აშშ-ის სააგენტოები ევროპული შეტევების შემდეგ სამრეწველო გაგრილების კიბერსაფრთხეებზე აფრთხილებენ

აშშ-ის ფედერალურმა საგამოძიებო ბიურომ (FBI), კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტომ (CISA), ჯანდაცვისა და ადამიანური სერვისების დეპარტამენტმა, ასევე სოფლის მეურნეობისა და ტრანსპორტის დეპარტამენტებმა ორგანიზაციებს მოუწოდეს, გაამყარონ სამრეწველო გაგრილებისა და ცივი ჯაჭვის მონიტორინგის სისტემები, და გააფრთხილეს, რომ ევროპაში დაფიქსირებული შეტევები ინვენტარსა და აღჭურვილობას საფრთხეს უქმნის. პუბლიკაციის მომენტში ამერიკულ სუპერმარკეტებში ამ სისტემებზე დოკუმენტირებული ციფრული შეტევები არ იყო ცნობილი, ხოლო FBI-ს აშშ-ში წარმატებულ ან მცდელობით შეტევებზე დასმულ კითხვებზე პასუხი არ გაუცია.

ევროპული შეტევები და აშშ-ის შეშფოთება

წყაროს ცნობით, ოქტომბრის შუა რიცხვებიდან უცნობმა თავდამსხმელებმა ათასობით დისტანციურად მართული გაგრილების სისტემა გატეხეს საფრანგეთის, ბელგიის, ირლანდიის, ლუქსემბურგისა და შვედეთის ასობით სასურსათო მაღაზიაში. შეტევების დროს მაცივრების შიდა ტემპერატურა 50 C-მდე (122 F-მდე) ავიდა, რამაც საკვები გააფუჭა და ხანძრები გამოიწვია.

FBI-ის კიბერდანაყოფის ოპერაციების დირექტორმა ბრეტ ლეზერმენმა განაცხადა, რომ სააგენტო ამ სისტემებზე თავდასხმებს გლობალურად კრიტიკული ინფრასტრუქტურის სექტორებში ხედავს, რაც ინვენტარსა და აღჭურვილობას საფრთხეს უქმნის.

ნიშნებია, რომ აშშ-ის ოპერატორები პრობლემის შესახებ ინფორმირებულნი არიან. ნიდერლანდურმა სასურსათო გიგანტმა Ahold Delhaize-მა, რომელიც აშშ-ში სუპერმარკეტების ქსელებს Food Lion-ს, Giant Food-ს და Stop & Shop-ს მართავს, გასულ თვეს განაცხადა, რომ კიბერშეტევის შემდეგ პროაქტიულად გამორთო IT სისტემები, რამაც მისი აშშ-ისა და ევროპული ბრენდების უმეტესობა შეეხო. ევროპაში Delhaize-ის სუპერმარკეტები გამანადგურებელი მაცივრების შეტევების მსხვერპლთა შორის არის.

Reuters-ის ცნობით, რომელიც საქმის კურსში მყოფ ოთხ ჩინოვნიკს ეყრდნობა, პენტაგონი აგვისტოში აშშ-ის სამხედრო ბაზებზე მაცივრების მწყობრიდან გამოსვლის სერიას, რამაც საკვები გააფუჭა, სავარაუდო კიბერშეტევად მიიჩნევს.

როგორ მუშაობს შეტევები

ხუთშაბათს გამოქვეყნებულ გაფრთხილებაში სააგენტოებმა განაცხადეს, რომ თავდამსხმელებს შეუძლიათ გამოიყენონ არაგანახლებულ ან ინტერნეტით ხელმისაწვდომ კონტროლერებში არსებული მოწყვლადობები ან სუსტი წერტილები, დისტანციურად შეცვალონ პარამეტრები და მოწყობილობები უწყვეტ გათბობისა და გალღობის ციკლებზე გადაიყვანონ. სააგენტოების თქმით, ამან შეიძლება ფართომასშტაბიანი ინვენტარის დაკარგვა და აღჭურვილობის საფრთხე გამოიწვიოს.

თავდამსხმელები ამ ხარვეზებს ავთენტიფიკაციის გვერდის ავლით, თვითნებური კოდის ინექციით და სუსტი კონფიგურაციების ბოროტად გამოყენებით იყენებენ, ფედერალური სააგენტოების ცნობით. როგორც კი დამნაშავეები სისტემებზე წვდომას მოიპოვებენ, მათ შეუძლიათ ტემპერატურის შეცვლა საკვების ან ტემპერატურაზე დამოკიდებული მედიკამენტების გასაფუჭებლად, ხანძრების გაჩენა და, საბოლოოდ, იმ ადამიანებისთვის ზიანის მიყენება, რომლებიც სათანადო ტემპერატურაზე შეუნახავ პროდუქტებს მოიხმარენ.

რეკომენდებული დაცვის ზომები

სამთავრობო ორგანიზაციებმა მფლობელებსა და ოპერატორებს მოუწოდეს, დაუყოვნებლივ დანერგონ საუკეთესო პრაქტიკა და უსაფრთხოების დაცვის ზომები. პირველ რიგში, მათ განაცხადეს, რომ სამრეწველო მართვის სისტემები და მოწყობილობები საჯარო ინტერნეტზე ხელმისაწვდომი არ უნდა იყოს.

წყაროს ცნობით, ირანელმა ჰაკერებმა ივლისში ინტერნეტით ხელმისაწვდომი პროგრამირებადი ლოგიკური კონტროლერები 100-ზე მეტ აშშ-ის წყლის სისტემაში შესაღწევად გამოიყენეს, ხოლო ასეთ გახსნილ მოწყობილობებს ხშირად პაროლით დაცვა არ აქვთ.

სხვა რეკომენდებული ტაქტიკები მოიცავს: ოპერაციული ტექნოლოგიების მოწყობილობებისთვის სპეციალური VLAN-ის შექმნას, რათა სამრეწველო მოწყობილობები ბიზნეს ქსელებისგან იზოლირდეს; ნაგულისხმევი პაროლების ძლიერი პაროლებითა და პოლიტიკებით შეცვლას და ფიშინგისადმი მდგრადი მრავალფაქტორიანი ავთენტიფიკაციის ჩართვას, როცა ეს შესაძლებელია; პაჩების დროულად დაყენებას და იმ მოძველებული მოწყობილობების მოხსნასა და შეცვლას, რომლებიც მწარმოებლისგან უსაფრთხოების განახლებებს აღარ იღებენ; მოწყობილობებისა და IP-მისამართების ნებადართული სიის განსაზღვრასა და მის მხარდაჭერას, ასევე OT მოწყობილობებზე წვდომის მხოლოდ სიაში მყოფებისთვის შეზღუდვას; სარეზერვო ასლების ოფსაიტ და ოფლაინ რეჟიმში შენახვასა და ტესტირებას; და ლოგირების ჩართვას უჩვეულო აქტივობის რეგულარული გადამოწმებით.

თუ დისტანციური წვდომა აუცილებელია, ფედერალური სააგენტოები რჩევენ, იგი ფაირვოლით ან სასაზღვრო მოწყობილობით დაიცვან და უსაფრთხოების მოწყვლადობების შესამცირებლად უახლეს ვერსიამდე განაახლონ.

წინა გაშუქება: მეორე კიბერშეტევამ ბელგიასა და შვედეთში სუპერმარკეტების მაცივრების ტემპერატურა ასწია

წყაროები: The Register