ከS7 ተከታታይ PLCs መከላከል

ለ Siemens S7 ተከታታይ PLCዎች ንቁ ስጋትን መከላከል

አጠቃላይ እይታ

የብሔራዊ ደኅንነት ኤጀንሲ (NSA) የሲመንስ (Siemens) S7-ተከታታይ ፕሮግራም ሊደረጉ የሚችሉ ሎጂክ መቆጣጠሪያዎች (PLCs) ባለቤቶችን እና ኦፕሬተሮችን በእነዚህ የኢንዱስትሪ መቆጣጠሪያ ሥርዓቶች (ICSs) ላይ ስላለው ንቁ የሳይበር ስጋት ለማሳወቅ የሳይበር ደኅንነት ምክር አውጥቷል።

የሚመከሩ እርምጃዎች

EPA የውሃ እና የፍሳሽ ውሃ ስርዓቶች በዚህ ስጋት ላይ የበለጠ ለመረዳት በማሳሰቢያው ውስጥ የተጠቀሱትን ስልቶች፣ ቴክኒኮች እና ሂደቶች (TTPs) እንዲሁም ሊከሰቱ የሚችሉ የአሠራር ተፅእኖዎችን እንዲገመግሙ፣ እና የጥቃት እድልን ለመቀነስ የሚመከሩ የማቃለል እርምጃዎችን እና የመከላከያ ማጠናከሪያ እርምጃዎችን እንዲተገብሩ ይመክራል።

ሙሉውን የCISA ሪፖርት ለማግኘት Defending Against an Active Threat to Siemans S7 Series PLCs.የሚለውን ይጎብኙ።

ያስታውሱ- አጠራጣሪ ነገር ካዩ፣ ይናገሩ

አጠራጣሪ እንቅስቃሴዎችን እና የጥቃት ዛቻዎችን፣ የመስመር ላይ ዛቻዎችን ጨምሮ፣ እንደ አስፈላጊነቱ ለአካባቢው ሕግ አስከባሪዎች፣ FBI – Richmond Field Office፣ እና ለVSP የመረጃ ቅንጅት ማዕከል ሪፖርት ያድርጉ። የVSP የመረጃ ቅንጅት ማዕከል ተገቢውን እርምጃ ይወስዳል እንዲሁም አሳሳቢ ሪፖርቶችን ከተገቢው የስቴት እና የፌዴራል አጋሮች ጋር በመሆን ይመረምራል። የ EPA የሳይበርሴኩሪቲ ክስተት የድርጊት ማረጋገጫ ዝርዝር ለዝግጅት እና ለማገገም የሚያስፈልጉ ግብዓቶችን ያካትታል። 

ወሳኝ መሠረተ ልማቶችን ለመጠበቅ ንቁ ይሁኑ።  እባክዎ የሰው ኃይልዎ ሊኖሩ ስለሚችሉ ስጋቶች ግንዛቤ እንዲኖረው እና ማንኛውንም አጠራጣሪ እንቅስቃሴ ለ VSP Fusion Center ሪፖርት ማድረግ እንዳለባቸው ማወቃቸውን ያረጋግጡ።  ንብረቶችን ለማጠናከር እና ሰዎችን እንዲሁም ወሳኝ መሠረተ ልማቶችን ለመጠበቅ ፈጣን እርምጃ ስለወሰዱ እናመሰግናለን።

የሳይበርሴኩሪቲ እና የመሠረተ ልማት ደኅንነት ኤጀንሲ (CISA)
የክስተት ሪፖርት ማድረጊያ ድረ-ገጽ
ኢሜይል፦ report@cisa.gov
ስልክ፦ 1-844-Say-CISA (1-844-729-2472)
Virginia Fusion Center
Virginia Fusion Center፦ የክስተት ሪፖርት ማድረጊያ ድረ-ገጽ
ስልክ፦ 877-4VA-TIPS (877-482-8477)

ለተጨማሪ መረጃዎች የVDH-የመጠጥ ውኃ ቢሮን የውኃ ስራዎች ሳይበር ደህንነት ድረ-ገጽ ይመልከቱ።

የአውሎ ንፋስ ወቅት መረጃ

የአውሎ ንፋስ ወቅት ከ ጁን 1 እስከ ኖቬምበር 30 ይቆያል፣ የVirginia የውሃ አገልግሎቶችም ለማህበረሰብ ደህንነት እና የመቋቋም አቅም ወሳኝ ሚና ይጫወታሉ። በVirginia የባሕር ዳርቻ ላይ ባያርፉም እንኳ አውሎ ነፋሶች ከባድ ዝናብን፣ ጎርፍን፣ የኤሌክትሪክ መቆራረጥን እና የውኃ አቅርቦት ሥራዎችን የሚነኩ የአቅርቦት ሰንሰለት መስተጓጎሎችን ሊያስከትሉ ይችላሉ።

