Tin tặc nhắm mục tiêu PLC Siemens vào hệ thống nước, Mỹ cảnh báo
Các cơ quan của Mỹ cảnh báo rằng các PLC Siemens S7 được sử dụng trong nước và các hạ tầng trọng yếu khác đang bị tin tặc nhắm đến; chúng có thể đang sử dụng các công cụ AI để tạo các kịch bản khai thác.
Nếu các công cụ AI hiện có thể tạo ra các exploit hoạt động nhắm vào phần cứng công nghiệp cũ kỹ hàng chục năm, thì cán cân nên dịch chuyển ra sao giữa việc hiện đại hóa hạ tầng kế thừa và bảo vệ những gì đã có? Các công ty điện nước đứng trước một lựa chọn khó khăn: dành nhiều năm để thay thế các hệ thống nhúng được thiết kế cho độ bền chứ không phải cho bảo mật, hoặc đầu tư mạnh vào giám sát và cô lập. Khi AI hạ thấp ngưỡng kỹ thuật đối với kẻ tấn công, mốc thời gian đưa ra quyết định đó ngày càng rút ngắn.
https://www.bonuz.xyz/en/blog/siemens-plc-hackers-target-water-systems
Các cơ quan của Mỹ cảnh báo rằng các PLC Siemens S7 được sử dụng trong nước và các hạ tầng trọng yếu khác đang bị tin tặc nhắm đến; chúng có thể đang sử dụng các công cụ AI để tạo các kịch bản khai thác.
Nếu các công cụ AI hiện có thể tạo ra các exploit hoạt động nhắm vào phần cứng công nghiệp cũ kỹ hàng chục năm, thì cán cân nên dịch chuyển ra sao giữa việc hiện đại hóa hạ tầng kế thừa và bảo vệ những gì đã có? Các công ty điện nước đứng trước một lựa chọn khó khăn: dành nhiều năm để thay thế các hệ thống nhúng được thiết kế cho độ bền chứ không phải cho bảo mật, hoặc đầu tư mạnh vào giám sát và cô lập. Khi AI hạ thấp ngưỡng kỹ thuật đối với kẻ tấn công, mốc thời gian đưa ra quyết định đó ngày càng rút ngắn.
https://www.bonuz.xyz/en/blog/siemens-plc-hackers-target-water-systems
