Gli hacker non devono necessariamente rubare informazioni per causare gravi danni. A volte, è sufficiente modificare l'impostazione della temperatura.
Il 5 novembre, la Cybersecurity and Infrastructure Security Agency (CISA), il Federal Bureau of Investigation (FBI) e altre tre agenzie federali statunitensi hanno emesso un avviso esortando gli operatori a mettere in sicurezza i sistemi di monitoraggio della refrigerazione industriale e della catena del freddo.
L'allarme giunge dopo gli attacchi informatici ai sistemi di refrigerazione dei supermercati in tutta Europa. Separatamente, il servizio trasfusionale nazionale francese ha confermato che i sistemi di monitoraggio e controllo di tre dei suoi centri di conservazione a freddo sono stati compromessi. Il personale è intervenuto prima che emoderivati o campioni di sangue venissero danneggiati. L'incidente ha dimostrato come un sistema di refrigerazione connesso possa mettere a rischio forniture essenziali.
Il 13 ottobre, dopo i primi attacchi in Francia , il fornitore di sistemi di refrigerazione Danfoss ha consigliato ai suoi clienti olandesi di disconnettere i propri impianti da internet pubblico e di riconnetterli solo tramite una rete sicura.
Un portavoce di Danfoss ha dichiarato a NOS che la maggior parte dei negozi ha seguito il consiglio. Quando attacchi simili hanno raggiunto i Paesi Bassi il 2 novembre, le principali catene di supermercati non sarebbero state colpite. Almeno 17 attività commerciali, principalmente macellerie e piccoli negozi di quartiere, hanno subito danni ai propri sistemi di refrigerazione.
Danfoss ha dichiarato che i sistemi interessati erano ancora accessibili tramite connessioni non protette e utilizzavano password predefinite. Il portavoce ha affermato che gli attacchi avrebbero potuto essere evitati se fossero state adottate le precauzioni raccomandate.
La CISA e i suoi partner hanno avvertito che gli aggressori potrebbero sfruttare falle nell'autenticazione , vulnerabilità di iniezione di codice o configurazioni deboli nei controller di refrigerazione. Attacchi riusciti potrebbero consentire loro di modificare le temperature o forzare le apparecchiature a funzionare in cicli continui di riscaldamento o sbrinamento.
Le agenzie raccomandano di ridurre tale rischio mantenendo i pannelli di controllo scollegati da Internet pubblico, isolando le apparecchiature operative dalle reti aziendali, modificando le password predefinite, utilizzando un'autenticazione forte, aggiornando il firmware e sostituendo i dispositivi non supportati. Raccomandano inoltre di impostare limiti operativi di sicurezza e avvisi per le variazioni di temperatura al di fuori di tali limiti.
E per quanto riguarda gli elettrodomestici?
Non è necessario disporre di un'unità di refrigerazione industriale per adottare alcune di queste precauzioni.
- Verifica se hai effettivamente bisogno dell'accesso remoto. Se non utilizzi mai un dispositivo quando sei fuori casa, disattiva questa funzione. Consulta prima le istruzioni del produttore; la disattivazione dell'accesso remoto potrebbe influire anche sulle notifiche o sulle integrazioni con i sistemi di domotica.
- Verifica chi può accedere all'apparecchio, compresi i fornitori, e come viene protetto tale accesso.
- Modifica le password predefinite e proteggi l'account associato. Utilizza una password complessa e abilita la verifica in due passaggi laddove il dispositivo o l'app la supporti. Proteggere l'account dell'app è importante quanto proteggere il dispositivo stesso.
- Mantieni aggiornati il firmware e le app. Attiva gli aggiornamenti automatici, ove disponibili, e non ignorare le richieste di aggiornamento manuale.
“Una delle migliori suite di sicurezza informatica al mondo.”
Secondo CNET.Leggi la loro recensione →
