Инцидент кибербезопасности нарушил работу система орошения сада Турия 16 сентября, когда было обнаружено необычное поведение и протокол сдерживанияПо данным муниципальных источников, атака была произведена с российских IP-адресов и была быстро устранена техническими специалистами.
Городской совет Валенсии уточняет, что аномалия была устранена после изолировать оборудование , не затрагивая другие службы корпорации. Система, с десять лет действующий и зависящий от Автономного агентства парков и садов, представил утечка безопасности что допускало несанкционированный доступ.
Что произошло и как это было обнаружено
Тревога была поднята, когда ненормальная работа автоматизированного орошения в старом русле реки Турия. В раздел VIНа высоте башен Серранос разбрызгиватели работали непрерывно и нескоординированно в течение нескольких минут.
Такое поведение вызвало изредка лужи на некоторых полосах движения, что привело к немедленному пересмотру телеметрии системы. Сегментация орошения в 14 независимых секций ограничил масштабы инцидента одним сектором парка.
После первоначального анализа специалисты подтвердили, что атака исходила с IP-адресов, расположенных в России. Хотя дальнейших последствий не наблюдалось, приоритет был сброс параметров безопасности и исключить любую возможность распространения инфекции на другие команды.
Техническое реагирование и состояние орошения
Первая мера состояла из изолировать водителей В пострадавшем участке автоматический полив был отключен и переключен на ручное управление для обеспечения бесперебойной поставки, в то время как конфигурация была тщательно проверена.
Муниципальные источники указывают, что остальная часть сада Турия и другие Услуги мэрии работали в штатном режиме. Инцидент был устранен, и ведется усиленное наблюдение за ирригационной сетью для выявления любых копия.
- А был применен строгая сегментация ограничить воздействие разделом VI.
- Временная деактивация автоматического полива в пострадавшем районе и контролируемой ручной активации.
- Проверка полномочий, патчи и доступы системы с десятилетним стажем работы.
- Поиск специализированная компания для аудита и защиты ирригационной инфраструктуры.
Откуда произошло вторжение и что расследуется
Несанкционированный доступ был осуществлен через Российские IP-адреса, согласно первоначальному расследованию. Эти исходные данные сами по себе не являются окончательной атрибуцией, но они помогают линии анализа которые соблюдаются для понимания используемых методов и вектора.
В технической области считается, что эпизод может вписаться в Европейский контекст Нападения на инфраструктуру, хотя прямых связей пока нет. Также выдвигаются гипотезы, что настоящая цель может быть более чувствительной, например, красный цвет питьевой воды— и что нарушение орошения было побочным эффектом или ошибкой нападавших.
Муниципальная кибербезопасность: состояние и улучшения
Валенсия имеет Генеральный план кибербезопасности Утверждено в 2021 году, а в 2023 году создано Управление кибербезопасности для координации мер, принимаемых всеми муниципальными службами. Этот инцидент подтверждает необходимость ускорения контроль и аудит в критических системах.
Счетная палата в отчете 2024, охарактеризовал уровень муниципальной защиты как «недостаточный», несмотря на частичный прогресс. Среди рекомендаций были: отдельные функции безопасности и эксплуатации систем, а также завершение текущих проектов по повышению соответствия требованиям Схема национальной безопасности.
Управление парков и садов уже работает над наймом поставщика для укрепления киберустойчивость Ирригация. Опыт наших дней указывает на эталонные практики: эффективная сегментация, ведение журнала и мониторинг постоянное обновление старого оборудования и периодическое тестирование на несанкционированное проникновение.
Помимо орошения, совет изучает возможность распространения этих улучшений на другие области. городская инфраструктура (освещение, движение, связь), чтобы локальный инцидент не привел к сбои большей осадки.
Эпизод 16 сентября ясно показал, что пунктуальная уязвимость В старой системе это может привести к возникновению эксплуатационных проблем, но также сегментация и быстрое реагирование сдерживали воздействиеПосле того, как орошение вернулось в норму, а пострадавший участок временно находится под ручным управлением, основное внимание теперь уделяется закрытию отверстия и укреплению протоколы и точно настроить наблюдение, чтобы главное зеленое легкое Валенсии поддерживало свой темп без каких-либо проблем.