สหรัฐฯ – หน่วยงานรัฐบาลกลางแจ้งเตือนว่ากลุ่มผู้คุกคามจากอิหร่านกำลังใช้ประโยชน์จากอุปกรณ์เทคโนโลยีปฏิบัติการ (Operational Technology : OT) ที่มีความเชื่อมต่อกับอินเทอร์เน็ตในภาคส่วนโครงสร้างพื้นฐานที่สำคัญของสหรัฐฯ อย่างต่อเนื่อง
ผู้ที่มีทักษะและความเชี่ยวชาญด้านคอมพิวเตอร์อย่างสูงโดยเฉพาะ ในเรื่องระบบเครือข่ายและความปลอดภัย (Hacker) ผู้ไม่ประสงค์ดีที่เชื่อมโยงกับอิหร่านกำลังโจมตีอุปกรณ์ควบคุมตรรกะแบบโปรแกรมได้ (Programmable Logic Controllers : PLCs) ซึ่งรวมถึงอุปกรณ์ที่ผลิตโดย Rockwell Automation/Allen – Bradley ในระบบน้ำ ระบบบำบัดน้ำเสีย พลังงาน และหน่วยงานภาครัฐซึ่งเป็นอุปกรณ์ที่ใช้ควบคุมเครื่องจักรและกระบวนการในโรงงานอุตสาหกรรม
การโจมตีครั้งนี้จะส่งผลให้การดำเนินงานหยุดชะงักและเกิดความเสียหายทางการเงิน นอกจากนี้ ผู้เชี่ยวชาญด้านความปลอดภัยได้แจ้งเตือนว่า การปล่อยให้อุปกรณ์ OT เชื่อมต่อกับอินเทอร์เน็ตสาธารณะอย่างต่อเนื่องนั้น ถือเป็นข้อบกพร่องด้านการออกแบบที่ทำให้องค์กรเสี่ยงต่อการถูกโจมตี ทั้งนี้ หน่วยงานของสหรัฐฯ ได้เรียกร้องให้องค์กรต่างๆ กำจัดอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ตโดยตรง เพื่อเสริมความปลอดภัยในการเข้าถึงและตรวจสอบบันทึกการเข้าใช้งานได้ในอีกทางหนึ่ง
ที่มา techtarget / วันที่เผยแพร่ 10 เมษายน 2569
Link : https://www.techtarget.com/searchsecurity/news/366641657/News-brief-Iranian-cyberattacks-target-US-water-energy
