Amerikaanse organisaties die verantwoordelijk zijn voor vitale infrastructuur worden aangespoord om hun cyberhygiëne aanzienlijk te verbeteren, aldus het Cybersecurity and Infrastructure Security Agency (CISA). Deze oproep volgt nadat cyberincidenten de weerbaarheid van essentiële systemen tegen aanvallen in gevaar hebben gebracht. Een van de belangrijkste aanbevelingen is het vermijden van het gebruik van beheerderswachtwoorden in scripts, wat volgens CISA een grote beveiligingsrisico vormt.

Het gebruik van hardcoded wachtwoorden in automatiseringsscripts maakt het voor kwaadwillenden eenvoudiger om toegang te verkrijgen tot kritieke systemen, wat kan leiden tot ernstige verstoringen in diensten zoals energievoorziening, waterbeheer en gezondheidszorg. CISA benadrukt dat het implementeren van sterke beveiligingsmaatregelen, waaronder multi-factor authenticatie en regelmatige updates van systemen, cruciaal is om deze risico's te verminderen.

Daarnaast roept het agentschap op tot een bredere adoptie van best practices op het gebied van cybersecurity en het verbeteren van het bewustzijn binnen organisaties. Door proactief stappen te ondernemen kunnen vitale infrastructuren beter beschermd worden tegen zowel alledaagse cyberbedreigingen als georganiseerde aanvallen. Dit beleidsadvies komt te midden van een toename van grensoverschrijdende cyberaanvallen die steeds vaker de nationale veiligheid en economie raken.

Het CISA blijft samenwerken met de private sector om kwetsbaarheden te identificeren en te mitigeren. Met verbeterde cyberhygiëne wil het agentschap voorkomen dat vitale infrastructuursystemen het doelwit worden van aanvallen die wijdverspreide schade kunnen veroorzaken. Veiligere scriptpraktijken, waaronder het vermijden van het opslaan van admin-wachtwoorden, vormen daarbij een belangrijke stap in het versterken van de digitale weerbaarheid van essentiële diensten in de Verenigde Staten.