Commonwealth ወደ አውሎ ንፋስ ወቅት እየገባ ነው፣ ይህም ከሰኔ 1 እስከ ህዳር 30 ድረስ ይቆያል። የፍጆታ አገልግሎትዎ ለከባድ የአየር ሁኔታ ችግሮች ዝግጁ መሆኑን ለማረጋገጥ የአደጋ ጊዜ ዕቅዶችዎን ለማዘጋጀት እና ለመገምገም ጊዜው አሁን ነው። ዝግጁ ሆነው ለመቆየት እንዲረዳዎት የሀሪኬን የማረጋገጫ ዝርዝርን ይገምግሙ። ከታች የEPA የአውሎ ንፋስ ክስተት የድርጊት ዝርዝር ሊንክ ነው ፡ የውሃ ዘርፍ የመገልገያ አደጋ የድርጊት ዝርዝር - አውሎ ነፋሶች

ስለ አውሎንፋስ ወቅት እና የድንገተኛ አደጋ ዝግጁነት ተጨማሪ መረጃ ማግኘት የሚቻለው እዚህ ነው።

Virginia የድርቅ ሁኔታዎች ማስጠንቀቂያ

Virginia በአሁኑ ጊዜ ከባድ የድርቅ ሁኔታዎች እያጋጠሟት ሲሆን፣ አብዛኛው የCommonwealth ክፍል በድርቅ ክትትል ወይም ማስጠንቀቂያ ስር ነው። አሁን የፍጆታ አገልግሎቶች ሁኔታዎቹ እየተባባሱ ከሄዱ የምላሽ ዕቅዶችን በመገምገም፣ የውሃ አቅርቦትን መጠን በመከታተል እና ከአካባቢው አጋሮች ጋር በመተባበር ዝግጁ መሆናቸውን የሚያረጋግጡበት ጊዜ ነው። የኤጀንሲ አገልግሎቶች የ EPA የድርቅ ዝርዝርን ለመገምገም ዝግጁነትን ለመገምገም እና የቅርብ ጊዜ ዝመናዎችን እና ሁኔታዎችን ለማግኘት የDEQን የድርቅ ድረ-ገጽ መከታተልዎን እንዲቀጥሉ ይበረታታሉ።

እባክዎ ስለ ODW የድርቅ ክትትል ፕሮግራም – የመጠጥ ውኃ ድረ-ገጽተጨማሪ መረጃ ያግኙ።

የቅርብ ጊዜ የድርቅ ሪፖርት ካርታ ቀርቧል።  የአሁኑን የድርቅ ክትትል ካርታዎች እና ሪፖርት ለማየት እዚህ ሊንኩን ይጫኑ።

 

የኦዲደብሊው የዜና መጽሔት

የኦገስት 2026 የODW የዜና መጽሔት ከዚህ በታች የተዘረዘሩትን በርካታ አስፈላጊ ርዕሰ ጉዳዮች ይሸፍናል፦

  • በSiemans S7 ተከታታይ PLCs ላይ ለሚደርስ ንቁ ስጋት መከላከያ
  • የቴክኒክ እና የቁጥጥር ዝማኔዎች
  • የአሜሪካ ኢፒኤ፡ ለውሃ ብክለት ክስተቶች የትንታኔ ድጋፍ የሚሰጡ የላቦራቶሪዎች የማረጋገጫ ዝርዝር
  • 2026 የድርቅ ማሻሻያ
  • ደኅንነት እና ጥንካሬ
  • የአውሎ ንፋስ ወቅት ወቅታዊ መረጃ
  • መጪ ስልጠናዎች እና ዌቢናሮች

ስለነዚህ ሁሉ ርዕሶች ተጨማሪ መረጃ በ ኦገስት 2026 ጋዜጣ ውስጥ ማግኘት ይቻላል።

ወደ ቀድሞው የODW የዜና መጽሔቶች እና ማስታወቂያዎች የሚወስድ አገናኝ በODW የዜና መጽሔቶች ገጽ ላይ ማግኘት ይቻላል።

በመላው አገሪቱ የቬሪዞን መቋረጥ

CIR: CIR 7 ። 1.A – የሴሉላር መሠረተ ልማት መቋረጥ፣ ወይም በቅርቡ የሚቋረጥ፣ በሕዝብ ደህንነት፣ በሕዝብ ጤና እና/ወይም ወሳኝ መሠረተ ልማት ላይ ተጽዕኖ የሚያሳድር ወይም ተጽዕኖ የሚያሳድር

