Flagello · 14 dicembre 2017

Il flagello di TRITON, nemico della sicurezza

Cronaca

Il 14 dicembre 2017 FireEye e Dragos rivelarono un malware che aveva riprogrammato i sistemi di sicurezza strumentati Triconex di Schneider Electric in un impianto petrolchimico saudita. Questi controllori esistono per una sola ragione: fermare l'impianto prima di un'esplosione o di una fuga di sostanze tossiche. L'intrusione fu scoperta perché, nel 2017, provocò per errore l'arresto dell'impianto. FireEye collegò poi lo strumento a un istituto di ricerca del governo russo, il TsNIIKhM.

Lezione appresa

Fu il primo malware noto costruito per disattivare le difese che proteggono vite umane negli impianti industriali, e costrinse il settore a trattare i sistemi di sicurezza come bersagli possibili.

Preghiera di riparazione

Per chi lavora ogni giorno accanto a processi pericolosi e si affida ai sistemi che lo proteggono, chiediamo protezione e vigilanza. Fa' che nessuno tocchi mai più ciò che esiste per salvare vite. Amen.

Come si ricorda

Si ricorda tenendo i controllori di sicurezza in modalità di funzionamento e non di programmazione, isolandone le reti e indagando su ogni arresto inspiegato.