Американські відомства попереджають про кіберзагрози для промислового охолодження після атак у Європі

ФБР США, Агентство з кібербезпеки та безпеки інфраструктури (CISA), Міністерство охорони здоров'я та соціальних служб, а також міністерства сільського господарства і транспорту закликали організації посилити захист промислових систем охолодження та моніторингу холодового ланцюга, попередивши, що атаки, які вже бачили в Європі, можуть поставити під загрозу запаси та обладнання. На момент публікації не було відомо про задокументовані цифрові атаки на ці системи в американських супермаркетах, а ФБР не відповіло на запитання щодо будь-яких успішних або спробованих атак у США.

Атаки в Європі та занепокоєння в США

З середини жовтня невідомі нападники зламали тисячі систем віддаленого керування охолодженням у сотнях продуктових магазинів у Франції, Бельгії, Ірландії, Люксембурзі та Швеції, повідомляє джерело. Під час атак температура в холодильниках підвищувалася до 50 C (122 F), що псувало продукти та спричиняло пожежі.

Директор з операцій кіберпідрозділу ФБР Бретт Лізерман сказав, що агентство бачить, як ці системи атакують у секторах критичної інфраструктури по всьому світу, що ставить під загрозу запаси та обладнання.

Є ознаки того, що оператори в США обізнані про цю проблему. Нідерландський продуктовий гігант Ahold Delhaize, який керує американськими мережами супермаркетів Food Lion, Giant Food і Stop & Shop, минулого місяця повідомив, що проактивно відключив ІТ-системи після кібератаки, яка торкнулася більшості його брендів у США та Європі. Супермаркети Delhaize в Європі є серед тих, що постраждали від руйнівних атак на морозильні камери.

Пентагон також, за повідомленнями, розглядає серію несправностей морозильних камер, які зіпсували продукти на військових базах по всіх США у серпні, як підозрювану кібератаку, повідомляє Reuters, яке посилалося на чотирьох посадовців, обізнаних зі справою.

Як працюють атаки

У рекомендаціях, опублікованих у четвер, відомства попередили, що зловмисники можуть використовувати вразливості або слабкі місця в незалатаних або доступних через інтернет контролерах, щоб віддалено змінювати налаштування та переводити агрегати в безперервні цикли нагрівання та розморожування. Відомства заявили, що це може спричинити масові втрати запасів і небезпеку для обладнання.

Зловмисники використовують ці недоліки, обходячи автентифікацію, впроваджуючи довільний код і зловживаючи слабкими конфігураціями, повідомляють федеральні органи. Після отримання доступу до систем злочинці можуть змінювати температуру, щоб псувати продукти або ліки, що потребують контролю температури, спричиняти пожежі та зрештою шкодити людям, які споживають продукти, що зберігалися не за належної температури.

Рекомендовані засоби захисту

Урядові організації закликали власників і операторів негайно впровадити найкращі практики та заходи безпеки. Перш за все, вони сказали не виставляти промислові системи керування та пристрої у відкритий інтернет.

За даними джерела, іранські хакери використовували доступні через інтернет програмовані логічні контролери, щоб зламати понад 100 водних систем США у липні, а відкриті пристрої часто не мають парольного захисту.

Інші рекомендовані заходи включають створення окремої VLAN для пристроїв операційних технологій, щоб ізолювати промислові пристрої від бізнес-мереж; заміну стандартних паролів сильними паролями та політиками і вмикання стійкої до фішингу багатофакторної автентифікації, коли це можливо; своєчасне застосування оновлень і виведення з експлуатації та заміну застарілих пристроїв, які більше не отримують оновлень безпеки від виробника; визначення та підтримку списку дозволених пристроїв і IP-адрес і обмеження доступу до OT-пристроїв лише тими, що є в цьому списку; підтримку й тестування резервних копій, які зберігаються поза майданчиком і в автономному режимі; а також увімкнення журналювання та регулярний перегляд журналів на предмет незвичної активності.

Якщо віддалений доступ необхідний, федеральні органи радять захищати його за допомогою брандмауера або крайового пристрою та оновлювати його до останньої версії, щоб зменшити вразливості безпеки.

Попередні публікації: Друга кібератака підвищує температуру морозильних камер супермаркетів у Бельгії та Швеції

Джерела: The Register