Аннотация:
Правительство США недавно выпустило предупреждение о безопасности, в котором говорится, что промышленное холодильное оборудование сталкивается с «постоянными киберугрозами». Это предупреждение прозвучало в связи с тем, что во многих местах по всему миру произошли крупномасштабные кибератаки, нацеленные на морозильные камеры, холодильное оборудование и системы мониторинга холодовой цепи. Пострадавшие районы затронули супермаркеты, холодильные склады, учреждения по хранению крови и военные базы США.
Агентство США по кибербезопасности и безопасности инфраструктуры (CISA), Федеральное бюро расследований (ФБР) и несколько федеральных ведомств совместно заявили, что злоумышленники нацелены на системы управления холодильным оборудованием и оборудование для мониторинга температуры, подключенное к Интернету. Эти системы широко используются в критически важных областях инфраструктуры, таких как продукты питания, сельское хозяйство, транспорт, фармацевтическая логистика и складирование с холодовой цепью.
Правительство США отметило, что в случае успеха атаки хакеры смогут удаленно изменять температурные настройки оборудования, вызывая тем самым реальные физические последствия, включая риск пожара, потерю инвентаря, сокращение срока службы оборудования и сбои в работе. Агентство подчеркнуло, что любая организация, которая в своей работе использует системы контроля охлаждения и температуры, должна предполагать, что они могут стать мишенью.
Это предупреждение связано с рядом инцидентов в системах холодовой цепи, которые недавно произошли в Европе и США. За последние несколько недель промышленное холодильное оборудование в Великобритании и многих европейских странах подверглось как минимум двум раундам крупномасштабных атак. Хакеры увеличили температуру морозильного оборудования, манипулируя системой дистанционного управления, в результате чего первоначально хранившиеся замороженные продукты разморозились и испортились, а сельскохозяйственная продукция оказалась повреждена. Пострадали более десяти стран.
В ходе последней серии атак в Европе температура холодильного оборудования супермаркетов в Швеции, Бельгии, Люксембурге и Ирландии была искусственно повышена, что привело к утилизации большого количества продуктов питания. Некоторые розничные компании подтвердили, что их холодильные системы подверглись незаконному вмешательству, в результате чего замороженные и охлажденные товары на полках больше не доступны для продажи.
Расследование показало, что часть пострадавшего оборудования произведена Danfoss, датской компанией по производству холодильных технологий. Поскольку некоторые модели перестали получать обновления безопасности, исследователи полагают, что эти устройства имеют известные уязвимости, которые делают их более легкой добычей.
Помимо цепочки поставок продуктов питания пострадала и медицинская промышленность. Холодильная система французского банка крови недавно подверглась атаке хакеров. Злоумышленник попытался повысить температуру холодильного оборудования, в котором хранились образцы донорской крови. К счастью, соответствующие ведомства вовремя обнаружили аномалию и предотвратили дальнейшие нападения до того, как запасы крови были скомпрометированы.
В то же время Министерство обороны США также расследует серию необычных инцидентов с холодильным оборудованием на военных базах. По имеющимся данным, с августа этого года холодильное оборудование в военных супермаркетах на нескольких военных базах в США вышло из строя одно за другим, что затронуло около шести объектов военного снабжения. Следователи выясняют, были ли инциденты частью организованной кибератаки.
США Чиновники официально не связывают инцидент с какой-либо конкретной организацией или страной, но многие исследовательские институты в области безопасности полагают, что к этим атакам может быть причастен Иран. Некоторые официальные лица США и отраслевые эксперты также назвали Иран ключевым подозреваемым. Однако на данный момент правительство США не объявило об окончательном завершении расследования.
В совместном бюллетене безопасности также отмечается, что злоумышленники могут не только повысить температуру или перевести оборудование в режимы нагрева и размораживания, но также могут помешать операторам просматривать данные о температуре в реальном времени, тем самым затрудняя мониторинг и утилизацию. Помимо порчи пищевых продуктов и фармацевтических препаратов, нельзя игнорировать риск повреждения оборудования и воздействия на потребителей продуктов, хранящихся в небезопасных условиях.
Чтобы снизить риски, правительство США рекомендует соответствующим компаниям принять незамедлительные меры защиты, включая удаление систем удаленного управления из общедоступной сети, усиление безопасности паролей, оперативную установку исправлений программного обеспечения, изоляцию корпоративных сетей и сетей промышленного управления, а также поэтапный вывод из эксплуатации старого оборудования, которое перестало поддерживаться и обновляться.
США Представители кибербезопасности заявили, что подобные инциденты еще раз доказывают, что многие, казалось бы, обычные инфраструктурные устройства стали новыми целями для кибератак. От морозильников в супермаркетах до систем хранения крови и оборудования холодовой цепи военных баз — любая промышленная система управления, подключенная к Интернету и не имеющая адекватной защиты, может быть использована для проведения диверсий в реальном мире. Поскольку масштабы атак продолжают расширяться, глобальная индустрия холодовой цепи сталкивается со все более серьезными проблемами кибербезопасности.
Комментарии