FBI varuje před útoky na průmyslové automaty Siemens S7

FBI a další úřady varují před probíhajícími útoky na průmyslové automaty Siemens S7. Největší počet zranitelných zařízení je v Evropě. Útočníci používají také skripty napsané s pomocí jazykových modelů.

Siemens S7 je řada průmyslových automatů, tedy počítačů určených k řízení strojů a výrobních procesů. Útok na takové zařízení může přímo ovlivnit provoz firmy a nemusí se omezit na ztrátu kancelářských dat. Zpráva však neuvádí konkrétní následky dosavadních útoků ani počet napadených firem.

Podle varování útočníci využívají jazykové modely při psaní útočných skriptů. Neznamená to, že umělá inteligence napadá zařízení bez zásahu člověka. Může však útočníkům usnadnit přípravu kódu. Dostupné informace neuvádějí, které jazykové modely použili ani zda jim tyto nástroje prokazatelně pomohly útoky urychlit nebo zvýšit jejich úspěšnost.

Doporučená opatření zůstávají stejná. Průmyslové automaty nemají být přímo přístupné z internetu. Správci mají podle varování uzavřít síťový port 102 a změnit výchozí hesla. Síťový port je číselně označený komunikační kanál, přes který zařízení přijímá a odesílá data. Použití AI proto samo o sobě nevyžaduje nový bezpečnostní nástroj. Podstatné zůstává správné nastavení sítě a přístupových údajů.

Firma používající Siemens S7 může s interním správcem nebo dodavatelem ověřit, zda zařízení není přístupné z internetu a zda stále nepoužívá výchozí přístupové údaje. Tato konkrétní výstraha se firem bez automatů Siemens S7 netýká. K přesnějšímu posouzení rizika zatím chybí seznam dotčených modelů a verzí, počet skutečných incidentů, termíny útoků a informace o případných opravách od výrobce.