Контролерът се превърна в повърхност за атака
Според публикации нападатели са променили настройките на хладилни системи в над 100 бизнеса в Европа. Някои уреди вероятно са били превключени в режим на размразяване, а при други температурните настройки са били повишени. В няколко случая оборудването е достигнало около 50°C (122°F), което е оставило магазините със стока, която се е развалила или вече не може да бъде продадена.
Техническите подробности са важни, но също толкова важно е какво не знаем. Разследващите не са потвърдили публично конкретен начин на проникване, определена уязвимост или кой стои зад атаките. В публикации за някои засегнати системи в Нидерландия се посочва, че не са били в защитена мрежа и все още са използвали пароли по подразбиране. Това е сериозна следа, но не доказва, че всеки засегнат магазин е имал същата слабост.
Публикацията на Reuters и материалът на SecurityWeek описват прекъсвания в няколко държави. Посочените общ брой засегнати обекти и местоположения се различават, затова приемайте числата за приблизителна оценка, а не за окончателен брой на инцидентите.
Това е проблем с оперативните технологии
Хладилните контролери са част от оперативните технологии на бизнеса, тоест системите, които управляват физическото оборудване. Ако нападател може да промени целевата температура или графика за размразяване, не е нужно да открадне база данни с пароли или да криптира сървър, за да причини реални щети. Може да попречи на процеса, от който зависи бизнесът Ви.
Това променя и начина, по който трябва да реагирате. Интерфейсът за управление на контролера не бива да е директно достъпен от публичния интернет. Отдалеченият достъп за фирмата, която поддържа хладилната система, трябва да минава през защитена връзка, най-добре VPN със силно удостоверяване, и да е ограничен до хората и устройствата, които действително имат нужда от него.
Полезна допълнителна информация има в октомврийското предупреждение на CERT-FR. То обхваща по-ранни компрометирания, свързани с конкретно посочени серии хладилни контролери, и препоръчва да се изолира достъпът за управление, да се прегледат настройките и да се защитят идентификационните данни. Това не е криминалистичен доклад за тази по-нова вълна от атаки, така че не приемайте, че всички модели или магазини са били засегнати по един и същи начин.
Неудобният извод: ако отдалечено достъпен контролер може да промени условията, от които зависи запазването на стоката Ви, той трябва да е включен в плана Ви за сигурност.
Какво да провери собственикът на магазин още сега
Помолете доставчика на хладилната система да прегледате заедно пътя за достъп. По-конкретно:
- Открийте всеки контролер и всеки начин за отдалечен достъп. Включете и оборудването, управлявано от външни изпълнители, не само устройствата, инсталирани от Вашия ИТ доставчик.
- Премахнете директния достъп от интернет. Използвайте защитена връзка за отдалечен достъп и я ограничете до одобрени потребители и устройства.
- Сменете паролите по подразбиране и инсталирайте поддържаните актуализации на фърмуера. Ако контролерът вече не се поддържа, изолирайте го и планирайте подмяна заедно с доставчика на услугата.
- Проверете целевите температури, графиците за размразяване и алармите. Сравнете настройките с предвидения работен график и се уверете, че персоналът знае как да разпознава необичайни показания.
- Подгответе резервна процедура. Уточнете на кого да се обадите и как да проверявате температурите ръчно, ако отдалеченото наблюдение или контролерът започне да се държи необичайно.
Ако подозирате, че настройките на контролера са били променени, съгласувайте действията с фирмата за хладилна техника, преди да го свържете отново или да го нулирате. Когато е възможно, запазете текущото състояние на оборудването, изолирайте мрежовия му достъп и помолете техника да провери конфигурацията, преди да възстанови отдалечения достъп.
Ако хладилните системи за управление са свързани към бизнес мрежата Ви, първата задача е да разберете точно как могат да бъдат достъпени.
Запазете 15-минутна проверка на сигурността
Ще Ви помогнем да проследите пътя за достъп и да откриете първите стъпки за отстраняване на проблемите, без никакви ангажименти.