Latvijā identificētas ap 50 apdraudētām saldēšanas iekārtām

Latvijā pēdējās nedēļas laikā novēroti kiberuzbrukumu mēģinājumi saldēšanas iekārtu vadības sistēmām, aģentūrai LETA pavēstīja kiberincidentu novēršanas institūcija Cert.lv. Privātajā sektorā identificētas aptuveni 50 potenciāli apdraudētas iekārtas, kuru vadības sistēmas ir eksponētas internetā. Tas nenozīmē, ka visas tās ir kompromitētas, taču šāda pieejamība būtiski palielina uzbrukuma risku. Ņemot vērā līdzīgus incidentus citviet Eiropā, ziņa svarīga uzņēmumiem, kuri izmanto attālināti vadāmas industriālās iekārtas.

Kas zināms par incidentiem

Pēc Cert.lv rīcībā esošās informācijas, neviena Latvijas veikalu ķēde uzbrukumos nav cietusi, taču kādā noliktavā incidents konstatēts. Uzbrukums tika apturēts, tāpēc zaudējumi ir minimāli. Cert.lv apzinājusi attiecīgo iekārtu īpašniekus, informējusi tos par riskiem un sniegusi ieteikumus. Šogad institūcija palīdzējusi novērst vairāk nekā 300 ar industriālajām vadības sistēmām saistītu drošības apdraudējumu.

Līdz šim tā dēvētie saldētavu uzbrukumi Eiropā galvenokārt bijuši vērsti pret pārtikas tirdzniecības un uzglabāšanas uzņēmumiem. Taču šonedēļ publiski ziņots par incidentu Francijā, kur uzbrucēji manipulējuši ar asins plazmas uzglabāšanas iekārtu temperatūras iestatījumiem. Būtiskas sekas izdevās novērst. Cert.lv aicina ārstniecības iestādes, laboratorijas, farmācijas uzņēmumus un medicīnas preču izplatītājus pārbaudīt savu sistēmu drošību.

Kā uzbrucēji iegūst piekļuvi

Uzbrucēji parasti izmanto nepietiekami aizsargātas sistēmas, nevis vienu konkrētu ievainojamību. Viens scenārijs ir internetā pieejamu vadības paneļu meklēšana, ja tiem ir novecojusi programmatūra vai vājas paroles. Otrs ir piekļuve caur uzņēmuma kopējo datortīklu, ja industriālās iekārtas nav nodalītas no biroja IT infrastruktūras. Cert.lv iesaka izmantot VPN, daudzfaktoru autentifikāciju, unikālas paroles, regulāri atjaunināt programmatūru un ieviest neatkarīgu temperatūras kontroli, jo uzbrucēji var viltot arī ekrānā redzamos rādījumus.

Risks neaprobežojas ar saldētavām: apdraudētas var būt arī apkures katlu, ūdens sūkņu, ventilācijas un saules enerģijas sistēmu vadības sistēmas.

Uzbrucēji un tirgotāju atbildes

Neviens publiski nav uzņēmies atbildību, un nevienas valsts secinājumi par uzbrucēju izcelsmi nav zināmi. Cert.lv uzskata, ka mērķis, visticamāk, nav finansiāls guvums, bet iekārtu darbības traucēšana.

SIA "Maxima Latvija" preventīvi pastiprinājusi drošības pasākumus un uzbrukumu mēģinājumus nav konstatējusi. Arī "Lidl Latvija" un "Rimi Latvia" ar uzbrukumiem nav saskārušās.