Os atacantes não precisam roubar informações para causar danos graves. Às vezes, basta alterar uma configuração de temperatura.
Em 5 de novembro, a Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA), o FBI (Departamento Federal de Investigação) e outras três agências federais emitiram um alerta, instando os operadores a protegerem os sistemas de refrigeração industrial e de monitoramento da cadeia de frio.
O alerta surge na sequência de ciberataques a sistemas de refrigeração de supermercados em toda a Europa. Em paralelo, o serviço nacional de sangue francês confirmou que os sistemas de monitorização e controlo de três dos seus centros de armazenamento refrigerado foram afetados. Os funcionários intervieram antes que quaisquer produtos sanguíneos ou amostras fossem comprometidos. O incidente demonstrou como um sistema de refrigeração interligado pode colocar em risco o fornecimento de bens essenciais.
Em 13 de outubro, após os primeiros ataques na França , a fornecedora de equipamentos de refrigeração Danfoss aconselhou seus clientes holandeses a desconectarem seus sistemas da internet pública e a se reconectarem somente por meio de uma rede segura.
Um porta-voz da Danfoss disse à NOS que a maioria das lojas seguiu as recomendações. Quando ataques semelhantes atingiram a Holanda em 2 de novembro, as principais redes de supermercados não foram afetadas. Pelo menos 17 estabelecimentos comerciais, principalmente açougues e pequenos comércios de bairro, tiveram seus sistemas de refrigeração comprometidos.
A Danfoss afirmou que os sistemas afetados ainda estavam acessíveis por meio de conexões não seguras e utilizavam senhas padrão. O porta-voz disse que os ataques poderiam ter sido evitados se as precauções recomendadas tivessem sido tomadas.
A CISA e seus parceiros alertaram que os atacantes podem explorar falhas de autenticação , vulnerabilidades de injeção de código ou configurações fracas em controladores de refrigeração. Ataques bem-sucedidos poderiam permitir que eles alterassem as temperaturas ou forçassem o equipamento a ciclos contínuos de aquecimento ou degelo.
As agências recomendam reduzir esse risco mantendo os painéis de controle fora da internet pública, isolando os equipamentos operacionais das redes corporativas, alterando as senhas padrão, usando autenticação forte, atualizando o firmware e substituindo dispositivos não suportados. Elas também recomendam definir limites operacionais seguros e alertas para alterações de temperatura que ultrapassem esses limites.
E quanto aos eletrodomésticos?
Você não precisa de uma unidade de refrigeração industrial para adotar algumas dessas precauções.
- Verifique se você precisa de acesso remoto. Se você nunca usa um dispositivo quando está fora de casa, desative esse recurso. Consulte as instruções do fabricante primeiro; desativar o acesso remoto também pode afetar alertas ou integrações com dispositivos domésticos inteligentes.
- Verifique quem pode acessar o aparelho, incluindo fornecedores, e como esse acesso é protegido.
- Altere as senhas padrão e proteja a conta associada. Use uma senha forte e ative a verificação em duas etapas sempre que o dispositivo ou aplicativo oferecer suporte a ela. Proteger a conta do aplicativo é tão importante quanto proteger o próprio dispositivo.
- Mantenha o firmware e os aplicativos atualizados. Ative as atualizações automáticas quando disponíveis e não ignore os avisos de atualização manual.
“Um dos melhores pacotes de segurança cibernética do mundo.”
De acordo com a CNET.Leia a resenha deles →
