Aanval op waterzuivering blijkt verkeerd ingestelde switch
Een grote hoeveelheid verkeer waarmee het netwerk van een Amerikaanse waterzuiveringscentrale te maken kreeg is veroorzaakt door een verkeerd ingestelde switch en was niet het gevolg van malware. Dat laat het Industrial Control Systems Cyber Emergency Response Team (ICS-CERT) van het Amerikaanse ministerie van Homeland Security in een nieuw rapport (pdf) weten.
Bij de waterzuiveringscentrale vond er een upgrade aan de netwerkinfrastructuur plaats. Door de verkeerd geconfigureerde switch werd er echter een gigantische hoeveelheid netwerkverkeer gegenereerd, wat voor grote belasting bij de controlesystemen zorgde. Voor de centrale leek het alsof de systemen met malware waren geïnfecteerd. Het ICS-CERT analyseerde de configuraties van de router en switch en ontdekte een fout.
De verkeerde configuratie zorgde ervoor dat er teveel netwerkverkeer naar de systemen werd gestuurd, waardoor de processoren het niet meer aan konden. Het ICS-CERT adviseert organisaties in de vitale infrastructuur dan ook om nieuwe configuraties eerst in een testomgeving te testen, met leveranciers te overleggen of de nieuwe systemen met de huidige systemen compatibel zijn en dat de leverancier bij de oplevering van nieuwe systemen ter plekke is.
Het gaat mis op het netwerk nadat je een netwerk change gedaan hebt - en dan denk je blijkbaar meteen dat je aangevallen wordt , en niet dat er bij die change misschien een foutje gemaakt is ....
De symptoom omschrijving doet denken dat er een loop zat in een switched netwerk, of iets mis waardoor alle verkeer geflood wordt. Als je een beetje je vak kent als netwerkadmin kun je dat zo vinden. Vooral als het gebeurt in relatie tot een change .
Waar lees je dat ?
Het foutje was erg vergelijkbaar, maar AMS-IX had het foutje in tien minuten opgelost, en geen CERT gebeld om hulp bij een 'aanval'.
Er gaat veel meer mis, ergo (managers) changes zijn de probleemveroorzakers dat moeten we voorkomen,
Zie hier de reden waarom er zo veel verouderde systemen gebruikt worden. Onderhoud is een change dat moet voorkomen worden. Nee devops zal hier geen oplossing voor bieden. Fouten zullen blijven gebeuren, als je de controle (testen/valideren voor uitrol) loslaat om maar de sprint te maken neem je de oorzaak niet weg integendeel.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Senior Veiligheidsadviseur
Ministerie van Economische Zaken en Klimaat
Een zeer dynamische en unieke functie met directe impact op de nationale veiligheid, daarover gaat deze interessante vacature. Voor de ministeries Economische Zaken & Klimaat en Landbouw, Natuur en Voedsel-kwaliteit, zorg jij dat staatsgeheime informatie optimaal beveiligd is en je adviseert over beleid en bij vragen op dit gebied.
IT Security Officer
Utrecht heeft jou nodig! Als Information Security Officer vertaal je beleid naar technische uitvoering. Dit is cruciaal voor het waarborgen van de informatiebeveiliging van onze inwoners. Je krijgt de kans om betrokken te zijn bij complexe projecten met de nieuwste technologieën en kunt jouw stempel drukken op innovatie. Solliciteer nu!
Chief Information Security Officer
Met jou als Chief Information Security Officer werken we samen aan het inrichten van een digitale leer-, werk- en onderzoeksomgeving en investeren in digitalisering. De beveiliging van alle daarbij gebruikte middelen en informatie én het zorgen voor bewustzijn bij alle partijen is hierbij een belangrijke pijler. Daar kom jij in beeld.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.