מקור: The Register Security
סוכנות הסייבר והתשתיות האמריקאית CISA עדכנה התרעה קיימת בנוגע לפעילות עוינת של קבוצות תקיפה המקושרות לאיראן נגד תשתיות קריטיות בארצות הברית. בעוד שהאזהרה המקורית התמקדה בבקרי PLC של חברת Rockwell Automation, כעת מצביעה הסוכנות על ניסיונות תקיפה המכוונים גם למוצרים של חברות נוספות, בהן Schneider Electric ו-Siemens. התוקפים מנצלים מכשירים החשופים לרשת האינטרנט כדי להשיג גישה מרחוק, לבצע שינויים או מחיקה של קבצי לוגיקה תפעוליים, ולנטרל מנגנוני כיבוי והתראה קריטיים. הרשויות מדגישות את הצורך המיידי בהגבלת גישה חיצונית לבקרים תעשייתיים, שינוי סיסמאות ברירת מחדל וניטור הדוק אחר שינויים לא מורשים בקבצי המערכת כדי למנוע השבתה של תהליכים תעשייתיים רגישים.
