Los atacantes no necesitan robar información para causar daños graves. A veces, basta con cambiar la configuración de temperatura.
El 5 de noviembre, la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA), la Oficina Federal de Investigación (FBI) y otras tres agencias federales emitieron una advertencia instando a los operadores a proteger los sistemas de refrigeración industrial y de monitoreo de la cadena de frío.
La advertencia surge tras los ciberataques a los sistemas de refrigeración de supermercados en toda Europa. Por otra parte, el servicio nacional de transfusiones de sangre de Francia confirmó que los sistemas de monitorización y control de tres de sus almacenes frigoríficos se vieron afectados. El personal intervino antes de que se viera comprometido ningún producto o muestra sanguínea. El incidente demostró cómo un sistema de refrigeración conectado puede poner en riesgo suministros esenciales.
El 13 de octubre, tras los primeros ataques en Francia , el proveedor de sistemas de refrigeración Danfoss aconsejó a sus clientes holandeses que desconectaran sus sistemas de la internet pública y que los volvieran a conectar únicamente a través de una red segura.
Un portavoz de Danfoss declaró a NOS que la mayoría de las tiendas siguieron las recomendaciones. Cuando ataques similares llegaron a los Países Bajos el 2 de noviembre, las principales cadenas de supermercados no se vieron afectadas. Al menos 17 negocios, principalmente carnicerías y pequeñas tiendas de barrio, sufrieron daños en sus sistemas de refrigeración.
Danfoss afirmó que los sistemas afectados seguían siendo accesibles a través de conexiones no seguras y utilizaban contraseñas predeterminadas. El portavoz indicó que los ataques podrían haberse evitado si se hubieran tomado las precauciones recomendadas.
CISA y sus socios advirtieron que los atacantes podrían explotar fallos en la autenticación , vulnerabilidades de inyección de código o configuraciones débiles en los controladores de refrigeración. Un ataque exitoso podría permitirles modificar temperaturas o forzar a los equipos a entrar en ciclos continuos de calentamiento o descongelación.
Las agencias recomiendan reducir ese riesgo manteniendo los paneles de control fuera de la red pública, aislando los equipos operativos de las redes empresariales, cambiando las contraseñas predeterminadas, utilizando una autenticación sólida, actualizando el firmware y reemplazando los dispositivos obsoletos. También recomiendan establecer límites operativos seguros y alertas para cambios de temperatura que superen dichos límites.
¿Y los electrodomésticos?
No es necesario contar con una unidad de refrigeración industrial para adoptar algunas de estas precauciones.
- Comprueba si necesitas acceso remoto. Si nunca usas un dispositivo cuando estás fuera de casa, desactiva esa función. Consulta primero las instrucciones del fabricante; desactivar el acceso remoto también puede afectar a las alertas o a la integración con sistemas de hogar inteligente.
- Compruebe quién puede acceder al aparato, incluidos los proveedores, y cómo se protege dicho acceso.
- Cambia las contraseñas predeterminadas y protege la cuenta asociada. Usa una contraseña segura y habilita la verificación en dos pasos siempre que el dispositivo o la aplicación lo permitan. Proteger la cuenta de la aplicación es tan importante como proteger el propio dispositivo.
- Mantén el firmware y las aplicaciones actualizados. Activa las actualizaciones automáticas cuando estén disponibles y no ignores las indicaciones para actualizar manualmente.
“Uno de los mejores paquetes de ciberseguridad del planeta.”
Según CNET. Lee su reseña →
