Blackbill: L’hypothèse de cyber est presque déversée. Mais il y a encore un doute qu’il y a encore – Internet

Une semaine après ça Obscurité Ce qui explique qu’il s’agit de l’un des plus grands échecs d’Europe Et en portugais, des millions de personnes n’ont pas d’électricité pendant environ 10 heures. La cause de l’événement est toujours inspectée. Mais la possibilité de cyberoto qui a été initialement considérée maintenant est presque supprimée.–

Au début, Manuel Castro Almeida, ministre adjoint et collaboration du pays, admet que l’extincteur Peut être causé par le cyber– « Cette possibilité mais non confirmée », a-t-il répondu dans l’ordre de RTP 3. Le manque de confirmation sur ce qui se passe. Il y a encore avolum et avec les rumeurs qui se sont propagées en ligne, ont reçu une autre dimension.–

Sur les réseaux sociaux en ligne et les messages texte tels que WhatsApp en cours d’exécution pour de fausses données L’obscurité est causée par le cyber russe en confirmation par Ursula von der Leyen ou même CNN International. Puis a progressé avec les nouvelles dans cette affaire, tout comme Rapport de Polyraft–

Mais quelques heures après le début de l’obscurité, les premières nominations ont commencé que la défaillance du réseau énergétique ne serait pas causée par une attaque informatique au Portugal. Le National Cyber ​​Center (CNCS) a annoncé que jusqu’à présent Aucune preuve Qu’ils ont pointé le cyberDe plus, il met en garde la circulation de fausses informations sur le succès.

Teresa Riberra Le vice-président exécutif de la Commission européenne a déclaré qu’il n’y avait aucune preuve de cyber. En grande coupe dans la source d’électricité dans la péninsule ibérique Les informations sont également confirmées par l’Agence européenne pour la sécurité et les données du réseau (EISA).–

Sous À BloombergLe porte-parole de l’Agence européenne a déclaré que même si le cas est soigneusement analysé La première inspection pour les échecs techniques plutôt que les attaques informatiques.–

Le lendemain Rouge électrique d’Espagne (REE), une entreprise qui gère le réseau énergétique du pays Quitter l’hypothèse du cyber L’origine de l’événement– cependant La Cour nationale espagnole a commencé. Enquête préliminaire pour vérifier si cette possibilité peut être annulée ou non.

Le cyber peut-il provoquer l’obscurité?

Bien que l’hypothèse de la cyberthyre soit maintenant presque abandonnée par l’autorité. Ce cas provoque des questions importantes. Par exemple, les attaques informatiques peuvent provoquer une grande obscurité, comme ce qui se passe au Portugal et en Espagne?

AO Sapo Tek Source officielle de CNC Il commence par le renforcement que « dans le contexte du suivi de l’échec du réseau national d’énergie », il a été « coopéré étroitement avec les responsables nationaux et les partenaires en Europe depuis l’incident. Il n’y a aucune preuve qu’il provient du cyber.–

L’entité souligne « Il existe une communication permanente entre les CNC et les opérateurs d’infrastructures importants.Qui consiste à partager les connaissances et les indicateurs de cybersécurité, qui se font par la diffusion des menaces, des lacunes et des événements qui visent à améliorer le cyber-risque du secteur de l’énergie. « 

En ce qui concerne le type d’attaque qui a plus de potentiel pour provoquer une large perturbation dans le réseau d’énergie national. CNCS a expliqué que « l’impact potentiel du potentiel du réseau électrique dépend de l’attaque et de la connexion du réseau entre eux ».–

« Néanmoins, et face à l’expérience de certains partenaires tels que l’Ukraine Nous nous concentrons sur le caractère de destruction, qui a été déterminé par l’essuie-glace, qui est un type d’attaque qui a des effets plus dangereux dans tout réseau mixte. It / OT.En raison de la difficulté de récupération des données. « Il a donné des détails.

L’infrastructure importante est devenue une cible plus cible pour les cybercriminels, en particulier ceux qui sont soutenus par l’État national.– à Sapo Tek, la source officielle de Le logiciel Inspection Point est similaire au cas de l’attaque en Ukraine qu’en 2015Laissant les gens de Kief sans électricité dans ce cas, l’attaque est causée par des agences de cyber-intelligence russes, également connues sous le nom de sable.

Bruno Castro PDG de Visionware et des experts en cybersécurité et analyse médico-légaleA souligné le même énoncé, soulignant que c’est pour ses caractéristiques. Les systèmes de gestion des réseaux électriques modernes sont à risque de cyber yeux s’ils ne sont pas correctement protégés.

Le Guardian détaille cela à part les logiciels malveillants qui se sont produits dans le cas de l’Ukraine en 2015 Les cybercriminels peuvent utiliser de nombreux vecteurs d’attaque pour essayer de compromettre la fonction d’une infrastructure importante. Est un réseau d’énergie

Ceci est un exemple. Campagne de pêche à la lance Pour voler les informations délicates et accéder au système ainsi que Étude des lacunes Dans un environnement industriel sans oublier L’attaque contre la troisième entreprise connectée au fournisseur de services réseau.–

Les conséquences de l’attaque dépendront de l’obéissance de la même chose.Point d’inspection du logiciel Indica « S’il s’agit d’une attaque de harcèlement, il s’agit probablement de la paralysie du système et d’éviter autant de restauration. »– Cependant, dans le cas où il n’y a pas d’électricité ou de télécommunication « il sera très difficile pour cette attaque d’être dynamique ».