የክስተቱ ቀን/ሰዓት01-14-2026 12:27

የመረጃ ባለስልጣን፡ SWIC

የተጎዱ አካባቢዎች፡ ዩናይትድ ስቴትስ (በመላው አገር)

የክስተቱ ቦታ ፡ አሜሪካ

የክስተቱ ማጠቃለያ፡ ቬሪዞን በመላ አገሪቱ ዋና ዋና ከተሞችን በመጉዳት የማያቋርጥ የኤሌክትሪክ ኃይል መቆራረጥ እያጋጠመው ነው። በግምት 177 ፣ 000 ተጠቃሚዎች ተጽዕኖ ደርሶባቸዋል፣ ብዙ መሳሪያዎች የSOS ሁነታን ያሳያሉ። የማገገሚያ ጊዜ ሳይታወቅ የጉዳቱ መንስኤ ያልታወቀ። ሌሎች በአሜሪካ የሚገኙ የሞባይል አገልግሎት አቅራቢዎች (ቲ-ሞባይል፣ ኤቲ ኤንድ ቲ እና የአሜሪካ ሴሉላር) ለደንበኞቻቸው ያላቸውን ተጽእኖዎች አገልግሎት መስጠት ጀምረዋል።

የሩሲያ ደጋፊ ሃክቲቪስቶች በአሜሪካ እና በዓለም አቀፍ ወሳኝ መሠረተ ልማቶች ላይ ጥቅመኛ ጥቃቶችን ይፈጽማሉ

የኤፍቢአይ፣ የሲአይኤስኤ እና የNSA ቡድን ከላቁ የማያቋርጥ የስጋት ቡድኖች (APT) ጋር ሲነጻጸር ለሩሲያ ደጋፊ የሆኑ የሃክቲቪስት ቡድኖች በወሳኝ የመሠረተ ልማት አካላት ላይ ብዙም ያልተወሳሰቡ እና ዝቅተኛ ተጽዕኖ የሚያሳድሩ ጥቃቶችን እያካሄዱ መሆናቸውን ገምግመዋል። እነዚህ ጥቃቶች በአስፈላጊ የመሠረተ ልማት ስርዓቶች ውስጥ የኦቲ መቆጣጠሪያ መሳሪያዎችን ሰርጎ ለመግባት (ወይም ለመድረስ) በትንሹ የተጠበቁ፣ በይነመረብን የሚመለከቱ ምናባዊ የአውታረ መረብ ኮምፒውቲንግ (VNC) ግንኙነቶችን ይጠቀማሉ። የሩሲያ ጠላፊዎችን የሚደግፉ ቡድኖች—የሳይበር ጦር ሰራዊት ኦፍ ራሽያ ሬቦርን (CARR)፣ ዜድ-ፔንቴስት፣ ኖናም057(16)፣ ሴክተር16 እና ተባባሪ ቡድኖች—በወሳኝ የመሠረተ ልማት አካላት ላይ ጥቃቶችን ለመፈጸም ተደራሽ የሆኑ የVNC መሳሪያዎችን በስፋት በመጠቀም አካላዊ ጉዳትን ጨምሮ የተለያዩ የጥቃት ደረጃዎችን ያስከትላሉ። የታለሙ ዘርፎች የውሃ እና የቆሻሻ ውሃ ስርዓቶችን፣ የምግብ እና ግብርናን እና ኢነርጂን ያካትታሉ።

ስለዚህ ማንቂያ ተጨማሪ መረጃ እዚህ ማግኘት ይቻላል።

የብሪክስቶርም የኋላ በር CISA ማንቂያ

የሳይበር ደህንነት እና የመሠረተ ልማት ደህንነት ኤጀንሲ (CISA)፣ የብሔራዊ ደህንነት ኤጀንሲ (NSA) እና የካናዳ የሳይበር ደህንነት ማዕከል (የሳይበር ማዕከል) የቻይና ሕዝባዊ ሪፐብሊክ (PRC) በመንግስት የሚደገፉ የሳይበር ተዋናዮች BRICKSTORM ማልዌርን በተጎጂ ስርዓቶች ላይ ለረጅም ጊዜ ለማቆየት እየተጠቀሙበት መሆኑን ገምግመዋል። CISA፣ NSA እና የሳይበር ማዕከል ይህንን የማልዌር ትንተና ሪፖርት የሚያወጡት በስምንት የብሪክስቶርም ናሙናዎች ትንተና ላይ በመመስረት የስምምነት አመልካቾችን (IOCs) እና የመለየት ፊርማዎችን ለማጋራት ነው። CISA፣ NSA እና የሳይበር ማዕከል ድርጅቶች የBRICKSTORM ማልዌር ናሙናዎችን ለመለየት IOCs እና የፍተሻ ፊርማዎችን እንዲጠቀሙ ያሳስባሉ።

