அமெரிக்க நீர்நிலைகள் மீது ஈரானிய ஹேக்கர்கள் தாக்குதல் - முக்கிய உள்கட்டமைப்பு ஆபத்தில்!

அமெரிக்க ஐக்கிய நாடுகளில், FBI மற்றும் Cybersecurity and Infrastructure Security Agency (CISA) போன்ற மத்திய அமைப்புகள், நகராட்சி நீர் மற்றும் கழிவுநீர் சுத்திகரிப்பு நிலையங்களை குறிவைத்து நடத்தப்பட்ட ஒருங்கிணைந்த சைபர் தாக்குதல்கள் குறித்து தீவிர விசாரணை நடத்தி வருகின்றன.

இந்த டிஜிட்டல் ஊடுருவல்கள் குறைந்தது 12 மாகாணங்களில், குறிப்பாக Minnesota, Georgia, New Jersey, Alabama, Michigan, South Dakota போன்ற மாநிலங்களில் நீர் செயல்பாடுகளை பாதித்துள்ளதாக தகவல்கள் தெரிவிக்கின்றன. அதிகாரப்பூர்வமாக குடிநீர் விநியோகத்தின் பாதுகாப்பு பாதிக்கப்படவில்லை என்று வலியுறுத்தப்பட்டாலும், தொலைநிலை கண்காணிப்பு மற்றும் கட்டுப்பாட்டு வசதிகளை இழந்ததால் சில நிலையங்கள் கைமுறை செயல்பாடுகளுக்கு மாற வேண்டிய கட்டாயத்திற்கு தள்ளப்பட்டுள்ளன.

இந்த தாக்குதல்கள் முக்கியமாக Programmable Logic Controllers (PLCs) மீது நடத்தப்பட்டுள்ளன. இவை நீர் அழுத்தம், ஓட்டம் மற்றும் சுத்திகரிப்பு செயல்முறைகளை நிர்வகிக்க இன்றியமையாதவை. சைபர் பாதுகாப்பு விசாரணைகளின்படி, தாக்குதல் நடத்தியவர்கள் இணையத்துடன் பலவீனமான அல்லது இயல்புநிலை கடவுச்சொற்களுடன் (Default Credentials) இணைக்கப்பட்ட இந்த சாதனங்களை பயன்படுத்துகின்றனர். ஈரானுடன் தொடர்புடைய ஹேக்கர்கள்தான் இதற்கு காரணம் என உளவுத்துறை தகவல்கள் தெரிவிக்கின்றன.

இந்த சம்பவங்களால் உள்ளூர் நகராட்சிகள் நேரடியாக பாதிக்கப்பட்டுள்ளன. சில சந்தர்ப்பங்களில், தொலைநிலை அணுகல் இழந்ததால் நீர் அழுத்தம் தற்காலிகமாக குறைந்தது. இதனால், முன்னெச்சரிக்கை நடவடிக்கையாக நீரை கொதிக்க வைத்து பயன்படுத்த அறிவுறுத்தல்கள் வழங்கப்பட்டன அல்லது நிலைமையை சமாளிக்க அவசர நிலைகள் அறிவிக்கப்பட்டன. தாக்குதல்களின் முக்கிய நோக்கம், குடிநீர் விநியோகத்தை நேரடியாக மாசுபடுத்துவதை விட, பயன்பாட்டு சேவைகளை சீர்குலைத்து மக்களிடையே அச்சத்தை ஏற்படுத்துவதாகும்.

வணிகம் மற்றும் முதலீட்டு கண்ணோட்டத்தில், இந்த நிகழ்வுகள் பழைய தொழில்துறை கட்டுப்பாட்டு அமைப்புகளை மேம்படுத்த வேண்டியதன் அவசர தேவையை அடிக்கோடிட்டுக் காட்டுகின்றன. பல நீர் விநியோக நிறுவனங்கள், நவீன சைபர் பாதுகாப்பு நெறிமுறைகளுடன் வடிவமைக்கப்படாத பழமையான தொழில்நுட்பங்களையே நம்பி உள்ளன. இதன் விளைவாக, மேம்பட்ட சைபர் பாதுகாப்பு தீர்வுகள், நெட்வொர்க் கண்காணிப்பு கருவிகள் மற்றும் பாதுகாப்பான தொழில்துறை ஆட்டோமேஷன் தொழில்நுட்பங்களுக்கான தேவை அதிகரித்து வருகிறது. இதுபோன்ற மீறல்களை தடுக்க, நீர் விநியோக நிறுவனங்கள் வலுவான டிஜிட்டல் பாதுகாப்பு நடவடிக்கைகளில் முதலீடு செய்ய வேண்டிய அழுத்தத்தை இந்த சம்பவம் அதிகரிக்கும் என்று எதிர்பார்க்கப்படுகிறது.

தொழில்நுட்பம் மற்றும் உள்கட்டமைப்பு துறைகளில் உள்ள முதலீட்டாளர்கள், சைபர் பாதுகாப்பு இணக்கம் மற்றும் உள்கட்டமைப்பு வலுப்படுத்துதலுக்கான செலவுகள் அதிகரிப்பதை கவனிக்கலாம். அரசாங்கங்கள் அத்தியாவசிய சேவைகளின் பாதுகாப்பிற்கு முன்னுரிமை அளிப்பதால், சிறப்பு பாதுகாப்பு மென்பொருள், பாதுகாப்பான கிளவுட் கட்டமைப்பு மற்றும் தொழில்துறை சைபர் பாதுகாப்பு கண்காணிப்பு போன்ற சேவைகளை வழங்கும் நிறுவனங்கள் தொடர்ந்து கவனத்தைப் பெறக்கூடும்.