AI-skript mot Siemens-styringer: Undersøk tilgangene først
En NSA-ledet advarsel beskriver rekognosering mot Siemens-PLS-er. Gå gjennom eksponering og fjernaksess sammen med dem som har ansvar for prosessen.
Forsidebildet er en AI-generert redaksjonell illustrasjon. Skjermer og dokumenter er illustrerte konsepter.
En NSA-ledet advarsel kunngjort 19. august beskriver målrettet rekognosering og utvikling av angrepskapasitet mot programmerbare Siemens S7-styringer. Ifølge kunngjøringen bruker aktørene AI-genererte skript forkledd som overvåkingsverktøy.
Det er viktig å skille forberedelser fra bekreftet driftsforstyrrelse. Kunngjøringen advarer om mulige følger for industrielle prosesser. Den dokumenterer ikke at alle de beskrevne konsekvensene har inntruffet.
Finn veiene inn til styringen
Det første spørsmålet er hvilke forbindelser som kan nå en PLS. Ta med fjernsupport, leverandørtilganger og mobilforbindelser, ikke bare brannmuren til kontornettet.
Vi anbefaler å gå gjennom forbindelsene sammen med ingeniørene som har ansvar for anlegget. Er ekstern tilgang nødvendig? Hvordan er den begrenset? Hvem kan endre oppsettet? En forbindelse opprettet for vedlikehold kan bli stående etter at behovet er borte.
Ikke start en uplanlagt aktiv skanning mot styringer i produksjon. Avtal en forsvarlig undersøkelsesmetode med driftsansvarlig og utstyrsleverandør. En sikkerhetskontroll skal ikke bli en uventet stans i prosessen.
Gjør endringer anlegget tåler
Planlegg å fjerne direkte eksponering der den ikke er nødvendig. Gå gjennom innlogging og ansvar for fjernaksesskontoer, og begrens tilgangen til systemene som trengs. Kontroller at nødvendig hastevedlikehold fortsatt kan utføres gjennom den godkjente forbindelsen.
Overvåkingen trenger også en ansvarlig som forstår driften. Hvem kjenner igjen en uventet konfigurasjonsendring? Hvem kan vurdere om frakobling vil skape et større problem? Hva må undersøkes før utstyret kobles til igjen?
AI-støtte kan endre hvordan en angriper lager og tilpasser verktøy. Den fjerner ikke behovet for å forstå styringen, oppsettet og den fysiske prosessen. Den forståelsen trenger forsvarerne også.
For norske anlegg er et godt neste steg å dokumentere hvilket utstyr som kan nås og hvilke tilganger som er godkjent, sammen med dem som holder prosessen i gang.
