В Европе уже страдают - продукты портятся, техника ломается.
В связи с необычной и беспрецедентной волной кибератак в Европе Национальное киберуправление Израиля сегодня выпустило срочное предупреждение относительно угрозы холодильникам. Прежде всего оно касается розничных сетей, предприятий пищевой промышленности и логистических центров.
Речь идет о взломе холодильных систем через подключенные к интернету контроллеры. В ряде инцидентов, зафиксированных в Европе, злоумышленники использовали уязвимости в сетевых системах управления для получения удаленного доступа. Они изменяли температурные настройки и запускали циклы разморозки, из-за чего холодильное и морозильное оборудование быстро нагревалось.
Это привело к массовой порче большого количества продуктов питания и значительным экономическим потерям. События в Европе показывают, как уязвимость в операционных системах и отсутствие базовых мер защиты может всего за несколько часов привести к прямому физическому ущербу: порче товаров, нарушению непрерывности бизнес-процессов и даже повреждению самого оборудования.
Помимо порчи продуктов, сообщается о сбоях в работе розничных сетей, выходе из строя дорогостоящего оборудования и даже о пожарах, вызванных подобными неисправностями.
Учитывая серьезность ситуации в Европе, Национальное киберуправление Израиля обратилось к израильским розничным сетям с рекомендацией незамедлительно провести проверку охлаждающей аппаратуры. Особое внимание следует уделить системам, допускающим удаленный доступ для технического персонала и сервисных служб.
В числе срочных рекомендаций: исключение прямого доступа к системам управления из интернета; немедленная смена стандартных (заводских) паролей; обновление устаревшего программного обеспечения; защита всех точек удаленного доступа с помощью многофакторной аутентификации; а также внедрение независимых механизмов оповещения, позволяющих обнаруживать аномальные колебания температуры и сообщать о них.
Национальное киберуправление подчеркивает, что инциденты в Европе наглядно демонстрируют критическую важность защиты не только корпоративных IT-систем, но и подключенного к сети низкоуровневого технического оборудования. Компрометация таких систем может привести к сбоям в бизнес-процессах, физическому ущербу и даже нарушению поставок товаров первой необходимости населению.
комментарии