Nieuws
Waarschuwing voor aanvallen op industriele Skyline-controllers
Vitale sectoren worden gewaarschuwd voor aanvallen op Skyline-controllers die vanaf internet bereikbaar zijn.
De aanvallers gebruiken standaardwachtwoorden en een bekend lek in het beheerprotocol. In enkele gevallen zijn instellingen gewijzigd, wat tot productieverstoring leidde.
Aangeraden wordt de controllers achter een firewall te plaatsen, beheer uitsluitend via een gescheiden netwerk toe te staan en het protocol uit te schakelen wanneer het niet nodig is.
Volgens een inventarisatie zijn in Nederland enkele tientallen van deze systemen direct bereikbaar.
8 reacties
Enkele tientallen die direct bereikbaar zijn is er nog steeds enkele tientallen te veel.
OT-netwerken zijn vaak historisch gegroeid. Segmenteren achteraf is duur en risicovol, maar het moet wel.
Ik snap nooit waarom dit soort beheerinterfaces standaard aan het internet hangt. Dat is toch vragen om problemen?
Ik hou mijn hart vast voor al die kleine bedrijven zonder ict-afdeling. Die lezen dit soort berichten nooit.
Ik ben benieuwd hoeveel systemen er over een half jaar nog ongepatcht zijn. Meestal is dat percentage schrikbarend hoog.
Precies dit. Dat is precies wat de leverancier vorig jaar ook beloofde, en kijk waar we nu staan.
Ik draai hier al jaren alles in containers met read-only filesystem. Scheelt enorm bij dit soort meldingen.
Niet helemaal. Zolang het budget bij een andere afdeling ligt, verandert er niets aan.
Reageren kan na registratie.
Inloggen
Meer nieuws