Ένα περιστατικό κυβερνοασφάλειας διέκοψε την σύστημα άρδευσης του κήπου Turia στις 16 Σεπτεμβρίου, όταν εντοπίστηκε ασυνήθιστη συμπεριφορά και το πρωτόκολλο περιορισμούΣύμφωνα με δημοτικές πηγές, η εισβολή προήλθε από ρωσικές διευθύνσεις IP και αντιμετωπίστηκε γρήγορα από τεχνικούς.
Το Δημοτικό Συμβούλιο της Βαλένθια διευκρινίζει ότι η ανωμαλία επιλύθηκε μετά απομονώστε τον εξοπλισμό δεσμευτεί, χωρίς να επηρεάζει άλλες υπηρεσίες της εταιρείας. Το σύστημα, με Δέκα χρόνια που λειτουργεί και εξαρτάται από την Αυτόνομη Υπηρεσία Πάρκων και Κήπων, παρουσίασε ένα διαρροή ασφαλείας που επέτρεπε την μη εξουσιοδοτημένη πρόσβαση.
Τι συνέβη και πώς εντοπίστηκε
Ο συναγερμός σήμανε όταν ένα μη φυσιολογική λειτουργία αυτοματοποιημένης άρδευσης στο παλιό κανάλι της Τούρια. Στο τμήμα VIΣτο ύψος των Πύργων Serranos, τα ποτιστικά συστήματα παρέμειναν σε λειτουργία συνεχώς και ασυντόνιστα για αρκετά λεπτά.
Αυτή η συμπεριφορά προκάλεσε περιστασιακές λακκούβες σε ορισμένες λωρίδες κυκλοφορίας της περιοχής, γεγονός που οδήγησε σε άμεση αναθεώρηση της τηλεμετρίας του συστήματος. Η τμηματοποίηση της άρδευσης σε 14 ανεξάρτητα τμήματα περιόρισε το εύρος του περιστατικού σε έναν μόνο τομέα του πάρκου.
Μετά την αρχική ανάλυση, οι τεχνικοί επιβεβαίωσαν ότι η εισβολή προήλθε από διευθύνσεις IP που βρίσκονται στη Ρωσία. Παρόλο που δεν υπήρξαν περαιτέρω επιπτώσεις, η προτεραιότητα ήταν επαναφορά ασφαλών παραμέτρων και να αποκλειστεί κάθε πιθανότητα εξάπλωσης σε άλλες ομάδες.
Τεχνική απόκριση και κατάσταση άρδευσης
Το πρώτο μέτρο περιελάμβανε απομονώνουν τους οδηγούς εμπλεκόμενο. Στη συνέχεια, η αυτόματη άρδευση απενεργοποιήθηκε στο επηρεαζόμενο τμήμα και τέθηκε σε λειτουργία χειροκίνητη λειτουργία για να διασφαλιστεί η ομαλή παράδοση, ενώ η διαμόρφωση ελέγχθηκε διεξοδικά.
Δημοτικές πηγές αναφέρουν ότι το υπόλοιπο του Κήπου Turia και τα άλλα Υπηρεσίες του Δημαρχείου λειτουργούσαν κανονικά. Το περιστατικό επιλύθηκε και διατηρείται ενισχυμένη επιτήρηση του δικτύου άρδευσης για τον εντοπισμό τυχόν πανομοιότυπο.
- Εφαρμόστηκε το Α αυστηρή τμηματοποίηση για τον περιορισμό του αντίκτυπου στην ενότητα VI.
- Προσωρινή απενεργοποίηση αυτόματης άρδευσης στην πληγείσα περιοχή και επιβλεπόμενες χειροκίνητες ενεργοποιήσεις.
- Αναθεώρηση πιστοποιητικών, ενημερώσεις κώδικα και προσβάσεις του συστήματος με μια δεκαετία λειτουργίας.
- Αναζήτηση για ένα εξειδικευμένη εταιρεία για τον έλεγχο και την προστασία των υποδομών άρδευσης.
