Злоумышленникам не обязательно красть информацию, чтобы причинить серьезный вред. Иногда достаточно изменить настройку температуры.
5 ноября Агентство по кибербезопасности и защите инфраструктуры США (CISA), Федеральное бюро расследований (FBI) и три других федеральных агентства выпустили предупреждение , призывающее операторов обеспечить безопасность систем промышленного охлаждения и мониторинга холодовой цепи.
Предупреждение последовало за кибератаками на системы охлаждения супермаркетов по всей Европе. Отдельно французская национальная служба крови подтвердила, что системы мониторинга и контроля на трех ее складах-холодильниках были затронуты. Сотрудники вмешались, прежде чем какие-либо продукты крови или образцы были скомпрометированы. Этот инцидент показал, как взаимосвязанная система охлаждения может поставить под угрозу жизненно важные запасы.
13 октября, после первых терактов во Франции , поставщик холодильного оборудования Danfoss посоветовал своим клиентам в Нидерландах отключить свои системы от общедоступного интернета и подключаться к нему только через защищенную сеть.
Представитель компании Danfoss сообщил NOS , что большинство магазинов последовали рекомендациям. Когда аналогичные атаки произошли в Нидерландах 2 ноября, крупные сети супермаркетов, как сообщается, не пострадали. По меньшей мере в 17 предприятиях, в основном мясных лавках и небольших магазинах шаговой доступности, были повреждены холодильные системы.
Компания Danfoss заявила, что к затронутым системам по-прежнему был доступ через незащищенные соединения с использованием паролей по умолчанию. Представитель компании отметил, что атак можно было бы избежать, если бы были приняты рекомендованные меры предосторожности.
CISA и ее партнеры предупредили, что злоумышленники могут использовать уязвимости обхода аутентификации , уязвимости внедрения кода или слабые конфигурации в контроллерах холодильных установок. Успешные атаки могут позволить им изменять температуру или принудительно переводить оборудование в непрерывные циклы нагрева или размораживания.
Ведомства рекомендуют снизить этот риск, не подключая панели управления к общедоступному интернету, изолируя эксплуатационное оборудование от корпоративных сетей, меняя пароли по умолчанию, используя надежную аутентификацию, обновляя прошивку и заменяя неподдерживаемые устройства. Они также рекомендуют установить безопасные пределы работы и оповещения об изменениях температуры, выходящих за эти пределы.
А что насчет бытовой техники?
Для принятия некоторых из этих мер предосторожности вам не потребуется промышленная холодильная установка.
- Проверьте, нужен ли вам удаленный доступ. Если вы никогда не используете устройство вне дома, отключите эту функцию. В первую очередь ознакомьтесь с инструкциями производителя; отключение удаленного доступа также может повлиять на оповещения или интеграцию с системами умного дома.
- Проверьте, кто имеет доступ к устройству, включая поставщиков, и как этот доступ защищен.
- Измените пароли по умолчанию и защитите связанную с ними учетную запись. Используйте надежный пароль и включите двухфакторную аутентификацию везде, где это поддерживается устройством или приложением. Защита учетной записи приложения важна так же, как и защита самого устройства.
- Регулярно обновляйте прошивку и приложения. Включайте автоматические обновления, если они доступны, и не игнорируйте запросы на ручное обновление.
«Один из лучших комплексов решений для кибербезопасности в мире».
По данным CNET.Прочитать их обзор →
