14 Kerentanan Kritis di Stack TCP/IP NicheStack Mengekspos Perangkat OT ke Serangan Jarak Jauh
14 Kerentanan Kritis di Stack TCP/IP NicheStack Mengekspos Perangkat OT ke Serangan Jarak Jauh
Pada Agustus 2021, Forescout Research Labs dan JFrog Security Research menemukan 14 kerentanan serius di stack TCP/IP NicheStack, yang mereka namai INFRA:HALT.
Stack NicheStack memenuhi berbagai macam perangkat teknologi operasional (OT) di seluruh sektor infrastruktur kritis—manufaktur, pengolahan air, generasi listrik, dan lainnya—menjadikannya target yang berprofil tinggi bagi adversen.
Cacat-cacat ini memungkinkan penyerang untuk melakukan eksekusi kode jarak jauh, meluncurkan serangan denial-of-service, mencuri informasi sensitif, menipu koneksi TCP, dan meracuni cache DNS.
Sistem Kontrol Industri di Bawah Ancaman
Temuan ini menggaris bawahi bagaimana sistem OT yang tua dan terhubung internet tetap rentan. “Ini adalah contoh tidak beruntung dari kerentanan besar dari infrastruktur tua yang telah terhubung, secara langsung atau tidak langsung, ke Internet,” kata Curtis Simpson, CISO di Armis.
Brian Kim dari Forrester Research menasihati operator infrastruktur kritis untuk pertama memetakan aset OT mereka, lalu mengadopsi postur zero-trust yang memberlakukan least privilege, segmentasi jaringan, dan daftar izin yang ketat.
“Salah satu cara terbaik untuk mengurangi dampak pelanggaran adalah strategi zero-trust dengan membatasi komunikasi sistem kontrol industri ini,” jelas Kim. “Kita dapat membuat daftar izin yang hanya mengizinkan komunikasi dengan sistem kontrol yang menjalankan proses—memberikan least privilege untuk koneksi jaringan—dan idealnya menempatkan penghalang antara TI dan OT, segmentasi setiap fasilitas ke dalam jaringan sendiri.”
JFrog dan Forescout akan menyajikan webinar pada 19 Agustus untuk membahas bagaimana kerentanan ditemukan dan langkah mitigasi yang dapat diambil operator.
Serangan yang Meningkat terhadap Infrastruktur Kritis
Recorded Future melaporkan sekitar 65.000 serangan ransomware tahun lalu saja.
Penyerang tertarik pada perangkat OT karena mereka seringkali tidak memiliki kontrol keamanan modern. Kompromi satu perangkat dapat melumpukan operasi, memaksa organisasi untuk mempertimbangkan pembayaran tebakan untuk memulihkan layanan.
“Alami kerentanan ini dapat menyebabkan risiko yang meningkat dan mengekspos infrastruktur kritis nasional pada saat industri melihat peningkatan serangan OT terhadap utilitas global, operator pipa minyak dan gas, serta perawatan kesehatan dan rantai pasok,” peringatan Forescout Research Labs.
Saat perangkat dikompromi, stack yang rentan dapat berfungsi sebagai titik masuk untuk malware menyebar melalui jaringan TI organisasi.
Brian Kim menyoroti insiden Colonial Pipeline sebagai pengingat yang mencolok bahwa sistem infrastruktur kritis tidak terisolasi; mereka adalah “sistem dari sistem” yang saling terhubung yang dapat menyebarkan serangan melalui rantai pasok.
“Akhirnya, operator harus mengubah perspektif mereka menuju ketahanan menyeluruh,” kesimpulan Kim. “Fokus yang kuat pada keamanan dan ketahanan esensial untuk melindungi infrastruktur kritis yang dikelolanya.”
