防禦針對 Siemens S7 系列 PLCs 的主動式威脅
概述
美國國家安全局 (NSA) 已發布一份網路安全諮詢，旨在通知 Siemens S7 系列可程式邏輯控制器 (PLCs) 的所有者與營運商，這些工業控制系統 (ICSs) 正面臨主動式網路威脅。
建議的動作
EPA 建議供水和廢水系統審查公告中的戰術、技術與程序 (TTPs) 以及潛在的營運影響，以進一步了解此威脅，並採取建議的緩解措施與預防性強化行動，以將遭受攻擊的可能性降至最低。
如需完整的 CISA 報告，請造訪 Defending Against an Active Threat to Siemans S7 Series PLCs.
請記住- 若發現可疑情況，請立即通報：
請向當地執法單位、FBI – Richmond 辦事處以及 VSP 融合中心舉報可疑活動和暴力威脅（包括適當的網路威脅）。VSP 融合中心將採取適當行動，並與相關的州和聯邦合作夥伴共同調查相關舉報。EPA 網路安全事件行動檢查清單也包含準備與恢復相關的資源。
保持警惕以保護關鍵基礎設施。請確保您的員工了解潛在威脅，並知道應向 VSP 融合中心 (Fusion Center) 報告任何及所有可疑活動。感謝您採取立即行動以強化資產，並保護人員與關鍵基礎設施。
網路安全及基礎設施安全局 (CISA)
事件報告網頁
電子郵件：report@cisa.gov
電話：1-844-Say-CISA (1-844-729-2472)
Virginia融合中心
Virginia融合中心：事件報告網頁
電話：877-4VA-TIPS (877-482-8477)
請瀏覽 VDH 飲用水辦公室的供水系統網路安全網站以獲取更多資源。
颶風季節從 6 月 1 日持續至 11 月 30 日，而Virginia的水務設施在社區安全與韌性方面發揮著關鍵作用。即使是未在Virginia登陸的風暴，也可能帶來強降雨、洪水、停電以及影響供水作業的供應鏈中斷。