Rockwell: Haal ICS-apparatuur die niet voor internetconnectiviteit is ontworpen offline

"In overeenstemming met de richtlijnen van Rockwell Automation voor alle apparaten die niet specifiek zijn ontworpen voor publieke internetconnectiviteit (bijvoorbeeld cloud- en edge-aanbiedingen), mogen gebruikers hun assets nooit configureren om rechtstreeks te worden verbonden met het openbare internet. Het verwijderen van die connectiviteit als een proactieve stap verkleint het aanvalsoppervlak en kan de blootstelling aan ongeautoriseerde en kwaadaardige cyberactiviteiten van externe bedreigingsactoren onmiddellijk verminderen", schrijft Rockwell in een security advisory.

Daarnaast wijst Rockwell op meerdere kwetsbaarheden, waarvan het bestaan al langer bekend. Het roept netwerkbeheerders op te controleren of zij deze kwetsbaarheden hebben gemitigeerd. Een overzicht van deze kwetsbaarheden is hier beschikbaar.