Рост числа атак на системы охлаждения
Правительственные ведомства США, включая Агентство по кибербезопасности и безопасности инфраструктуры (CISA) и Федеральное бюро расследований (ФБР), направили срочные предупреждения организациям, работающим в секторах здравоохранения, химической промышленности, продуктов питания и транспорта, о необходимости усиления безопасности систем промышленного контроля охлаждения и мониторинга цепочек поставок с температурным режимом. Этот шаг последовал за волной кибератак, направленных против холодильников и морозильников в крупных магазинах и банках крови по всей Европе, что привело к огромным финансовым потерям.
Характер угроз и последствия
11 октября прошлого года сотни магазинов подверглись атакам, в ходе которых злоумышленники повысили температуру в холодильниках до 50 градусов по Цельсию и перевели морозильники в режим разморозки, что привело к порче продуктов питания и в некоторых случаях к пожарам. На текущей неделе также произошла вторая волна, затронувшая более 100 магазинов и банков крови, однако быстрое вмешательство сотрудников предотвратило повреждение медицинских образцов.
По оценкам, злоумышленники используют уязвимости в не обновленных контроллерах или устройствах, напрямую подключенных к интернету, обходя аутентификацию или внедряя код для удаленного управления температурными настройками, что навязывает непрерывные циклы нагрева, повреждающие запасы и оборудование.
Что должны сделать организации?
Американские ведомства подчеркивают, что наиболее эффективной мерой является полное отключение систем управления от интернета. Если удаленный доступ необходим, эти системы должны быть защищены с помощью брандмауэров или специализированных оконечных устройств. Рекомендации по безопасности также включают:
- Изоляцию устройств операционных технологий (OT) от публичных сетей.
- Ограничение доступа только для доверенных учетных записей.
- Применение надежных политик паролей и использование многофакторной аутентификации, устойчивой к фишингу.
- Регулярное обновление систем и хранение резервных копий за пределами объекта.
- Активацию журналов мониторинга и аудита безопасности.
Согласно данным компании по цифровой разведке Censys, число подверженных рискам контроллеров охлаждения, подключенных к интернету, сократилось с 6695 единиц 9 октября до 3124 единиц к 5 ноября, что указывает на первоначальную реакцию операторов по снижению рисков.