Cyberataki na sklepowe lodówki i chłodnie
St. post. Michał Pietraszko poinformował w rozmowie z dziennikarką RDC, iż przedstawiciele CBZC wspierają lokalne jednostki policji w prowadzonych w związku ze zdarzeniami działaniach. - Te cyberataki były wymierzone w podmioty komercyjne, korzystające z infrastruktury cyfrowej, połączonej z systemami chłodniczymi w sektorze spożywczym - zaznaczył.
Jak zabezpieczyć infrastrukturę przed atakiem?
Ataki na systemy chłodnicze w polskich sklepach spożywczych potencjalnie mogą mieć związek z podobnymi zdarzeniami, do których w ostatnim czasie dochodziło w innych państwach Europy. Biuro zaznacza więc, iż pozostaje w kontakcie ze służbami międzynarodowymi. Jednocześnie funkcjonariusze zalecają podmiotom komercyjnym natychmiastową zmianę haseł do infrastruktury.
- Ponadto należałoby zaktualizować oprogramowanie, by było bieżące, oraz niezwłocznie wdrożyć łatki bezpieczeństwa i najnowsze wersje systemu układowego, wydanego przez producentów urządzeń czy też komponentów działających w ramach całego systemu chłodniczego - wyliczył Pietraszko.
O zalecanych działaniach w rozmowie z RDC opowiedziała także w czwartek Klaudia Dobińska z zespołu CERT Polska, działającego w strukturach NASK. Jak podkreśliła, podstawą jest wiedza o własnej infrastrukturze.
- Właściciel restauracji, hurtowni czy innego przedsiębiorstwa powinien wiedzieć, jakie urządzenia są podłączone do sieci i które z nich są dostępne z internetu. Oczywiście CERT Polska wspiera przedsiębiorców w tym obszarze i w serwisie moje.cert.pl dostępne są bezpłatne narzędzia, które pozwalają identyfikować urządzenia widoczne z internetu i, co za tym idzie, wspierać w ograniczaniu ryzyka ich przejęcia - podkreśliła.
Ekspertka także zwróciła uwagę na to, jak ważne są aktualizacje systemów informatycznych i sterowników urządzeń. - Przedsiębiorcom może się wydawać, iż wszystko działa i aktualizacja nie jest niezbędna do sprawnego funkcjonowania sprzętu, a to niestety stwarza okazję do wykorzystywania znanych, niezałatanych podatności. Dodatkowo warto również pamiętać o tym, żeby ograniczać ekspozycję systemów technicznych w internecie, tzn. żeby korzystać ze zdalnego dostępu, np. przez VPN - wyjaśniła.
Na co powinni uważać klienci podczas zakupów?
Główny Inspektorat Sanitarny apeluje natomiast do przedsiębiorców zajmujących się handlem żywnością o przekazywanie informacji o awariach systemów chłodniczych, a do konsumentów - o uważne zakupy. - o ile w sklepie coś wzbudzi nasze podejrzenia, lodówka, do której podejdziemy, chcemy kupić nabiał, wędliny czy mięso, okaże się wyłączona, produkty w środku będą przechowywane w cieple zamiast w chłodzie, to oczywiście takich produktów nie kupujmy - podkreślił rzecznik GIS Marek Waszczewski.
W październiku we Francji ok. 700 supermarketów zostało dotkniętych cyberatakiem wymierzonym w instalacje chłodnicze. Hakerzy przejęli kontrolę nad lodówkami i zamrażarkami, a następnie zmienili ustawienia temperatury. Na początku listopada cyberataki na systemy chłodnicze potwierdziły m.in.: Irlandia, Szwecja, Belgia, Portugalia i Luksemburg.
