ESET knytter sletteskadevaren DynoWiper til Sandworm
Det slovakiske sikkerhetsselskapet ESET har analysert skadevaren som ble brukt i angrepet mot Polens kraftnett i fjor høst. De konkluderer med at det dreier seg om en sletteskadevare, en wiper, som de har gitt navnet DynoWiper. ESET knytter med middels konfidens skadevaren og de observerte fremgangsmåtene til den russiskjusterte trusselaktøren Sandworm. Polske myndigheter opplyser at angrepet ble oppdaget og håndtert før det fikk virkning på produksjon eller distribusjon av kraft.
Hva det betyr for virksomheten
Attribusjonen er interessant, men det operative poenget er kategorien skadevare. En wiper skal ikke tjene penger, den skal ødelegge. Da hjelper det ikke å ha forhandlingsstrategi eller forsikring, det som avgjør er om dere kan gjenopprette fra sikkerhetskopier som angriperen ikke nådde. At polakkene oppdaget angrepet i tide er også en påminnelse om at deteksjon i OT-miljøer faktisk lar seg få til.
Berigo anbefaler
- Verifiser at sikkerhetskopier av kritiske systemer finnes offline eller uforanderlig lagret, og test gjenoppretting i praksis.
- Mål hvor lang tid full gjenoppretting av et produksjonsanlegg faktisk tar, og legg tallet fram for ledelsen.
- Etabler deteksjon i OT-nettet, ikke bare i IT-nettet, med logging som kan brukes i etterforskning.
- Øv på et scenario der systemene er ødelagt og ikke kryptert, altså uten mulighet for å betale seg ut.
Kilde
Sikkerhet som forstås, styres og virker.
La oss hjelpe dere å gjøre sikkerhet til et fortrinn, ikke en kostnad. Ta kontakt for en uforpliktende samtale om hvor virksomheten står, og hva som bør prioriteres først.
Ta kontakt