Napadi na rashladne sisteme otvaraju rizik za lance snabdevanja
Američka Agencija za sajberbezbednost i bezbednost infrastrukture, FBI i federalna ministarstva upozorili su na tekuću sajber pretnju internetom povezanim sistemima za industrijsko hlađenje i nadzor hladnog lanca. Meta su rashladni uređaji u prodavnicama i skladištima, dok se rizik odnosi na prehranu, poljoprivredu, transport i isporuku lekova, kao i na vojne objekte i najmanje jednu banku krvi.
Zajedničko upozorenje dolazi posle više talasa napada u Ujedinjenom Kraljevstvu i Evropi. U najmanje desetak zemalja napadači su podizali temperaturu zamrzivača i uređaja za hlađenje, što je dovelo do odmrzavanja hrane i uništavanja proizvoda.
Temperatura kao tačka napada
Federalne agencije navode da bi uspešna kompromitacija mogla da omogući promenu temperature i izazove fizičke posledice, poput opasnosti od požara, gubitka zaliha i promena u radnom veku sistema. U posebnom dokumentu upozorava se da napadači mogu primorati uređaje na neprekidne cikluse grejanja i odmrzavanja, uz širok gubitak robe i rizike za opremu.
Među pogođenim sistemima bili su daljinski upravljani rashladni uređaji danske kompanije Danfoss, za koje bezbednosna ažuriranja više nisu bila dostupna korisnicima. U Francuskoj je napad pogodio banku krvi i podigao temperaturu rashladnih jedinica sa doniranim zalihama krvi, ali je zaustavljen pre ugrožavanja zaliha.
Američko Ministarstvo odbrane istražuje niz napada na zamrzivače koje koristi vojska. SAD nisu javno pripisale napade određenoj grupi ili državi, dok su istraživači bezbednosti napade uglavnom povezivali s Iranom, a američki zvaničnici ga navodno smatraju verovatnim počiniocem.
Operativne mere za vlasnike povezanih uređaja
CISA, FBI i ministarstva poljoprivrede, zdravlja i socijalnih usluga, kao i saobraćaja, preporučuju da pogođene organizacije uklone sisteme za daljinsko upravljanje sa interneta, promene i ojačaju lozinke, primene zakrpe gde je to moguće i povuku opremu koju proizvođač više ne podržava.
Posebna pažnja potrebna je za uređaje koji direktno upravljaju fizičkim uslovima skladištenja. Organizacije treba da utvrde koji su rashladni i sistemi nadzora povezani na mrežu, da provere status podrške dobavljača i da ograniče udaljeni pristup. Zaključak za poslovanje je praktičan: zaštita hladnog lanca mora obuhvatiti i digitalne kontrole, jer kompromitovana temperatura može brzo prerasti u gubitak robe i operativni zastoj.