Iran tấn công hệ thống nước Hoa Kỳ: 5 điều lãnh đạo cần làm

Các cuộc tấn công mạng quy mô lớn nhằm vào các hệ thống nước cộng đồng tại ít nhất bảy tiểu bang Hoa Kỳ, với các nhà điều tra tin rằng những kẻ tấn công có liên hệ với Iran. Vụ việc này nhấn mạnh sự cần thiết phải tăng cường an ninh mạng cho hạ tầng trọng yếu của quốc gia.

Theo một báo cáo năm 2024 của Cơ quan Bảo vệ Môi trường (EPA), các lỗ hổng an ninh mạng nghiêm trọng đã được phát hiện tại các hệ thống cung cấp nước uống cho khoảng 26,6 triệu người dân. Một số hệ thống còn có các cổng truy cập có thể bị phát hiện từ bên ngoài mạng lưới.

Đọc thêm

Băng Game Nintendo Hiếm Tìm Thấy Trong Kho Có Thể Trị Giá Hàng Triệu

Một hộp trò chơi Nintendo được tìm thấy ở Waukesha, Wisconsin, có thể có giá trị hàng triệu đô la. Bên trong có gần 100 bản của một phiên bản chưa...

Tác giả bài viết, Rob Cheng, CEO của PC Matic, một công ty an ninh mạng tại Hoa Kỳ, đề xuất năm hành động thiết yếu để bảo vệ các hệ thống nước và hạ tầng trọng yếu khác:

1. Kiểm kê tài sản mạng: Các đơn vị cung cấp nước cần biết chính xác những thiết bị, phần mềm, điểm truy cập từ xa và nhà cung cấp bên thứ ba nào đang kết nối với mạng lưới của họ.
2. Bảo mật mọi điểm truy cập: Cần loại bỏ mật khẩu mặc định, yêu cầu xác thực đa yếu tố và bảo vệ các hệ thống điều khiển quan trọng, không để chúng tiếp xúc trực tiếp với internet.
3. Phân tách hệ thống vận hành: Các thiết bị vận hành, kiểm soát hệ thống nước cần được tách biệt khỏi các hệ thống kinh doanh thông thường, tránh việc máy tính dùng cho công việc hành chính có thể trở thành đường dẫn xâm nhập.
4. Cập nhật phần mềm thường xuyên: Các bản vá lỗi bảo mật cần được cài đặt kịp thời để vá các lỗ hổng đã biết mà tin tặc thường khai thác.
5. Sử dụng danh sách ứng dụng cho phép (allowlisting): Thay vì cố gắng phát hiện và chặn các mối đe dọa, phương pháp này chỉ cho phép các phần mềm đã được phê duyệt trước đó hoạt động, ngăn chặn các phần mềm độc hại chưa biết.

Bài viết nhấn mạnh rằng trí tuệ nhân tạo (AI) đang làm cho các cuộc tấn công mạng trở nên dễ dàng và quy mô hơn, tuy nhiên, AI chỉ là công cụ giúp tin tặc khai thác các điểm yếu có sẵn. Việc thực hiện các biện pháp an ninh cơ bản là yếu tố then chốt để bảo vệ hạ tầng thiết yếu.

Đọc thêm

Google có thể nâng cao ảnh Pixel bằng sức mạnh AI thay vì chiêu trò?

SUMMARY: Bài viết đánh giá liệu Google Pixel 11 có thực sự cải thiện nhiếp ảnh di động bằng trí tuệ nhân tạo (AI) hay chỉ thêm các tính năng lòe loẹt....

Theo nguồn tin của Fox News, các cuộc tấn công vào hệ thống nước ở Minnesota đã may mắn không gây ra hậu quả nghiêm trọng, nhưng điều này cần được xem là lời cảnh báo khẩn cấp, đòi hỏi hành động quyết liệt và kịp thời từ các nhà lãnh đạo để ngăn chặn những cuộc tấn công nguy hiểm hơn trong tương lai.