Verdächtige Netzwerkverkehrsdaten, unbekannter Standort

Ein nicht offengelegter US-Wasserversorger, der in einer Branchenüberprüfung aus dem Jahr 2016 dokumentiert wurde, beobachtete anomalen ausgehenden Netzwerkverkehr aus seiner OT-Umgebung, was zu einem externen Vorfallreaktionseinsatz führte. Die Untersuchung ergab keine schlüssigen Erkenntnisse darüber, ob ein erfolgreicher Einbruch stattgefunden hat.

Es wurden keine betrieblichen Auswirkungen festgestellt. Als Folgemaßnahme implementierte das Versorgungsunternehmen eine Netzwerksegmentierung und eine OT-spezifische Überwachung.