Компанія Forescout, через свій підрозділ Vedere Labs, опублікувала тривожні результати дослідження, яке виявило 12 976 інтернет-підключень до систем контролю холодильних установок. Ці системи, що є критично важливими для зберігання продуктів харчування та медичних препаратів, були доступні з глобальної мережі без належного захисту. Така вразливість може стати мішенню для зловмисників, які прагнуть порушити роботу критичної інфраструктури.
Дослідження охопило 6 017 окремих інцидентів, де системи контролю холодильних установок були виявлені в Інтернеті. Ці системи часто використовують застарілі протоколи зв'язку та мають слабкі механізми автентифікації, що робить їх легкою здобиччю для кіберзлочинців. Несанкціонований доступ до таких систем може призвести до:
- Зміни температурних режимів, що спричинить псування продуктів.
- Порушення роботи систем моніторингу та управління.
- Використання цих пристроїв як точки входу для подальших атак на мережі організацій.
Основні ризики стосуються організацій, які залежать від стабільної роботи холодильних систем. Це насамперед:
- Продовольчі ланцюги постачання: від виробників до роздрібних мереж, де втрата холоду може призвести до значних економічних збитків та загрози безпеці харчових продуктів.
- Медичні заклади: лікарні, аптеки та лабораторії, де порушення температурного режиму може унеможливити зберігання життєво важливих ліків, вакцин та біологічних зразків.
- Логістичні компанії, що займаються перевезенням охолоджених товарів.
Для мінімізації ризиків експерти Forescout та CERT-UA рекомендують вжити наступних заходів:
- Обмежити доступ до систем контролю холодильних установок, використовуючи фаєрволи та VPN.
- Регулярно оновлювати програмне забезпечення та прошивки пристроїв.
- Впровадити надійні механізми автентифікації, включаючи багатофакторну автентифікацію, де це можливо.
- Сегментувати мережу, ізолюючи критично важливі системи від загального доступу.
- Проводити регулярний аудит безпеки та моніторинг мережевої активності для виявлення підозрілих дій.