CISA и ФБР готовятся отражать атаки на холодильники

Агентство по кибербезопасности и защите инфраструктуры (CISA), ФБР и другие ведомства выступили с официальным предупреждением по поводу «злонамеренной кибердеятельности, направленной против промышленных систем охлаждения и систем мониторинга холодовых цепей по всему миру», призвав организации принять соответствующие ИБ-меры.

Заявление последовало за рядом недавних инцидентов, в ходе которых хакеры получили доступ к онлайн-системам охлаждения и попытались изменить установленные в них температуры. Так, в октябре из-за взлома несколько сетей супермаркетов в Европе было вынуждено уничтожить запасы продовольствия. Аналогичная атака имела место 1 ноября; по имеющимся данным, пострадали продуктовые магазины как минимум в девяти странах ЕС.

В документе, опубликованном властями США 5 ноября, местным владельцам и операторам холодильных систем рекомендуется проявлять бдительность — особенно в таких отраслях, как химпром, сельское хозяйство, транспорт, здравоохранение и пищевая промышленность, где широко применяется техника для автоматизированного дистанционного контроля температуры, управления циклами разморозки и оптимизации энергопотребления.

«Злоумышленники могут использовать уязвимости или недостатки в контроллерах, которые не были своевременно обновлены или имеют выход в интернет, чтобы дистанционно изменять настройки и переводить оборудование в режим непрерывного нагрева или разморозки. Это может привести к масштабной потере запасов и создать угрозу выхода оборудования из строя», — подчёркивается в сообщении.

В тексте также указывается, что для получения удалённого доступа к онлайн-системам хакеры, возможно, обратятся к обходу аутентификации, внедрению произвольного кода и эксплуатации слабых конфигураций безопасности. Надзорные ведомства подготовили ряд незамедлительных мер, которые должны предпринять ИБ-команды предприятий.

Исполнительный помощник директора CISA по кибербезопасности Крис Бутера прокомментировал ситуацию так: «Каждая организация, зависящая от систем охлаждения и мониторинга, должна исходить из того, что она может стать целью».

Усам Оздемиров