개요
미국 국가안보국(NSA)은 지멘스(Siemens) S7시리즈 프로그래머블 로직 컨트롤러(PLC)의 소유자 및 운영자에게 해당 산업 제어 시스템(ICS)에 대한 활성 사이버 위협을 알리는 사이버 보안 권고문을 발표했습니다.
권장 조치
환경보호청(EPA)은 상하수도 시스템이 본 권고문에 명시된 전술, 기법 및 절차(TTPs)와 잠재적인 운영상의 영향을 검토하여 이 위협에 대해 자세히 알아보고, 권장되는 완화 조치 및 예방적 강화 조치를 적용하여 공격 가능성을 최소화할 것을 권고합니다.
전체 CISA 보고서를 보려면 Defending Against an Active Threat to Siemans S7 Series PLCs를 방문하십시오
기억하십시오- 보셨다면, 알려주세요:
의심스러운 활동 및 폭력 위협(온라인 위협 포함)을 관할 지역 법 집행 기관, FBI – Richmond Field Office 및 VSP 퓨전 센터에 적절히 신고하십시오. VSP 퓨전 센터는 적절한 조치를 취하고 관련 주 및 연방 정부 파트너와 함께 우려되는 보고 사항을 조사할 것입니다. EPA Incident Action Checklist for Cybersecurity 에는 준비 및 복구를 위한 자원도 포함되어 있습니다.
중요 인프라를 보호하기 위해 경계를 유지하십시오. 귀하의 인력이 잠재적인 위협을 인지하고 있으며, 모든 의심스러운 활동을 VSP 융합 센터(VSP Fusion Center)에 보고해야 함을 숙지하도록 해주십시오. 자산을 강화하고 사람과 중요 인프라를 보호하기 위해 즉각적인 조치를 취해주셔서 감사합니다.
사이버 보안 및 인프라 보안국(CISA)
사고 보고 웹페이지
이메일: report@cisa.gov
전화: 1-844-Say-CISA (1-844-729-2472)
Virginia 퓨전 센터
Virginia 퓨전 센터: 사고 보고 웹페이지
전화: 877-4VA-TIPS (877-482-8477)
더 많은 자료를 보려면 VDH 식수국 상수도 사이버 보안 웹사이트 를 방문하십시오.
허리케인 시즌은 6월 1 일부터 11월 30일까지이며, 버지니아의 상수도 시설은 지역 사회의 안전과 회복력에 중요한 역할을 합니다. 버지니아에 상륙하지 않는 폭풍이라도 폭우, 홍수, 정전, 공급망 중단을 초래하여 상수도 운영에 영향을 줄 수 있습니다.