इराणने अमेरिकेतील जलप्रणाली हॅक केली आहे का? आम्हाला 7-राज्य सायबर हल्ल्यांबद्दल काय माहिती आहे

यूएस वॉटर इन्फ्रास्ट्रक्चरवर सायबर हल्ल्यांच्या लाटेने गंभीर सार्वजनिक सेवांच्या सुरक्षेबद्दल नवीन चिंता निर्माण केली आहे. जुलैच्या उत्तरार्धात, मिनेसोटाने अहवाल दिला की किमान 30 नगरपालिका जलप्रणालींना “समन्वित सायबर हल्ल्याचा” सामना करावा लागला. या घटनांनंतर एफबीआयने किमान सात यूएस राज्यांमधील पाणी आणि सांडपाणी सुविधांवर हल्ल्यांबाबत चेतावणी दिली.

या हल्ल्यांमुळे कामकाजात व्यत्यय आला. त्यांनी पाणी सेवा व्यवस्थापित करण्यासाठी वापरल्या जाणाऱ्या डिजिटल प्रणालींमधील अंतर देखील उघड केले. तेव्हापासून जॉर्जिया, न्यू जर्सी आणि साउथ डकोटा येथे अशाच घटनांची नोंद झाली आहे. ही प्रकरणे एफबीआयने नमूद केलेल्या सात राज्यांशी जोडलेली आहेत की नाही हे अद्याप अस्पष्ट आहे.

यूएस वॉटर सिस्टम्स कसे कार्य करतात

यूएस मध्ये पाणी पुरवठा नेटवर्क व्यापक आणि क्लिष्ट आहे. सरकारी आकडेवारीनुसार, देशात 152,000 सार्वजनिक पेयजल सुविधा आणि 16,000 सांडपाणी प्रक्रिया प्रकल्प आहेत.

तलाव, नद्या, जलाशय किंवा भूमिगत जलचरांमधून पाणी काढले जाते. विद्युत पंप जलशुद्धीकरण केंद्रात पाणी वाहून नेतात, जिथे ते गाळणे आणि निर्जंतुकीकरण केले जाते.

प्रक्रिया केलेले पाणी नंतर पाइपलाइनद्वारे घरे, व्यावसायिक प्रतिष्ठान, शाळा आणि इतर सार्वजनिक आस्थापनांना वितरित केले जाते. पाणी पुरवठा यंत्रणेची व्याप्ती पाहता, त्यापैकी बरेच डिजिटल तंत्रज्ञानाचा वापर नियंत्रण आणि देखरेखीसाठी करतात.

हॅकर्स वॉटर युटिलिटीज कसे लक्ष्य करू शकतात

हॅकर्स पाण्याच्या सुविधांवर वापरल्या जाणाऱ्या इंटरनेट-कनेक्टेड सिस्टिमकडे अधिकाधिक लक्ष देत आहेत. CNN च्या अहवालानुसार, हल्लेखोर इंटरनेट-फेसिंग प्रोग्रामेबल लॉजिक कंट्रोलर्स किंवा PLCs ला लक्ष्य करत आहेत. ही उपकरणे औद्योगिक उपकरणे नियंत्रित करण्यात आणि प्रमुख कार्यांचे निरीक्षण करण्यात मदत करतात.

पीएलसी पाण्याचा दाब, रासायनिक डोस आणि इतर प्रक्रियांचा मागोवा घेऊ शकतात. कामगार ते वायर्ड नेटवर्क, रेडिओ, सेल्युलर लिंक्स किंवा इंटरनेटद्वारे कनेक्ट केलेल्या डॅशबोर्डद्वारे ऑपरेट करू शकतात.

अमेरिकन विद्यापीठातील ग्लोबल सिक्युरिटीचे सहाय्यक प्राध्यापक विल्यम अकोटो यांनी स्पष्ट केले की हल्लेखोर उघड नियंत्रक आणि रिमोट-ऍक्सेस सिस्टमसाठी इंटरनेट पत्ते स्कॅन करू शकतात. ते नंतर डीफॉल्ट किंवा चोरलेले पासवर्ड वापरून पाहू शकतात. ते अनपॅच केलेले सॉफ्टवेअर किंवा खराब कॉन्फिगर केलेल्या रिमोट-ऍक्सेस सेवांचा देखील फायदा घेऊ शकतात. आत गेल्यावर, हल्लेखोर पासवर्ड बदलू शकतात, कमांड जारी करू शकतात किंवा कंट्रोलर सॉफ्टवेअरमध्ये बदल करण्याचा प्रयत्न करू शकतात.

अमेरिकेच्या जल हल्ल्यामागे इराण आहे का?

इराणी हॅकर्सची संभाव्य भूमिका तपासात राहिली आहे. अमेरिकन अधिकारी या हल्ल्यांचा इराणी सायबर कलाकारांशी संबंध असू शकतो का याचा तपास करत आहेत. तथापि, अधिकाऱ्यांनी सावध केले आहे की अधिक तांत्रिक पुरावे समोर आल्याने मूल्यांकन बदलू शकते.

