К официальному списку устройств, пострадавших от кибератаки, которая вывела из строя запасы охлажденных продуктов в сотнях французских супермаркетов за выходные, добавились новые холодильники с подключением к интернету.
Французская команда реагирования на компьютерные инциденты (CERT-FR) рекомендовала супермаркетам отключить от интернета любые системы управления холодильным оборудованием с публичным IP-адресом и подключать их обратно через защищенный VPN только после проверки конфигурации и, при необходимости, восстановления заводских настроек.
В экстренной ситуации, как было предложено, можно просто фильтровать подключения, разрешая доступ только по IP-адресам поставщиков холодильного оборудования или сервисных провайдеров, но это не должно быть долгосрочным решением, заявили в CERT-FR.
В первоначальном предупреждении CERT-FR от понедельника упоминались только контроллеры холодильного оборудования серий Danfoss AK-SC и AK-SM. Супермаркетам рекомендовали обновить прошивку своих систем, установить уровень безопасности на «строгий» и убедиться, что пароли по умолчанию были изменены.
Одной из наиболее пострадавших в результате атаки сетей супермаркетов стала Groupement Mousquetaires, работающая под брендами Intermarché и Netto. Представитель компании сообщил, что они оперативно изъяли продукцию из пострадавших витрин со свежими и замороженными продуктами, управляемых Danfoss, в некоторых своих магазинах.
После атаки французский поставщик систем управления Dixell предусмотрительно опубликовал сообщение в LinkedIn: «Кибербезопасность — дело каждого, всегда. Сегодня целью были наши конкуренты; завтра очередь может дойти до нас».
Так и случилось.
По мере роста числа жертв стало очевидно, что не все пострадавшие супермаркеты использовали контроллеры холодильного оборудования от Danfoss, что побудило CERT-FR добавить в список другие модели, продаваемые под брендами Dixell и Copeland.
Dixell опубликовал рекомендацию по безопасности для пользователей своего интернет-интерфейса XWEB, в целом аналогичную рекомендациям CERT-FR. Компания рекомендовала немедленно обновить системы, работающие под управлением версии 1.12.1 или более ранней; изменить слабые или пароли по умолчанию и активировать политики безопасности паролей на совместимых системах; а также обеспечить безопасный удаленный доступ через VPN, выделенное подключение к мобильной сети 4G или, в экстренной ситуации, применить фильтр IP-адресов.
Том Хегель, руководитель отдела исследований в компании SentinelOne, занимающейся мониторингом кибербезопасности, заявил, что атаки, вероятно, не ограничатся Danfoss и Dixell/Copeland: «Тысячи таких интерфейсов все еще онлайн, я ожидаю больше подобных инцидентов».
Эти интерфейсы остаются онлайн, потому что супермаркеты часто покупают «холодильное оборудование как услугу», при этом поставщики гарантируют производительность, пока имеют доступ к постоянному потоку данных с обслуживаемых ими холодильников. Данные также позволяют им гарантировать отслеживаемость холодовой цепи.
Как и в случае с многими устаревшими операционными технологиями (OT), безопасность таких систем до сих пор ускользала от внимания руководителей по информационной безопасности (CISO).
«Розничные сети управляют огромным количеством холодильных контроллеров, систем управления зданиями, панелей доступа к дверям и торгового оборудования, большая часть которого установлена подрядчиками по эксплуатации зданий, которые редко привлекают команду безопасности», — сказал Хегель.
Сканируя и защищая свои системы, руководители по информационной безопасности супермаркетов будут задаваться вопросом, кто и почему их атаковал, но поскольку выключатель их холодильников фактически выведен в общедоступный интернет, ответить на эти вопросы будет сложно.
«Злоумышленник, который входит в незащищенную панель управления, почти ничего не оставляет после себя: нет вредоносного ПО для анализа и мало улик, кроме IP-адреса, который, вероятно, ведет к арендованному серверу. Подросток и разведывательная служба выглядели бы одинаково с точки зрения защищающейся стороны», — сказал Хегель. «Разница между неприятностью и серьезным инцидентом часто зависит от того, насколько сильно жертва выставила свои системы в интернет».
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Peter Sayer
