Elektriciteitsnetwerk Israël getroffen door massale cyberaanval
Yuval Steinitz, minister van Infrastructuur, Energie en Water, heeft verklaard dat het elektriciteitsnetwerk van Israël het doelwit is van een massale cyberaanval. "Gisteren identificeerden we een van de grootste cyberaanvallen die we ooit hebben meegemaakt," aldus Steinitz op de CyberTech 2016 conferentie in Tel Aviv.
Steinitz zei verder dat de aanval word behandeld door het National Cyber Bureau en dat de aanval inmiddels onder controle is, "al werken nog niet alle computers naar behoren". “Het virus is geïdentificeerd en we hebben de software om het onschadelijk te maken", aldus Steinitz.
De aanval werd maandag ontdekt en vond plaats tijdens twee opeenvolgende dagen van recordbrekend elektriciteitsverbruik. Israël heeft momenteel te maken met extreem koud winterweer. Dinsdagavond kwam de temperatuur zelfs tot onder het vriespunt. Hoewel er tijdelijk delen van het Israëlische elektriciteitsnet zijn afgesloten, zijn er voor zover bekend geen onderbrekingen in de stroomvoorziening geweest.
Er zijn verder geen inhoudelijke details over de aanval bekend. Ook is het niet bekend gemaakt wie er achter de aanval zit.
Update 12:54:
Uit verschillende hoeken komen berichten dat het slechts om een ransomware infectie gaat en dat het geen gerichte aanval betreft. Het Israëlische SANS Industrial Control Systems Security Blog meldt dat de verhalen die tot dusver in de media verschijnen misleidend zijn.Op het blog is te lezen: de door de minister genoemde "Israël Electric Autoriteit" heeft geen banden met de netwerken van de Israëlische elektriciteitsbedrijven. Het betreft een regelgevende instantie van ongeveer 30 personen en de "cyberaanval" betreft alleen hun netwerken. Uit nieuwe bronnen blijkt dat de "cyberaanval" ransomware betreft die via phishingmails op het netwerk van de instantie is afgeleverd. Uit niets blijkt gevaar voor de infrastructuur. Het belang om zorgvuldig om te gaan met berichtgeving omtrent cyberaanvallen wordt benadrukt. Waarvan akte.
https://ics.sans.org/blog/2016/01/27/context-for-the-claim-of-a-cyber-attack-on-the-israeli-electric-grid
https://ics.sans.org/blog/2016/01/27/context-for-the-claim-of-a-cyber-attack-on-the-israeli-electric-grid
Tnx.....
Zet de zaak inderdaad in een iets duidelijker perspectief.
En ze weten niet van stoppen alles moet aan internet, maar na denken wat hier de zin van is ho maar.
En ze weten niet van stoppen alles moet aan internet, maar na denken wat hier de zin van is ho maar.
Voor degenen die kennelijk niet het artikel in de eerste reactie hebben gelezen, hier de executive summary:
A cyber analyst in Israel (Eyal Sela) messaged me to add that the media reporting so far is misleading with regards to the context around the incident. The "Israel Electric Authority" the Minister mentioned is in no way related to the networks of the Israeli electric companies, transmission, or distribution sites. The Israeli Electric Authority is a regulatory body of roughly 30 individuals and this "cyber attack" is only referencing their networks.
Slimme meters moeten ergens met het internet verbonden zijn anders kunnen klanten hun verbruik niet inzien.
Als data van slimme meters bij internetgebruikers terecht kan komen, dan kunnen commando's om onderbrekers van meters te activeren ook van internetters bij slimme meters terecht komen. De rest van het elektriciteitsnet zou los van het internet moeten staan en zou dus niet aangevallen kunnen worden.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Cyber Security Trainer
"You know that feeling after you have been to the cinema and seen an exciting movie? It's the same after this training. I can only say that this is probably the BEST TRAINING that I've ever done!!!”
Are you ready for a challenge?
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.