Flagello · 17 dicembre 2016

Il flagello di Industroyer

Cronaca

La sera del 17 dicembre 2016 un malware progettato per parlare direttamente i protocolli della rete elettrica (IEC 104, IEC 61850, OPC DA) aprì gli interruttori della sottostazione di trasmissione di Pivnichna. Parte di Kyiv rimase senza corrente per circa un'ora, un anno dopo il primo blackout informatico in Ucraina. ESET, che lo chiamò Industroyer, e Dragos, che lo chiamò CrashOverride, lo attribuirono al gruppo Sandworm.

Lezione appresa

Dimostrò che si poteva automatizzare un attacco alla rete elettrica e riutilizzarlo altrove, e che i protocolli industriali nati senza autenticazione vanno protetti con la segmentazione e il monitoraggio.

Preghiera di riparazione

O Industroyer, che parlavi la lingua delle sottostazioni meglio di molti ingegneri, fa' che le nostre reti ascoltino solo chi è autorizzato a dare ordini. Amen.

Come si ricorda

Si ricorda monitorando il traffico dei protocolli industriali, segmentando le reti delle sottostazioni e provando regolarmente il ripristino manuale.