Aanvallers hoeven geen informatie te stelen om ernstige schade aan te richten. Soms is het wijzigen van een temperatuurinstelling al voldoende.
Op 5 november gaven het Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA), de Federal Bureau of Investigation (FBI) en drie andere federale instanties een waarschuwing uit waarin ze exploitanten aanspoorden om industriële koel- en koelketenbewakingssystemen te beveiligen.
De waarschuwing volgt op cyberaanvallen op koelsystemen van supermarkten in heel Europa. Daarnaast bevestigde de Franse nationale bloedbank dat de bewakings- en controlesystemen van drie van haar koelopslaglocaties waren getroffen. Medewerkers grepen in voordat bloedproducten of -monsters in gevaar konden komen. Het incident toonde aan hoe een aangesloten koelsysteem essentiële goederen in gevaar kan brengen.
Op 13 oktober, na de eerste aanslagen in Frankrijk , adviseerde koelinstallatieleverancier Danfoss zijn Nederlandse klanten om hun systemen los te koppelen van het openbare internet en alleen nog via een beveiligd netwerk verbinding te maken.
Een woordvoerder van Danfoss vertelde NOS dat de meeste winkels het advies hadden opgevolgd. Toen soortgelijke aanvallen Nederland op 2 november bereikten, bleven grote supermarktketens naar verluidt ongedeerd. Bij minstens 17 bedrijven, voornamelijk slagerijen en kleine buurtwinkels, werden de koelsystemen gehackt.
Danfoss verklaarde dat de getroffen systemen nog steeds toegankelijk waren via onbeveiligde verbindingen en gebruik maakten van standaardwachtwoorden. De woordvoerder zei dat de aanvallen voorkomen hadden kunnen worden als de aanbevolen voorzorgsmaatregelen waren genomen.
CISA en haar partners waarschuwden dat aanvallers misbruik kunnen maken van kwetsbaarheden in authenticatiesystemen , code-injectielekken of zwakke configuraties in koelinstallaties. Succesvolle aanvallen zouden hen in staat kunnen stellen temperaturen te wijzigen of apparatuur te dwingen tot continue verwarmings- of ontdooicyclus.
De instanties adviseren om dat risico te verkleinen door bedieningspanelen niet met het openbare internet te verbinden, operationele apparatuur te isoleren van bedrijfsnetwerken, standaardwachtwoorden te wijzigen, sterke authenticatie te gebruiken, firmware te patchen en niet-ondersteunde apparaten te vervangen. Ze adviseren ook om veilige bedrijfslimieten in te stellen en waarschuwingen te genereren voor temperatuurschommelingen buiten die limieten.
En hoe zit het met huishoudelijke apparaten?
Voor sommige van deze voorzorgsmaatregelen hebt u geen industriële koelinstallatie nodig.
- Controleer of u toegang op afstand nodig hebt. Als u een apparaat nooit gebruikt wanneer u niet thuis bent, schakel deze functie dan uit. Raadpleeg eerst de instructies van de fabrikant; het uitschakelen van toegang op afstand kan ook gevolgen hebben voor meldingen of integraties met slimme huisapparaten.
- Controleer wie toegang heeft tot het apparaat, inclusief leveranciers, en hoe die toegang beveiligd is.
- Wijzig de standaardwachtwoorden en beveilig het bijbehorende account. Gebruik een sterk wachtwoord en schakel tweestapsverificatie in waar het apparaat of de app dit ondersteunt. Het beveiligen van het app-account is net zo belangrijk als het beveiligen van het apparaat zelf.
- Zorg dat de firmware en apps altijd up-to-date zijn. Schakel automatische updates in waar mogelijk en negeer handmatige update-meldingen niet.
“Een van de beste cyberbeveiligingspakketten ter wereld.”
Volgens CNET.Lees hun recensie →
