Il cybercrime non conosce pause, e le industrie sono sempre un obiettivo privilegiato per i criminali informatici.
Per questa ragione Trend Micro ha lavorato per sei mesi ad una indagine per scoprire come i cybercriminali attacchino le realtà industriali, anche quelle più piccole.
lL società di cyber security ha creato una honeypot molto sofisticata che, replicando l’infrastruttura Operational Technology di una fabbrica, ha attirato diversi attacchi, smascherandone il loro modus operandi.
Il sistema esca è stato prima compromesso per il mining di crypto valute, poi colpito da due diversi attacchi ransomware e infine utilizzato per compiere frodi dirette ai consumatori.
Nel dettaglio, per comprendere al meglio come gli attacchi colpiscono gli ambienti ICS (Industrial Control System), Trend Micro Research ha creato un prototipo altamente realistico di un’organizzazione industriale.
L’honeypot era costituita da vero hardware ICS, oltre a un insieme di host fisici e virtuali che simulavano le attività aziendali.
Da notare l’uso di veri controlli logici programmabili (PLCs), interfacce uomo-macchina (HMIs), componenti robotici, workstation per la programmazione della produzione e file server.
Dalla ricerca appare evidente che sperare che le minacce cyber ai sistemi di controllo industriale (ICS) riguardino solo quelle infrastrutture sofisticate che si trovano a livelli alti di pubblica sicurezza sia un errore frequente.
Infatti, Trend Micro ha dimostrato come gli attacchi colpiscono anche i sistemi più comuni.
Per difendersi, Trend Micro consiglia ai proprietari delle piccole industrie di ridurre al minimo il numero di porte che vengono lasciate aperte e di rendere più severe le policy di accesso.
A questa si aggiunge la raccomandazione a implementare soluzioni di sicurezza informatica progettate appositamente per proteggere le industrie dal cybercrime.
