Эксперт: кибератаки могут затронуть умные устройства, даже холодильники и морозильники
После инцидентов в Европе, где злоумышленники удалённо меняли температуру в системах охлаждения магазинов, эксперт «Bite Latvija» советует пять шагов для защиты подключённых устройств. По опросу, 18% латвийских компаний уже сталкивались с кибератаками.
Эксперт латвийского поставщика электронных коммуникаций и ИКТ-услуг «Bite Latvija» призывает компании и домохозяйства проверить безопасность устройств, подключённых к интернету. Поводом стали кибератаки последних недель в Европе: злоумышленники получили доступ к системам охлаждения продуктовых магазинов и удалённо изменили настройки температуры.
Вилнис Кибермanis, руководитель команды экспертов по техническим решениям «Bite Latvija», отмечает, что эти случаи показывают: атака в цифровой среде может иметь физические последствия. Холодильники и морозильники супермаркетов — лишь один пример, поскольку целью может стать любое недостаточно защищённое устройство с удалённым управлением.
Какие устройства под угрозой
В компаниях это могут быть производственное и холодильное оборудование, системы отопления и вентиляции, датчики и средства контроля доступа. Дома — камеры безопасности, умные замки, системы солнечных панелей, сигнализация и устройства управления отоплением.
Актуальность рисков подтверждает опрос руководителей компаний, проведённый «Bite Latvija» и исследовательской агентством SKDS. В нём 18% компаний признали, что уже сталкивались с кибератаками, создавшими трудности или проблемы. Ещё 24% заявили, что полная остановка компьютеров и компьютерных систем на два-три дня принесла бы им очень большие или скорее большие убытки.
Пять рекомендаций
- Сменить исходные пароли на уникальные и надёжные и пересмотреть права доступа; ненужные учётные записи и возможности удалённого доступа удалить или отключить.
- Использовать многофакторную аутентификацию (MFA) для удалённого доступа, если платформа её предлагает. В компаниях это особенно важно для администраторов, сотрудников и внешних сервисных партнёров.
- Регулярно обновлять устройства, включая камеры, маршрутизаторы, датчики и оборудование умного дома. Если производитель больше не выпускает обновления, стоит заменить устройство или ограничить его доступ к сети. Компаниям рекомендуется вести учёт устройств.
- Отделять важное оборудование от остальной сети (сегментация сети), разрешая только необходимые соединения. Дома умные устройства можно изолировать с помощью гостевой или отдельной сети маршрутизатора.
- Знать, что подключено к сети, замечать необычные подключения и изменения настроек, а также заранее договориться о действиях при инциденте.
Кибермanis подчёркивает, что начинать нужно с простого вопроса: известно ли, какие устройства подключены к сети. Затем следует понять, кто может получить к ним доступ, обновляются ли они и заметят ли попытку изменить их работу.
