Ransomware Gang Serang Sistem SCADA PLN Jawa Mei 2024
PELAKU
Tidak diatribusikan
METODE
Multi-vector
Kelompok ransomware LockBit 3.0 mengeksploitasi vulnerability CVE-2023-3519 di Citrix ADC untuk masuk ke jaringan OT PLN. Mereka melakukan lateral movement ke sistem SCADA menggunakan protokol Modbus TCP yang tidak terautentikasi. Serangan menyebabkan shutdown preventif di 3 gardu induk selama 6 jam.
Dari Sudut Pandang Operator
Serangan ini memanfaatkan tiga kelemahan klasik: jaringan OT yang terlalu terbuka, protokol industri tanpa autentikasi, dan lack of network monitoring untuk traffic Modbus. Defender harus memetakan semua komunikasi antar RTU dan HMI, lalu menerapkan network microsegmentation. Sistem SCADA seharusnya memiliki 'circuit breaker' manual yang bisa diaktifkan tanpa tergantung jaringan komputer. Pelajaran utama: ransomware group sekarang paham bahwa disruption di infrastruktur kritis lebih menguntungkan daripada data theft.
Tim IR + forensik kami standby 24/7. Audit cepat 30 menit, gratis, NDA-ready.
TIMELINE
PELAJARAN UNTUK TIM ANDA
- Segregasi jaringan OT-IT dengan unidirectional gateway (contoh: Owl Perimeter Defense) bukan hanya firewall
- Implementasi whitelisting komunikasi Modbus TCP berbasis certificate-based authentication
- Latihan red team scenario khusus untuk sistem kritis dengan skenario 'grid-down' setiap 6 bulan
SUMBER
JANGAN JADI BARIS BERIKUTNYA DI ARSIP INI
Setiap heist di sini dimulai dengan kelemahan yang masih ada hari ini. Kami petakan kelemahan Anda sebelum yang tak diundang menemukannya duluan.
DISKUSI (0)
Belum ada komentar. Jadi yang pertama bagikan analisis Anda.