На этой неделе в Европе произошел инцидент, который вызвал беспокойство: хакерские атаки поразили морозильники и холодильники в супермаркетах семи стран, подняв их температуру до 50°C. Этот случай имел место ранним утром в понедельник (02).
Delhaize, крупнейший розничный продавец в Бельгии, сообщила о проблемах в десятках магазинов как в Бельгии, так и в Люксембурге. Британская компания SuperValu была вынуждена изъять замороженные и охлажденные продукты из 13 магазинов.
Европейский комиссар по продовольствию и сельскому хозяйству, Кристоф Хансен, классифицировал эти хакерские атаки как попытку повлиять на снабжение продовольствием в Европейском Союзе. Эти атаки напоминали те, которые расследовал Пентагон, направленные против рынков военных баз США, а также те, что затронули сотни французских супермаркетов в октябре.
Эксперты объяснили рост такого рода атак несколькими факторами. Для Nascimento, увеличение частоты таких событий связано «фундаментально с асимметрией между атакой и защитой». Он отметил, что слияние Информационных технологий (IT) и Операционных технологий (OT) позволило поддерживать холодильные установки, электросети и промышленное оборудование в изолированных средах, полностью отключенных от интернета.
Однако, чтобы обеспечить удаленный мониторинг, отслеживание энергопотребления и предиктивное обслуживание, компании подключили это старое оборудование к корпоративным сетям и общественному интернету, создав тысячи незащищенных точек входа.
Специалист по Интернету вещей (IoT) также назвал два других фактора, способствующих росту хакерских атак. Первый — это ускоренный поиск целей с помощью искусственного интеллекта (ИИ). По словам Nascimento, злоумышленникам больше не нужно вручную искать цели; они используют автоматизированные инструменты на основе ИИ, которые круглосуточно сканируют интернет, мгновенно находя открытые порты, устаревшие прошивки и стандартные заводские пароли на миллионах устройств по всему миру одновременно.
Второй фактор — это геополитические, а не монетарные мотивы. Специалист подчеркнул, что вредоносные агенты используют эти атаки с низкими затратами и высоким воздействием для проверки устойчивости цепочки поставок нации и создания неудобств для населения, избегая необходимости взламывать высокозащищенные государственные сети.
Для Micaella Ribeiro, специалиста по информационной безопасности, безопасность OT должна сочетать предотвращение вторжений с ограничением физических последствий. Это требует ограничения прав каждого пользователя и поставщика, разделения сетей и мониторинга изменений в рабочих параметрах. В сфере охлаждения, например, необходимо оценивать, сможет ли лицо с доступом изменить сигнализацию или помешать обнаружению отклонения температуры. Специалист предупредила, что такая концентрация полномочий может привести к тому, что одно вторжение вызовет проблему и затруднит ее обнаружение.
Для специалиста по IoT, хакерские атаки в Европе служат предупреждением для бразильского рынка по трем основным причинам. Первая — это культура «установил и забыл». В Бразилии приоритетом при внедрении коммерческого IoT часто является экономическая эффективность и быстрое масштабирование, при этом кибербезопасность рассматривается как второстепенный вопрос. Многие компании устанавливают подключенные датчики, умные насосы или коммерческие морозильники и никогда не обновляют их программное обеспечение, превращая эти устройства в настоящие «бомбы замедленного действия» с точки зрения безопасности.
Вторая причина — широкое использование устаревшего оборудования. Из-за экономических факторов и высоких импортных пошлин на новые технологии, инфраструктура Бразилии сильно зависит от старого оборудования (унаследованного). Nascimento добавил, что модернизация этих устаревших систем с помощью сторонних модемов интернета, часто недорогих, подвергает оборудование без поддержки глобальным киберугрозам.
Наконец, третья причина — критические уязвимости в цепочке поставок. Эксперт отметил глубокую экономическую зависимость от агробизнеса, транспортировки продуктов питания и логистики холодовой цепи. Координированная атака, изменяющая температуру в грузовиках, распределительных центрах или зерновых силосах, может мгновенно парализовать местные цепочки поставок, вызвать рост цен на продукты питания и нарушить требования для экспорта.
Поскольку все чаще люди живут в домах, где устройства «общаются» друг с другом — например, включая свет и телевизор через устройство Amazon с Alexa — все больше вещей в наших домах подключаются к интернету. В свете недавних хакерских атак в Европе и США, эксперты дали советы о том, как пользователям «умных» устройств защититься.
Существуют способы защиты подключенного дома, но это требует изменения мышления: перехода от пассивной позиции к активной позиции безопасности. Хотя основная ответственность за безопасность устройств лежит на производителях, пользователи должны создать намеченный «цифровой периметр». Наиболее эффективные и практичные стратегии защиты умного дома включают:
«Можно снизить риск, и первый шаг — оценить функцию каждого устройства. Лампа, камера, замок и нагревательное оборудование имеют разные последствия в случае сбоя. Моя рекомендация — уделять внимание пропорционально тому, что каждое устройство может наблюдать, авторизовать или изменять внутри жилья. Защита начинается с покупки. Потребитель должен проверить, как долго производитель будет предоставлять обновления и как они будут устанавливаться. Затем необходимо регулярно обновлять устройство, приложение и маршрутизатор, менять заводские пароли и использовать уникальные пароли. Функция двухэтапной проверки должна быть активирована всякий раз, когда это возможно, особенно для учетной записи, которая централизует управление домом. Компрометация одной центральной учетной записи может расширить масштаб инцидента в зависимости от ее разрешений.
Также я рекомендую отделять умные устройства от сети, используемой для работы и личных занятий, обеспечивая эффективную изоляцию между ними. Отключение ненужных удаленных функций и пересмотр доступов, предоставленных установщикам и поставщикам, уменьшает возможности проникновения. Разделение сетей ограничивает некоторые пути атаки, но само по себе не исправляет скомпрометированную учетную запись в облачном сервисе. Безопасность должна охватывать все решение.
Есть еще один аспект, который часто игнорируется: поведение оборудования при сбое. Для функций, связанных с безопасностью, я советую проверить, предусмотрена ли производителем местная или ручная альтернатива, и что происходит, когда интернет или облачный сервис недоступны. Этот анализ должен стать частью выбора и установки продукта, без импровизированных адаптаций, которые могут поставить под угрозу защиту. Производитель играет решающую роль: он должен предлагать безопасные настройки, надежные обновления, четкие инструкции и механизмы защиты, соответствующие последствиям сбоя. Потребитель может улучшить пароли и настройки, но он не может самостоятельно исправить небезопасную архитектуру. Когда подключенный продукт влияет на физическую безопасность людей, его защита должна быть частью проекта и сохраняться в течение всего периода поддержки.»
