سازمان امنیت سایبری و زیرساخت (CISA) و FBI هشدار داده‌اند که عوامل تهدید خارجی فعالانه از دسترسی‌های آنلاین شرکت‌های پیمانکار و مشاوران سیستم‌های فناوری عملیاتی (Operational Technology – OT) به عنوان برداری برای حملات سایبری علیه زیرساخت‌های حیاتی استفاده می‌کنند.
ریسک‌های زنجیره تامین در سیستم‌های ICS
در اطلاعیه مشترک این دو سازمان آمده است که استفاده از یکپارچه‌سازان (Integrators) سیستم‌های کنترل صنعتی (ICS) در زیرساخت‌های حیاتی می‌تواند به‌طور ناخواسته منجر به ایجاد حفره‌های امنیتی شود. مالکان و اپراتورهای زیرساخت‌هایی که برای طراحی سیستم به پیمانکاران وابسته هستند، در صورت عدم اعمال الزامات امنیتی سخت‌گیرانه، با ریسک‌های جدی زنجیره تامین (Supply Chain Risks) مواجه خواهند بود.
تحلیل یک مورد واقعی: هدف قرار گرفتن شرکت اتوماسیون
این هشدار بر اساس یک حادثه واقعی است. گزارش‌ها نشان می‌دهد که بین مارس و آوریل ۲۰۲۵، عوامل سایبری خارجی به شبکه یک شرکت آمریکایی فعال در زمینه راهکارهای اتوماسیون صنعتی نفوذ کرده‌اند. این شرکت خدمات مهندسی و یکپارچه‌سازی سیستم را برای مشتریانی در بخش‌های برق و حمل‌ونقل ارائه می‌داد و تخصص ویژه‌ای در سیستم‌های SCADA (کنترل نظارتی و گردآوری داده‌ها) داشت.
تحلیلگران فنی FBI شواهدی یافتند که نشان می‌دهد مهاجمان در شبکه این شرکت به دنبال کلمات کلیدی مانند “customers” و “SCADA” بوده‌اند. آن‌ها حدود ۸۰۰ فایل شامل اطلاعات SCADA مشتریان، جزئیات تجهیزات ICS و نقشه‌های فنی را در پوشه‌های .zip بسته‌بندی کرده‌اند تا آن‌ها را خارج کنند (Exfiltration). این داده‌ها در واقع یک «نقشه راه» دقیق برای اجرای حملات تخریبی علیه مشتریان نهایی این شرکت فراهم می‌کند.
چرا نقشه‌های فنی خطرناک هستند؟
کارشناسان امنیت OT توضیح می‌دهند که فایل‌های یکپارچه‌سازان معمولاً شامل سه نوع نمودار حیاتی است:
- نمودارهای معماری (Architectural): ابعاد و ساختار فیزیکی سایت.
- نمودارهای الکتریکی (Electrical): نحوه تامین برق سنسورها و دارایی‌های OT.
- نمودارهای شبکه (Network): جزئیات سوئیچ‌ها، روترها و جریان ترافیک داده‌ها.
ترکیب این سه مورد به همراه اطلاعات مدل و نسخه نرم‌افزاری تجهیزات، یک طرح کامل (Blueprint) را در اختیار مهاجم قرار می‌دهد تا بتواند حملات هدفمند و دقیق را طراحی کند.
ویژگی‌های مهاجم و توصیه‌های امنیتی
با توجه به ماهیت شناسایی پیشرفته و هدف قرار دادن یک واسطه برای رسیدن به اهداف استراتژیک، تحلیلگران معتقدند این عملیات توسط یک عامل پیشرفته (Nation-State Actor) انجام شده است، زیرا هدف صرفاً باج‌گیری نبوده و تمرکز بر جمع‌آوری اطلاعات برای تخریب احتمالی در آینده بوده است.
برای مقابله با این تهدیدات، توصیه‌های زیر ارائه شده است:
- اعمال اصل کمترین دسترسی (Least Privilege): اطمینان از اینکه پیمانکاران تنها به بخش‌های ضروری شبکه دسترسی دارند.
- بازبینی قراردادهای پشتیبانی: بررسی اینکه آیا مواردی مانند مدیریت موجودی دارایی‌ها (Asset Inventory) و تغییر رمزهای عبور پیش‌فرض در تعهدات پیمانکار است یا خیر.
- نظارت بر دسترسی‌های از راه دور: استفاده از ابزارهای دسترسی Remote Access که تحت نظارت مستقیم سازمان باشد.