ट्रम्प प्रशासनाने सुरुवातीला इराणशी संबंध असलेल्या हॅकर्सकडे लक्ष वेधले. पण अमेरिकन सरकारने औपचारिकपणे तेहरानला हल्ल्याचे श्रेय दिलेले नाही. मंत्रिमंडळाच्या बैठकीत बोलताना ट्रम्प यांनी इराणच्या सिद्धांतावरही प्रश्नचिन्ह उपस्थित केले.

“त्यांना म्हणायला आवडते, “अरे, तो इराण आहे.” इराण खूप भाग्यवान असावा. मिनेसोटाची चिंता करण्यापेक्षा इराणला मोठ्या समस्या आल्या,” तो म्हणाला. इतर अभिनेत्याने अधिकाऱ्यांना गोंधळात टाकण्यासाठी इराणी डावपेचांची कॉपी केली असावी का, याचाही तपास अधिकारी करत आहेत.

वॉटर सायबर हल्ल्यांचा गंभीर धोका का आहे

या हल्ल्यांमुळे प्रभावित सिस्टीममध्ये पिण्याचे पाणी असुरक्षित झाल्याचे सध्या कोणतेही संकेत नाहीत. मात्र, काही घटनांमुळे विस्कळीत झाली. काही प्रकरणांमध्ये, कामगारांना मॅन्युअल नियंत्रणे वापरावी लागली. सावधगिरीच्या सूचना देखील जारी केल्या होत्या. तज्ञ म्हणतात की मोठी चिंता सार्वजनिक विश्वास असू शकते.

व्हाईट हाऊसचे माजी कार्यवाहक उप नॅशनल सायबर डायरेक्टर जेक ब्रॉन यांनी बीबीसीला सांगितले की, “ज्या काळात तुम्हाला माहीत आहे की, युद्धामुळे तुमचा देश खोलवर विभागलेला आहे अशा काळात मूलभूत सेवा पुरवण्यासाठी ते आमच्या सरकारवरील आमच्या विश्वासावर हल्ला करत आहेत.

यूएस वॉटर सिस्टम्सचे संरक्षण कसे केले जाऊ शकते?

तज्ञांचे म्हणणे आहे की नियंत्रक आणि ऑपरेटिंग डॅशबोर्डवर थेट इंटरनेट प्रवेश कमी करणे ही एक महत्त्वाची पायरी आहे. मिनेसोटाच्या घटनांनंतर, सायबरसुरक्षा आणि पायाभूत सुविधा सुरक्षा एजन्सीने अशा प्रणालींना योग्यरित्या कॉन्फिगर केलेल्या फायरवॉल आणि इतर सुरक्षा उपायांच्या मागे ठेवण्याचे आवाहन केले.

जेव्हा रिमोट ऍक्सेस आवश्यक असेल तेव्हा या वॉटर युटिलिटीज सुरक्षित गेटवे किंवा VPN वापरू शकतात. जोखीम कमी करण्याचे इतर मार्ग म्हणजे मजबूत प्रमाणीकरण, मर्यादित वापरकर्ता प्रवेश आणि नियमित सॉफ्टवेअर अपडेट जोखीम आणखी कमी करू शकतात. तज्ञांच्या मते, डीफॉल्ट पासवर्ड बदलणे आणि न वापरलेल्या रिमोट-ऍक्सेस सेवा अक्षम करणे देखील मदत करू शकते.

ऑपरेशनल नेटवर्क ईमेल आणि इतर व्यवसाय प्रणालींपासून वेगळे केले जावे. यामुळे आक्रमणकर्त्यांना युटिलिटीच्या नेटवर्कवर जाणे कठीण होऊ शकते.

नियमित बॅकअप घेणे देखील महत्त्वाचे आहे. युटिलिटींनी कंट्रोलर बॅकअप राखले पाहिजे, रिमोट ऍक्सेसचे निरीक्षण केले पाहिजे आणि सिस्टम पुनर्संचयित करण्याचा आणि मॅन्युअली ऑपरेट करण्याचा नियमितपणे सराव केला पाहिजे. नुकत्याच झालेल्या हल्ल्यांनी अमेरिकेसमोरील वाढत्या आव्हानावर प्रकाश टाकला आहे. आता पाण्याच्या पायाभूत सुविधांचे संरक्षण करणे म्हणजे भौतिक सुविधा आणि त्या चालू ठेवणाऱ्या डिजिटल प्रणाली या दोन्हींचे संरक्षण करणे.

The post इराणने अमेरिकेतील जलप्रणाली हॅक केली आहे का? आम्हाला 7-राज्य सायबर हल्ल्यांबद्दल काय माहित आहे ते प्रथम NewsX वर दिसू लागले.