ስለ ማንቂያው ተጨማሪ መረጃ እዚህ በCISA ድህረ ገጽ ላይ ማግኘት ይቻላል።

የክረምት የአየር ሁኔታ ዝግጁነት

የክረምት አውሎ ነፋስ ማስጠንቀቂያ ከክረምት አውሎ ነፋስ ሰዓት ጋር ሲነጻጸር

የክረምት አውሎ ነፋሶች ለውሃ ስርዓቶች ከፍተኛ ተግዳሮቶችን የሚፈጥሩ የቀዝቃዛ የሙቀት መጠን፣ የበረዶ፣ የበረዶ እና የተራዘመ የኃይል መቆራረጥ ጥምረት ሊያስከትሉ ይችላሉ። ለአጭር ጊዜ የሚቆይ ከባድ ቅዝቃዜ እንኳን የሕክምና ሂደቶችን ሊጎዳ፣ የተጋለጡ መሳሪያዎችን ሊያቀዘቅዝ፣ የሰራተኞችን ቁጥር ሊገድብ እና የትራንስፖርት እና የኬሚካል አቅርቦቶችን ሊያስተጓጉል ይችላል። አሁን መዘጋጀት በክረምት ወቅት ደህንነቱ የተጠበቀ አሠራርን እና አስተማማኝ አገልግሎትን ለማረጋገጥ ይረዳል።

ለውሃ ስራዎች አስፈላጊ የዝግጅት ማሳሰቢያዎች፡-

  • እንደ የተጋለጡ ቧንቧዎች፣ ሜትሮች፣ የኬሚካል መኖ መስመሮች እና ከቤት ውጭ ያሉ መሳሪያዎች ያሉ ተጋላጭ የሆኑ መሳሪያዎችን መመርመር እና መጠበቅ
  • የመጠባበቂያ የኃይል ስርዓቶችን ያረጋግጡ እና የነዳጅ፣ የጄነሬተሮች እና የማስተላለፊያ ማብሪያ / ማጥፊያዎች ሊከሰቱ ለሚችሉ መቆራረጦች ዝግጁ መሆናቸውን ያረጋግጡ።
  • የሰራተኞችን የጥሪ ዝርዝር ያረጋግጡ እና ሰራተኞች የአየር ሁኔታ ሪፖርት ማድረጊያ ሂደቶችን እንደሚረዱ ያረጋግጡ።
  • የመንገድ ሁኔታዎች ማድረስን ቢዘገዩ የኬሚካል ክምችትን ይገምግሙ እና እንደገና አቅርቦት ዕቅዶችን እንደገና ያቅርቡ
  • ከአካባቢው የአደጋ ጊዜ አስተዳደር ጋር በመተባበር ከብሔራዊ የአየር ሁኔታ አገልግሎት ወቅታዊ መረጃዎችን ይከታተሉ።

እንደ የቀዘቀዙ የአገልግሎት መስመሮች እና ሊከሰቱ የሚችሉ ዝቅተኛ ግፊት ላላቸው ክስተቶች ላሉ የደንበኞች ተፅእኖዎች ይዘጋጁ

ለክረምት አውሎ ነፋስ ዝግጁነት ቅድመ ጥንቃቄ ማድረግ የአሠራር መቋቋምን ይደግፋል፣ መሠረተ ልማትን ይጠብቃል፣ እና Virginia ማህበረሰቦች ደህንነቱ የተጠበቀ የመጠጥ ውሃ አቅርቦትን ያረጋግጣል። ስለ ክረምት የአየር ሁኔታ እና ስለ ድንገተኛ አደጋ ዝግጁነት ተጨማሪ መረጃ እዚህ ማግኘት ይችላሉ።

የእርሳስ እና የመዳብ ደንብ ክለሳዎች መመሪያ

EPA የእርሳስ እና የመዳብ ደንብ ማሻሻያዎችን (LCRR) እና የእርሳስ እና የመዳብ ደንብ ማሻሻያዎችን (LCRI) አስተዋውቋል። የODW ሰራተኞች የደንቡ ለውጦችን እና ተጨማሪዎችን በትክክል መተግበራቸውን ለማረጋገጥ ለፍጆታ መገልገያዎች ግብአቶችን አሰባስበዋል።

መረጃ እዚህማግኘት ይቻላል