Queensland regjeringens energigenerator rammet av løsepengevare

0
155

Chris Duckett

Av Chris Duckett | 30. november 2021 | Emne: Sikkerhet

power-supply.png < p>

Av urbans/Shutterstock

Queensland regjeringseide energigenerator CS Energy sa tirsdag at de svarte på en løsepengevarehendelse som skjedde i helgen.

Først rapportert av Energy Source & Distribusjon, sa selskapet at hendelsen ikke har påvirket elektrisitetsproduksjonen ved Callide og Kogan Creek kraftstasjon, og at det var ute etter å gjenopprette nettverket.

“Vi varslet umiddelbart relevante statlige og føderale byråer, og jobber tett med dem og andre cybersikkerhetseksperter,” sa administrerende direktør Andrew Bills.

“Vi har kontaktet detaljkundene våre for å forsikre dem om at det ikke er noen innvirkning på strømforsyningen deres, og vi har regelmessig orientert ansatte om vår reaksjon på denne hendelsen.”

Som svar på hendelsen sa ANZ regiondirektør ved Claroty, Lani Refiti, at kritisk infrastruktur i økende grad har blitt målrettet av gjenger for løsepenger siden infrastrukturselskapene ikke har råd til noen forstyrrelser eller nedetid.

“Den vanlige vektoren for løsepengevare er via bedriftssystemer/nettverk, og de fleste organisasjoner i kraftsektoren vil segmentere sine operative teknologisystemer fra sine bedriftsnettverk for å unngå angrep via denne ruten,” sa Refiti.

“Forhåpentligvis er dette tilfellet for CS Energy, som er et av Queenslands tre viktigste kraftproduksjonsselskaper sammen med Stanwell Corporation og Cleanco.”

Refitis håp er sannsynligvis knust takket være Bills som påpekte at segregering skjedde etter at hendelsen begynte.

“CS Energy gikk raskt for å begrense denne hendelsen ved å skille bedriftsnettverket fra andre interne nettverk og innføre forretningskontinuitetsprosesser,” sa Bills.

Tidligere på året fikk Callide en brann i turbinhallen som førte til strømbrudd over hele Queensland. I en tale tidligere denne måneden sa Telstra energisjef Ben Burge at teleselskapet var i stand til å holde lysene på for 50 000 familier under denne hendelsen, takket være at teleselskapet var i stand til å bruke standby-kraftressurser, inkludert batterier, brukt i sin telekommunikasjonsinfrastruktur for å stabilisere nett og adresser markedsmangel.

“De fysiske eiendelene vi allerede har aktivert vil være nok til å dekke nesten 50 000 kunder. I løpet av de neste årene forventer vi å øke dekningen til over 200 000 kunder,” sa Burge.

Telstra har fått autorisasjon til å operere i New South Wales, Queensland og Sør-Australia og ønsker å komme inn på energimarkedet i løpet av 2022.

Siste måned kunngjorde den australske regjeringen et nytt sett med frittstående straffbare handlinger for personer som bruker løsepengevare under det den har merket sin Ransomware-handlingsplan, inkludert en ny straffbar handling har for personer som retter seg mot kritisk infrastruktur med løsepengevare.

“Ransomware-handlingsplanen tar en avgjørende holdning – den australske regjeringen tolererer ikke løsepenger som gjøres til nettkriminelle. Enhver løsepengebetaling, liten eller stor, gir drivstoff til løsepengevare-forretningsmodellen, og setter andre australiere i fare,” sier innenriksminister Karen. sa Andrews den gang.

Planen vil også rulle ut et nytt obligatorisk rapporteringsregime for løsepengevarehendelser, som vil kreve at organisasjoner med en omsetning på over AU$10 millioner per år formelt varsler regjeringen hvis de opplever et nettangrep.

I forrige uke vedtok lovforslaget om kritisk infrastruktur begge kamrene i det føderale parlamentet og venter for tiden på kongelig samtykke.

Relatert dekning

Ransomware-gjenger er nå rike nok til å kjøpe nulldagers feil, sier forskere Onlinesikkerhet og ende-til-ende-kryptering kan eksistere side om side, sier databeskyttelsesvakt. Men hvordan? Dette phishing-angrepet bruker et lurt triks for å stjele passordene dine, advarer MicrosoftRansomware-angripere mot dette selskapet. Så oppdaget forsvarere noe nysgjerrig Australia | Sikkerhets-TV | Databehandling | CXO | Datasentre