Atakujący nie muszą kraść informacji, aby wyrządzić poważne szkody. Czasami wystarczy zmienić ustawienie temperatury.
5 listopada amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA), Federalne Biuro Śledcze (FBI) oraz trzy inne agencje federalne wydały ostrzeżenie, w którym wezwały operatorów do zabezpieczenia przemysłowych systemów chłodniczych i monitorowania łańcucha chłodniczego.
Ostrzeżenie jest następstwem cyberataków na systemy chłodnicze supermarketów w całej Europie. Niezależnie, francuska służba krwiodawstwa potwierdziła, że systemy monitorowania i kontroli w trzech chłodniach zostały zaatakowane. Personel interweniował, zanim doszło do naruszenia bezpieczeństwa jakichkolwiek produktów krwiopochodnych lub próbek. Incydent pokazał, jak połączony system chłodzenia może zagrozić niezbędnym zapasom.
13 października, po pierwszych atakach we Francji , dostawca sprzętu chłodniczego Danfoss zalecił swoim holenderskim klientom odłączenie swoich systemów od publicznego Internetu i ponowne łączenie się z nim wyłącznie za pośrednictwem bezpiecznej sieci.
Rzecznik Danfoss poinformował agencję NOS , że większość sklepów zastosowała się do zaleceń. Kiedy 2 listopada podobne ataki dotarły do Holandii, duże sieci supermarketów podobno nie zostały dotknięte. Systemy chłodnicze co najmniej 17 firm, głównie sklepów mięsnych i małych sklepów osiedlowych, zostały naruszone.
Danfoss poinformował, że do zainfekowanych systemów nadal można było uzyskać dostęp za pośrednictwem niezabezpieczonych połączeń i domyślnych haseł. Rzecznik dodał, że atakom można było zapobiec, gdyby podjęto zalecane środki ostrożności.
CISA i jej partnerzy ostrzegają, że atakujący mogą wykorzystać luki w zabezpieczeniach umożliwiające obejście uwierzytelniania , luki w zabezpieczeniach umożliwiające wstrzyknięcie kodu lub słabe konfiguracje w sterownikach chłodniczych. Skuteczne ataki mogą pozwolić im na zmianę temperatury lub wymuszenie na urządzeniach ciągłego grzania lub rozmrażania.
Agencje zalecają ograniczenie tego ryzyka poprzez odłączenie paneli sterowania od publicznego internetu, odizolowanie sprzętu operacyjnego od sieci firmowych, zmianę domyślnych haseł, stosowanie silnego uwierzytelniania, aktualizację oprogramowania sprzętowego oraz wymianę nieobsługiwanych urządzeń. Zalecają również ustawienie bezpiecznych limitów pracy i alertów dotyczących zmian temperatury poza te limity.
A co ze sprzętem AGD?
Aby zastosować niektóre z tych środków ostrożności, nie musisz posiadać przemysłowego urządzenia chłodniczego.
- Sprawdź, czy potrzebujesz dostępu zdalnego. Jeśli nigdy nie korzystasz z urządzenia poza domem, wyłącz tę funkcję. Najpierw zapoznaj się z instrukcją producenta; wyłączenie dostępu zdalnego może również wpłynąć na alerty lub integrację z inteligentnym domem.
- Sprawdź, kto ma dostęp do urządzenia, w tym dostawcy, i w jaki sposób dostęp ten jest chroniony.
- Zmień domyślne hasła i zabezpiecz powiązane konto. Używaj silnego hasła i włącz weryfikację dwuetapową wszędzie tam, gdzie obsługuje ją urządzenie lub aplikacja. Ochrona konta aplikacji jest równie ważna, jak ochrona samego urządzenia.
- Aktualizuj oprogramowanie układowe i aplikacje. Włącz automatyczne aktualizacje, jeśli są dostępne, i nie ignoruj ręcznych monitów o aktualizację.
„Jeden z najlepszych pakietów zabezpieczeń cybernetycznych na świecie”.
Według serwisu CNET.Przeczytaj ich recenzję →