Από πού προήλθε η εισβολή και τι ερευνάται
Η μη εξουσιοδοτημένη πρόσβαση διοχετεύτηκε μέσω Ρωσικές IP, σύμφωνα με την αρχική έρευνα. Αυτά τα δεδομένα πηγής δεν αποτελούν από μόνα τους μια οριστική απόδοση, αλλά καθοδηγούν την γραμμές ανάλυσης που ακολουθούνται για την κατανόηση των τεχνικών και του διανύσματος που χρησιμοποιούνται.
Στον τεχνικό τομέα θεωρείται ότι το επεισόδιο θα μπορούσε να ενταχθεί σε ένα Ευρωπαϊκό πλαίσιο επιθέσεις σε υποδομές, αν και μέχρι στιγμής δεν υπάρχει επιβεβαίωση άμεσων συνδέσεων. Έχει επίσης διατυπωθεί η υπόθεση ότι ο πραγματικός στόχος θα μπορούσε να είναι πιο ευαίσθητος—όπως το κόκκινο του πόσιμου νερού— και ότι η διακοπή της άρδευσης ήταν παρενέργεια ή λάθος των επιτιθέμενων.
Κυβερνοασφάλεια των δήμων: κατάσταση και βελτιώσεις
Η Βαλένθια έχει ένα Γενικό Σχέδιο Κυβερνοασφάλειας εγκρίθηκε το 2021 και ανατέθηκε σε Γραφείο Κυβερνοασφάλειας το 2023 η αρμοδιότητα του συντονισμού των μέτρων σε όλες τις δημοτικές υπηρεσίες. Αυτό το περιστατικό ενισχύει την ανάγκη επιτάχυνσης έλεγχοι και λογιστικοί έλεγχοι σε κρίσιμα συστήματα.
Η Sindicatura de Comptes, σε έκθεση 2024, χαρακτήρισε το επίπεδο προστασίας των δήμων ως «ανεπαρκές», παρά τη μερική πρόοδο. Μεταξύ των συστάσεων ήταν ξεχωριστές λειτουργίες ασφάλεια και αξιοποίηση συστημάτων, εκτός από την ολοκλήρωση των τρεχόντων έργων για την αύξηση της συμμόρφωσης με το Εθνικό Σχέδιο Ασφάλειας.
Η Parks and Gardens εργάζεται ήδη για την πρόσληψη ενός προμηθευτή για την ενίσχυση του κυβερνοανθεκτικότητα Άρδευση. Η εμπειρία των ημερών μας υποδεικνύει πρακτικές αναφοράς: αποτελεσματική τμηματοποίηση, καταγραφή και παρακολούθηση συνεχής ενημέρωση του έμπειρου εξοπλισμού και περιοδικές δοκιμές εισβολής.
Πέρα από την άρδευση, το συμβούλιο μελετά την επέκταση αυτών των βελτιώσεων και σε άλλες περιοχές. αστικές υποδομές (φωτισμός, κυκλοφορία, επικοινωνίες), έτσι ώστε ένα τοπικό συμβάν να μην οδηγήσει σε διαταραχές μεγαλύτερου βάθους.
Το επεισόδιο της 16ης Σεπτεμβρίου κατέστησε σαφές ότι έγκαιρη ευαλωτότητα Σε ένα βετεράνο σύστημα μπορεί να δημιουργήσει ένα λειτουργικό πρόβλημα, αλλά και ότι η τμηματοποίηση και η ταχεία αντίδραση περιείχε τον αντίκτυποΜε την άρδευση να έχει επιστρέψει στο φυσιολογικό —και το επηρεασμένο τμήμα να βρίσκεται υπό προσωρινό χειροκίνητο έλεγχο—, η προσοχή εστιάζεται πλέον στο κλείσιμο της οπής, ενισχύοντας την πρωτόκολλα και να βελτιώσουν την επιτήρηση, ώστε ο κύριος πράσινος πνεύμονας της Βαλένθια να διατηρήσει τον ρυθμό του χωρίς προβλήματα.