Myndighetene i Rapid City etterforsker et cyberangrep som var rettet mot en kommunal pumpestasjon i avløpssystemet, samtidig som amerikanske myndigheter undersøker en bredere angrepskampanje mot vann- og avløpsverk.
Byen opplyser at cyberangrepet mot Rapid Citys avløpssystem ikke forstyrret avløpsdriften eller påvirket den lokale drikkevannsforsyningen. Myndighetene sier også at hendelsen raskt ble begrenset, og at det ble innført ekstra sikkerhetstiltak rundt det berørte systemet.
Rapid City har ikke opplyst hvordan angriperne fikk tilgang eller hvilke systemer som ble rammet. Byen fortsetter å samarbeide med føderale cybersikkerhetsmyndigheter mens etterforskningen pågår.
Avløpstjenestene fortsatte som normalt
Rapid Citys IT-direktør Jim Gilbert opplyser at byens eksisterende sikkerhetstiltak fungerte som de skulle under hendelsen.
Kommunens ansatte gjennomgikk det berørte systemet og bekreftet at avløpsdriften kunne fortsette på en trygg måte. De konkluderte også med at de eksisterende sikkerhetstiltakene beskyttet drikkevannsforsyningen.
Myndighetene stoppet imidlertid ikke der. Etter råd fra sine samarbeidspartnere innførte de ytterligere sikkerhetstiltak for å styrke byens beredskap mot fremtidige trusler.
Rapid Citys direktør for Public Works, Mike Theis, sier at byen jevnlig iverksetter tiltak for å beskytte kritisk vann- og avløpsinfrastruktur. Han legger til at kommunen vil fortsette å overvåke systemene sine for mistenkelig aktivitet.
Rapid City samarbeider med CISA
Rapid City samarbeider med den amerikanske cybersikkerhetsmyndigheten Cybersecurity and Infrastructure Security Agency (CISA) i etterforskningen.
CISA bistår operatører av kritisk infrastruktur som utsettes for cybertrusler, blant annet lokale myndigheter og vannverk. Myndigheten kan hjelpe organisasjoner med å etterforske hendelser, vurdere risiko og styrke sine sikkerhetstiltak.
Myndighetene har foreløpig ikke offentliggjort flere tekniske detaljer om cyberangrepet mot Rapid Citys avløpssystem. De har heller ikke knyttet hendelsen til en bestemt trusselaktør.
Gilbert bekreftet at angrepet ikke har noen forbindelse med hendelsen 5. juli som forstyrret Pennington Countys offentlige datanettverk. Han sier at de to sakene omfatter ulike systemer og forskjellige typer aktivitet.
Vannverk står overfor økende cybertrusler
Hendelsen skjer samtidig som amerikanske myndigheter etterforsker cyberangrep mot vann- og avløpsverk i minst sju delstater.
En større angrepskampanje skal ha rammet 30 vannanlegg i Minnesota den foregående helgen. Myndighetene mener iransk-statstilknyttede hackere kan ha stått bak angrepene.
Rapid City har ikke knyttet sin egen hendelse til denne kampanjen. Likevel viser saken hvorfor vann- og avløpsoperatører må beskytte systemene som støtter kritiske offentlige tjenester.
Vann- og avløpsoperatører er i økende grad avhengige av tilkoblet teknologi for å overvåke pumper, renseprosesser og andre daglige driftsoppgaver. Cybersikkerhet er derfor en viktig del av arbeidet med å beskytte folkehelsen og sikre pålitelige offentlige tjenester.
0 responses to “Rapid City etterforsker cyberangrep mot avløpssystemet”