes de telecomunicações.


De acordo com o relatório, as técnicas conhecidas, como injeção de SQL e spear phishing foram usadas ​​para realizar os ataques. Em um incidente em uma estação de compressão de gás nos EUA, os atacantes tentaram, em vão, acessar a rede de controle de processos do sistema usando os ataques de força bruta que se originaram a partir de dez endereços IP diferentes. O relatório não revela de onde os ataques vieram, mas destaca a importância de sistemas de defesa, que podem detectar e prevenir ataques a essas redes críticas.


Saiba Mais:

[1] ISC-CERT http://ics-cert.us-cert.gov/monitors/ICS-MM201306