Вслед за Европой: израильские торговые сети опасаются кибератак на холодильные системы
Национальное управление кибербезопасности призвало продовольственные компании и логистические центры срочно проверить температурные контроллеры после серии атак в Европе, в ходе которых хакеры получали удаленный контроль над системами, выводя оборудование из строя.
Как сообщает новостная служба "Кан", Национальное управление кибербезопасности разослало руководству торговых сетей, продовольственных компаний и логистических центров рекомендации немедленно проверить принадлежащие им системы охлаждения и заморозки в связи с опасениями удаленного проникновения и нарушения их работы.
По данным управления кибербезопасности, злоумышленники в Европе использовали уязвимости в контроллерах управления, подключенных к интернету. Получив доступ, они изменяли температурные настройки и включали системы размораживания, что приводило к повышению температуры в холодильниках и морозильных камерах, выходу оборудования из строя, а в некоторых случаях даже к возникновению пожаров.
В управлении кибербезопасности подчеркнули, что наряду с защитой информационных систем необходима тщательная защита подключенных к сети систем управления технологическими процессами, повреждение которых может нарушить деятельность предприятий и цепочку поставок продовольствия.
Израильским торговым сетям рекомендовано проверить свои системы, уделяя особое внимание интерфейсам, обеспечивающим удаленный доступ техническим специалистам и поставщикам услуг, а также сообщить управлению о принятых мерах.
В частности, им необходимо убедиться, что системы управления не имеют прямого доступа из интернета; заменить пароли, установленные по умолчанию, и обновить версии программного обеспечения в устаревших системах. Кроме того, рекомендуется защитить любой удаленный доступ с помощью многофакторной аутентификации (MFA). Также следует активировать независимые системы оповещения, выявляющие аномальные изменения температуры.
Управление кибербезопасности призвало все организации, использующие системы удаленного управления охлаждением, проверить уровень их защиты и сообщать о любой подозрительной активности по телефону 119.