Ledusskapju uzlaušana supermārketos: kiberdrošības pamatprasību neievērošana
Masveida uzbrukums veikalu dzesēšanas iekārtu kontrolieriem, iespējams, radījis desmitiem vai simtiem miljonu eiro zaudējumu. Drošības eksperti norāda, ka uzbrukumu varēja novērst ar standarta aizsardzības pasākumiem.
Eiropas lielveikalu dzesēšanas iekārtu vadības kontrolieru masveida uzlaušana, iespējams, izmaksājusi desmitiem vai pat simtiem miljonu eiro. Raksta virsraksts norāda arī uz ugunsgrēkiem, kas saistīti ar incidentu. Kā ziņo tehnoloģiju vietne Ars Technica, cietušajos veikalos kontrolieriem, visticamāk, bija novecojusi programmaparatūra. Turklāt ierīces, šķiet, nebija pieslēgtas aiz VPN (šifrēta attālinātas piekļuves savienojuma) un nebija izveidots ierobežots IP adrešu saraksts, kam atļauts pieteikties. Šie pasākumi ir standarts, bet bieži netiek ievēroti. Pēc ziņām, cietušas arī Spānija, Portugāle, Polija, Vācija un Beļģija.
Ekspertu vērtējums
Drošības uzņēmuma Pen Test Partners pētnieki trešdien norādīja, ka rezultātu mainītu divas lietas. Pirmkārt, kiberhigiēna: kontrolieri nedrīkst būt pieejami publiskajā internetā, attālinātā piekļuve jānovieto aiz VPN un IP atļauto saraksta, trešo pušu aprīkojums jāpieslēdz tīklam kontrolēti un dokumentēti, jānomaina zināmās un noklusējuma paroles, un jāinstalē aktuālie atjauninājumi.
Uzņēmums Claroty par šādu risku brīdināja pagājušā gada oktobrī, bet ASV Kiberdrošības un infrastruktūras drošības aģentūra (CISA) – šā gada februārī.
Ražotāju atbilde
Kontrolieru ražotājs Copeland atzina ievainojamību "pārtrauktā, savu mūžu beigusā kontrolieru paaudzē" un norādīja, ka strādā ar klientiem, lai novērstu līdzīgus incidentus. Uzņēmums Danfoss uz jautājumiem uzreiz neatbildēja; telekanāls CNN ziņoja, ka arī tas min pārtrauktos modeļus.
Motīvs nav skaidrs
Uzbrukuma īstenotājs līdz šim klusē. Tas ļauj pieņemt gan masveida vandālismu, gan valsts vai citas starptautiskas puses mēģinājumu izraisīt traucējumus visā kontinentā.
Incidents parāda spriedzi starp uzņēmumu finanšu un drošības nodaļām: daļa uzņēmumu nevēlas tērēt lielas summas jaunam aprīkojumam, ja tas nesola redzamu ieguvumu. Cietušo veikalu tīklu vadītāji, visticamāk, guvuši skarbu mācību, taču nav skaidrs, vai tā pārliecinās arī citus uzņēmumus.
