サイバーセキュリティインシデントにより、 トゥリア庭園の灌漑システム 9月16日に異常な行動が検知され、 封じ込めプロトコル市当局の情報筋によると、侵入はロシアのIPアドレスから発生し、技術者によってすぐに対処されたという。
バレンシア市議会は、この異常現象はその後解決されたとしている。 機器を隔離する 企業の他のサービスに影響を与えることなく、コミットされた。 XNUMX年 公園・庭園自治庁に依存して運営されているが、 セキュリティ漏洩 不正アクセスを許可しました。
何が起こり、どのように検出されたか
警報が発令されたのは、 異常な動作 トゥリア川の古い水路に自動灌漑システムを導入。 第6節セラノス タワーの高さでは、スプリンクラーが数分間にわたって連続的に、かつ不規則に作動し続けました。
その行動は 時折水たまり 当該地域のいくつかのレーンで発生したため、システムのテレメトリを直ちに再調査することになった。 14の独立したセクション 事件の範囲は公園内の一区画に限定された。
初期分析の結果、技術者は侵入がロシアのIPアドレスから発信されたことを確認しました。それ以上の影響はありませんでしたが、優先順位は 安全なパラメータをリセットする 他チームへの感染拡大の可能性を遮断します。
技術的対応と灌漑状況
最初の対策は ドライバーを分離する 影響を受けた区域では自動灌漑が停止され、 手動操作 構成を徹底的に検討しながらスムーズな配信を実現します。
市の情報筋によると、トゥリア庭園の残りの部分とその他の 市役所のサービス 正常に稼働していた。この事故は解決し、灌漑ネットワークの監視を強化し、 レプリカ.
- Aが適用されました 厳密なセグメンテーション 影響を第VI項に限定する。
- 一時的な非アクティブ化 被災地での自動灌漑と監視下での手動灌漑の実施。
- 資格情報の確認、 パッチとアクセス 10 年間の運用実績を持つシステムです。
- 検索 専門会社 灌漑インフラを監査し保護するため。
侵入の出所と調査内容
不正アクセスは、 ロシアのIP初期調査によると、この情報源はそれ自体が決定的な帰属先を特定するものではないが、 分析のライン 使用されている技術とベクトルを理解するために、以下を実行します。
技術的な面では、このエピソードは ヨーロッパの文脈 インフラへの攻撃が主な標的となっているが、直接的な関連は今のところ確認されていない。また、真の標的はより機密性の高いもの、例えば 飲料水ネットワークそして灌漑の混乱は攻撃者の副作用かミスだったと主張した。
自治体のサイバーセキュリティ：現状と改善点
バレンシアには サイバーセキュリティマスタープラン 2021年に承認され、2023年にはサイバーセキュリティオフィスが設置され、市全体のサービスにおける対策を調整します。今回の事件は、対策の加速の必要性を改めて示しています。 管理と監査 重要なシステムにおいて。
『Sindicatura de Comptes』の報告書によると 2024は、部分的な進展があったにもかかわらず、自治体の保護レベルは「不十分」であると述べた。勧告の中には、 個別の機能 セキュリティとシステムの活用、およびコンプライアンス強化のための進行中のプロジェクトの完了 エスケマ ナシオナル デ セグリダード.
公園と庭園はすでにサプライヤーの雇用に取り組んでおり、 サイバーレジリエンス 灌漑。最近の経験は、効果的なセグメンテーション、 ログ記録と監視 ベテラン機器の継続的な更新と定期的な侵入テスト。
同評議会は灌漑以外にも、こうした改善を他の分野にも拡大することを検討している。 都市インフラ （照明、交通、通信）を遮断し、局所的な事故が 混乱 より深い。
9月16日のエピソードでは、 時間厳守の脆弱性 ベテランシステムでは運用上の問題が発生する可能性があるが、セグメンテーションと迅速な対応も問題となる。 衝撃を封じ込めた灌漑が正常に戻り、影響を受けた部分は一時的に手動制御下に置かれ、現在は穴を塞ぎ、 プロトコル そして、バレンシアの主な緑の肺が問題なくペースを維持できるように監視を微調整します。