ԱՄՆ գործակալությունները զգուշացնում են արդյունաբերական սառնարանների կիբերսպառնալիքների մասին

ԱՄՆ ՀԴԲ գործակալությունը, Կիբերանվտանգության և ենթակառուցվածքների անվտանգության գործակալությունը (CISA), Առողջապահության և մարդկային ծառայությունների նախարարությունը, ինչպես նաև Գյուղատնտեսության նախարարությունը և Տրանսպորտի նախարարությունը կոչ են արել կազմակերպություններին ամրացնել արդյունաբերական սառնարանային և սառը շղթայի մոնիթորինգի համակարգերը՝ զգուշացնելով, որ Եվրոպայում տեսած հարձակումները կարող են վտանգել պաշարները և սարքավորումները։ Հրապարակման պահին այս համակարգերի դեմ ամերիկյան սուպերմարկետներում փաստագրված թվային հարձակումներ հայտնի չէին, և ՀԴԲ գործակալությունը չէր պատասխանել ԱՄՆ-ում հաջողված կամ փորձված հարձակումների վերաբերյալ հարցերին։

Եվրոպական հարձակումները և ԱՄՆ-ի մտահոգությունը

Հոկտեմբերի կեսերից ի վեր անհայտ հարձակվողները հաքերել են հազարավոր հեռակառավարվող սառնարանային համակարգեր հարյուրավոր մթերային խանութներում Ֆրանսիայում, Բելգիայում, Իռլանդիայում, Լյուքսեմբուրգում և Շվեդիայում՝ ըստ աղբյուրի։ Հարձակումները սառնարանների ներսում ջերմաստիճանը բարձրացրել են մինչև 50 C (122 F)՝ փչացնելով սնունդը և հրդեհներ առաջացնելով։

ՀԴԲ կիբերմասնաճյուղի գործառնական տնօրեն Բրեթ Լեդերմանն ասել է, որ գործակալությունը այս համակարգերի թիրախավորում է տեսնում կրիտիկական ենթակառուցվածքների ոլորտներում ամբողջ աշխարհում, ինչը վտանգում է պաշարները և սարքավորումները։

Կան նշաններ, որ ԱՄՆ օպերատորները տեղյակ են խնդրին։ Հոլանդական մթերային հսկա Ahold Delhaize ընկերությունը, որը շահագործում է Food Lion, Giant Food և Stop & Shop ամերիկյան սուպերմարկետների ցանցերը, անցած ամիս ասել է, որ կանխարգելիչ կերպով անջատել է IT համակարգերը կիբերհարձակումից հետո, որը ազդել է իր ԱՄՆ և եվրոպական ապրանքանիշների մեծ մասի վրա։ Եվրոպայում Delhaize սուպերմարկետները կործանարար սառնարանային հարձակումների թիրախներից են։

Պենտագոնը նաև ենթադրաբար դիտարկում է օգոստոսին ԱՄՆ ռազմական բազաներում սնունդը փչացրած սառնարանային խափանումների շարքը որպես կասկածելի կիբերհարձակում՝ ըստ Reuters գործակալության, որը հղում է արել այդ հարցով տեղյակ չորս պաշտոնյաների։

Ինչպես են գործում հարձակումները

Հինգշաբթի օրվա խորհրդատվության մեջ գործակալությունները զգուշացրել են, որ հարձակվողները կարող են շահագործել խոցելիությունները կամ թուլությունները չթարմացված կամ ինտերնետին հասանելի կառավարիչներում՝ հեռակա փոխելու կարգավորումները և ստիպելու սարքերին անընդհատ տաքացման և ապասառեցման ցիկլեր։ Գործակալությունները ասել են, որ դա կարող է առաջացնել պաշարների լայնածավալ կորուստ և սարքավորումների վտանգներ։

Հարձակվողները այս թերությունները շահագործում են նույնականացումը շրջանցելով, կամայական կոդ ներարկելով և թույլ կազմաձևերը չարաշահելով՝ ըստ դաշնային գործակալությունների։ Երբ հանցագործները մուտք են գործում համակարգեր, նրանք կարող են փոխել ջերմաստիճանը՝ փչացնելու սնունդը կամ ջերմաստիճանային վերահսկողությամբ դեղամիջոցները, հրդեհներ սկսել և ի վերջո վնասել մարդկանց, ովքեր սպառում են պատշաճ ջերմաստիճանում չպահված արտադրանքներ։

Խորհուրդ տրվող պաշտպանություններ

Կառավարական կազմակերպությունները կոչ են արել սեփականատերերին և օպերատորներին անհապաղ իրականացնել լավագույն փորձը և անվտանգության պաշտպանությունները։ Նախ և առաջ՝ նրանք ասել են, որ արդյունաբերական կառավարման համակարգերը և սարքերը չպետք է հասանելի լինեն հանրային ինտերնետին։

Ըստ աղբյուրի՝ իրանցի հաքերները հուլիսին օգտագործել են ինտերնետին հասանելի ծրագրավորվող տրամաբանական կառավարիչներ՝ ԱՄՆ-ի 100-ից ավելի ջրային համակարգեր ներթափանցելու համար, իսկ նման բաց սարքերը հաճախ գաղտնաբառի պաշտպանություն չունեն։

Այլ խորհուրդ տրվող մարտավարություններն են օպերացիոն տեխնոլոգիայի սարքերի համար առանձին VLAN ստեղծելը՝ արդյունաբերական սարքերը բիզնես ցանցերից մեկուսացնելու համար; լռելյայն գաղտնաբառերը փոխարինել ուժեղ գաղտնաբառերով և քաղաքականություններով և հնարավորության դեպքում միացնել ֆիշինգի նկատմամբ կայուն բազմագործոն նույնականացումը; ժամանակին կիրառել թարմացումները և դուրս բերել ու փոխարինել ժառանգական սարքերը, որոնք այլևս անվտանգության թարմացումներ չեն ստանում արտադրողից; սահմանել և պահպանել սարքերի և IP թույլատրված ցանկը և սահմանափակել OT սարքերի մուտքը միայն ցանկում ներառվածներով; պահպանել և փորձարկել կրկնօրինակները, որոնք պահվում են դրսում և անցանց; և միացնել գրանցումը և կանոնավոր կերպով վերանայել գրանցումները անսովոր գործունեության համար։

Եթե հեռակա մուտքը անհրաժեշտ է, դաշնային գործակալությունները խորհուրդ են տալիս պաշտպանել այն՝ օգտագործելով անվտանգության պատնեշ կամ եզրային սարք և թարմացնել այն մինչև վերջին տարբերակը՝ անվտանգության խոցելիությունները նվազեցնելու համար։

Նախորդ լուսաբանում. Երկրորդ կիբերհարձակումը բարձրացնում է սուպերմարկետների սառնարանների ջերմաստիճանը Բելգիայում և Շվեդիայում

Աղբյուրներ. The Register