Eksperts: kiberuzbrukumi var skart arī viedierīces, ledusskapjus un saldētavas
Pēc incidentiem Eiropā, kuros uzbrucēji attālināti mainījuši veikalu saldēšanas sistēmu temperatūru, «Bite Latvija» eksperts iesaka piecus soļus tīklam pieslēgto ierīču aizsardzībai. Aptaujā 18% Latvijas uzņēmumu norādījuši, ka jau saskārušies ar kiberuzbrukumiem.
Latvijas elektronisko sakaru un IKT pakalpojumu sniedzēja «Bite Latvija» eksperts aicina uzņēmumus un mājsaimniecības pārskatīt internetam pieslēgto ierīču drošību. Iemesls ir pēdējo nedēļu kiberincidenti Eiropā, kuros uzbrucēji ieguva piekļuvi pārtikas veikalu saldēšanas sistēmām un attālināti mainīja to temperatūras iestatījumus.
«Bites Latvija» Tehnisko risinājumu ekspertu komandas vadītājs Vilnis Kibermanis norāda, ka šie gadījumi parāda, kā uzbrukums digitālajā vidē var radīt fiziskas sekas. Lielveikalu ledusskapji un saldētavas esot tikai viens piemērs, jo mērķis var kļūt jebkura nepietiekami aizsargāta, attālināti pārvaldāma ierīce.
Kādas ierīces ir apdraudētas
Uzņēmumos tās var būt ražošanas un saldēšanas iekārtas, apkures un ventilācijas sistēmas, sensori un piekļuves kontroles risinājumi. Mājās tie ir, piemēram, drošības kameras, viedās slēdzenes, saules paneļu sistēmas, signalizācija un apkures vadības ierīces.
Risku aktualitāti apliecina «Bite Latvija» un pētījumu aģentūras SKDS veiktā uzņēmumu vadītāju aptauja. Tajā 18% uzņēmumu atzina, ka jau saskārušies ar kiberuzbrukumiem, kas radījuši grūtības vai problēmas. Vēl 24% uzņēmumu norādīja, ka pilnīga datoru un datorsistēmu darbības apstāšanās uz divām līdz trim dienām tiem radītu ļoti lielus vai drīzāk lielus zaudējumus.
Pieci ieteikumi
- Nomainīt sākotnējās paroles uz unikālām un drošām un pārskatīt piekļuves tiesības; nevajadzīgus kontus un attālinātās piekļuves iespējas dzēst vai atslēgt.
- Izmantot daudzfaktoru autentifikāciju (MFA) attālinātajai piekļuvei, ja platforma to piedāvā. Uzņēmumos tas īpaši attiecas uz administratoriem, darbiniekiem un ārējiem servisa partneriem.
- Regulāri atjaunināt ierīces, arī kameras, maršrutētājus, sensorus un viedās mājas iekārtas. Ja ražotājs atjauninājumus vairs nenodrošina, jāapsver ierīces nomaiņa vai piekļuves ierobežošana. Uzņēmumiem ieteicams veidot ierīču uzskaiti.
- Nodalīt svarīgās iekārtas no pārējā tīkla (tīkla segmentācija), atļaujot tikai nepieciešamos savienojumus. Mājās viedierīces var nodalīt, izmantojot maršrutētāja viesu vai atsevišķu tīklu.
- Zināt, kas pieslēgts tīklam, pamanīt neparastas pieslēgšanās un iestatījumu izmaiņas, kā arī iepriekš vienoties par rīcību incidenta gadījumā.
Kibermanis uzsver, ka sākumam jāatbild uz vienkāršu jautājumu: vai ir zināms, kādas ierīces ir pieslēgtas tīklam. Tālāk jāsaprot, kas tām var piekļūt, vai tās tiek atjauninātas un vai tiktu pamanīti mēģinājumi mainīt to darbību.
