Кибератака на АСУ ТП Bridgestone Americas

На прошлой неделе произошла кибератака на производителя шин — компанию Bridgestone Americas. Кибератака нарушила производство на нескольких североамериканских предприятиях компании.

Сотрудники информационной безопасности компании обнаружили кибератаку, благодаря необычному сетевому трафику и попыткам несанкционированного доступа к внутренним системам производственного контроля. Была зафиксирована попытка проникнуть в сеть SCADA.

Специалистами информационной безопасности компании Bridgestone Americas были сегментированы атакованные виртуальные локальные сети, для предотвращения бокового перемещения. Для круглосуточного мониторинга была мобилизована специальная группа Оперативного центра кибербезопасности (CSOC).

В результате кибератаки было остановлено производство на двух заводах Bridgestone в округе Эйкен, Южная Каролина, и в крупном центре Bridgestone в канадском Квебеке.

Bridgestone сделала заявление, в котором говорится, что существующая система кибербезопасности, включающая многофакторную аутентификацию (MFA), сегментацию сети и непрерывный мониторинг безопасности, позволила быстро идентифицировать и локализовать нарушение. В настоящее время операции предприятий полностью возобновлены и признаков утечки данных нет.

Bridgestone опубликует полный отчет о кибератаке, после завершения расследования.

Источник: Cyber Press