« Il n’y a pas d’attaque sur deux cas par RansonwarwareDans le cas où son objectif est d’éliminer les informations pour créer une demande de rachat, ils ont tendance à ne pas affecter le fonctionnement du service au cours de ce processus afin de ne pas douter des opérateurs du système « , a déclaré la société de cybersécurité.

Rumeurs des sites Web sombres et des réseaux sociaux

La semaine dernière, CPC Initiative: Citizen for Cyber ​​Sécurité Fournir des comptes de Annoncé sur un site Web sombre qui propose une infrastructure importante au Mexique pendant quelques heures après les événements européens.– Bien que cela indique qu’il n’y a pas d’informations publiques qui confirment la connexion ici, mais l’initiative indique que « l’hypothèse ne peut pas être supprimée s’il n’y a pas d’inspection médico-légale »

En plus de la publicité sombre, CPC souligne également que deux cybercriminels avec une hôtesse russe Dark Storm Team E NONAMEDAME057 (16)Avoir Réclamer les droits en publicÀ travers le réseau social X et Telegram Responsabilité envers l’obscurité–

Pour Tek Sapo CNCS, « via cert.pt Détecté et analysé les réclamations alléguées par le groupe Dark Storm et non Aame 207 (16)Qui a des antécédents d’attaques au cours de la dernière année, rejetant souvent presque tous les types de services qui sont peu susceptibles de provoquer un événement qui provoque une défaillance électrique – « CNC n’est que pour une raison pour le défaut de l’alimentation électrique. »Concentrez-vous sur l’entité

Du côté de Visionware et Bruno Castro a dit « À l’heure actuelle, il n’y a aucune preuve technique concrète qui crée une connexion directe lors des publicités et de l’obscurité spécifiés qui affectent le Portugal et l’Espagne. »– « Bien que la proximité mondaine puisse augmenter l’hypothèse de relations Il est important de souligner que la relation ne signifie pas la cause.« Il a dit

Indique officiellement que la situation est compliquée « qui doit utiliser Dans l’analyse médico-légale internationale et la coopération entre les agences nationales et internationales pour confirmer toute connexion– Par conséquent, c’est une naissance prématurée d’étudier à ce stade « , a-t-il déclaré.

Bien que l’équipe de Visionware ne détecte « aucune publicité directement liée à l’agence portugaise ou espagnole qui peut être clairement connectée à l’obscurité ». L’entreprise a trouvé que « Les forums et les canaux multiples, les télégraphes, ajoutant leurs activités, avec la mention indirecte de l’événement, qui est très courante après les événements qui se produisent avec le fardeau et la vision de ce média. »–

À propos de l’équipe Dark Storm et de la non-AME057 (16), le groupe officiel est au courant des prétentions présumées, qui sont « analysées dans un contexte plus large de la connaissance » sur la base du Rono Castro. Les deux groupes ont « l’histoire de la campagne qui ne reçoit pas d’informations et l’opportunité du grand impact, même s’ils ne sont pas directement impliqués ».

Dans la perspective du PDG Visionware L’hypothèse la plus possible est les affirmations de ces groupes. Seul l’objectif est de « développer la perception du pouvoir et provoquer l’incertitude ».Utilisation des rapports des médias des médias. « Bien sûr, toute la possibilité est toujours prise en compte dans la recherche. Mais jusqu’à présent, il n’y a aucune preuve technique confirmant la composition de ces événements par ces groupes », a-t-il déclaré.

Préparez-vous à la pire situation

Dans le cas que Quelle est la confirmation de Cyberta? L’entrepreneur est responsable de la gestion et de la distribution de l’électricité au Portugal? bien que Commande NIS2Qui apporte une nouvelle obligation envers l’entreprise reste en train de passer au contexte national, CNCS déclare que « Le régime juridique actuel de la cyber-sécurité indiquant que les opérateurs d’infrastructures importants utilisent les mesures fournies dans le nouveau commandement européen. »–

Parmi eux comptent Mesures liées à la «notification des événements qui ont un impact lié ou important« Mais incluez aussi ce qui impliquait Analyse des risques « concernant tous les actifs qui garantissent la poursuite des opérations réseau et des systèmes de données que les entrepreneurs utilisent. » Et le fonctionnement de Mesures de sécurité appropriéesComme indiqué dans le régime juridique de la cyber-sécurité, le cadre de référence national de la cyber-sécurité

Le divertissement se souvient que Les opérateurs d’infrastructures importants doivent utiliser les mesures de supervision et de communication CNCS.Qui implique la définition des points de contact permanents et de la sécurité responsable, en maintenant l’inventaire et les actifs nécessaires et les rapports annuels qui ont été améliorés, qui doivent être envoyés au CNCS.

Bruno Castro souligne que « l’augmentation de la dépendance du cyber-complexe et numérique à l’égard de la gestion importante des infrastructures. Il est absolument nécessaire que le ministère responsable de l’utilisation de grilles utilise une forte mesure de la cybersécurité.« L’augmentation d’événements tels que la panne d’occasion agit également « C’est un fort avertissement pour les cyber renforcements dans le secteur de l’énergie. »–

Note d’écriture: les nouvelles ont été améliorées par l’édition. (Dernière mise à jour: 21:53 HRS.)