Кибератака на системы охлаждения в торговых центрах, затронувшая целых десять европейских государств, магазинов в Литве не достигла. Торговцы говорят, что серьёзно относятся к этой опасности, а инженер по кибербезопасности Лукас Апинис советует проверить, нет ли у систем управления их оборудованием возможности удалённого подключения без надлежащей защиты.
По данным британского национального вещателя, в понедельник в системы управления холодильниками взломали в некоторых магазинах Бельгии, Финляндии, Ирландии, Италии, Люксембурга, Нидерландов, Португалии, Германии и Швеции.
Сообщения о повышении температуры до 50 градусов были и в Эстонии, там преступники нацелились на торговые точки Selver.
Такого же рода атака в октябре произошла во Франции. Из-за этого местным торговцам пришлось выбросить много испортившихся продуктов.
Пока неясно, связаны ли инциденты и кто за ними стоит, но официальные лица Европейского союза заявляют, что это «сознательная попытка нарушить нашу цепочку поставок продовольствия и подорвать доверие потребителей к ней».
Среди возможных подозреваемых называют хакеров из России, Северной Кореи, Китая.
Специалисты по кибербезопасности предупреждают, что холодильники – лишь один из видов устройств, в наши дни подключённых к интернету. Такая же опасность может возникнуть для стиральных машин, посудомоечных машин, систем центрального отопления и т. п.
Как защитились?
Представители всех пяти крупных торговых сетей Литвы заверили LRT.lt, что их системы на этой неделе остались в безопасности.
Руководитель по связям со СМИ Maxima Эрнеста Варейките сказала, что, получив информацию о кибератаках на торговые сети в Европе, компания дополнительно проверила свои системы и оценила применяемые меры защиты.
По её словам, Maxima – современный бизнес, часть его систем управляется удалённо, поэтому их безопасности уделяется много внимания и инвестиций.
«Наша команда информационных технологий (IT) ежедневно следит за работой систем, заботится об их обновлении и тесно сотрудничает с внешними поставщиками услуг, чтобы оценивать возможные угрозы и вовремя принимать профилактические меры.
Хотя абсолютной защиты от киберугроз гарантировать не может никто, мы последовательно работаем, чтобы максимально снизить риск, а наши специалисты готовы оперативно реагировать», – сказала она.
Пресс-секретарь Norfa Дарюс Рилишкис пояснил, что в их сети стандарты безопасности принципиально иные, чем в пострадавших зарубежных магазинах.
«Есть основания полагать, что там использовалась прямая связь с системами, не применялись меры защиты контроллеров холодильников, а все магазины были соединены в один общий сервер (поэтому одна команда могла повлиять на всю сеть), – сказал он. – Наши магазины отделены друг от друга, поэтому риска общей уязвимости сети одновременно нет».
Кроме того, Д. Рилишкис подчеркнул, что в Norfa любые команды или управление осуществляются через защищённое соединение виртуальной частной сети (VPN).
«У наших холодильников уже сейчас есть специальные контроллеры с защитой (то, что во всём Европейском союзе станет обязательным с 2027 года). Благодаря этим техническим решениям мы обеспечили высокий уровень безопасности систем охлаждения», – сказал он.
О том, что следят за ситуацией и заботятся о своей безопасности, говорили и представители Iki, Rimi, Lidl.
Рекомендации специалиста
Старший инженер по кибербезопасности Baltimax и эксперт ESET Л. Апинис в распространённом среди СМИ сообщении отметил, что мишенью обсуждаемых атак стала не только IT-инфраструктура, но и оборудование, от которого напрямую зависит работа магазинов.
«Публично сообщается, что часть затронутых систем охлаждения была старой, а их настройки можно было менять удалённо. Такая возможность облегчает обслуживание оборудования, но при ненадлежащей защите удалённого доступа ею могут воспользоваться и киберпреступники. Пока не подтверждено, связаны ли эти инциденты между собой.
Подобные уязвимости могут быть и в других компаниях, использующих удалённо управляемое оборудование для охлаждения, отопления или иное производственное оборудование. Большой риск создают устаревшие системы, для которых больше не выпускаются обновления безопасности. Даже зная об их уязвимостях, такое оборудование порой продолжают использовать, потому что его замена дорого стоит или требует временной остановки деятельности. Однако без обновления оборудования или надлежащей защиты доступа к нему известные бреши в безопасности могут долго оставаться неустранёнными», – сказал он.
По словам специалиста, в первую очередь компаниям следует проверить, нет ли у систем управления их оборудованием возможности удалённого подключения без надлежащей защиты.
«Для удалённых подключений рекомендуется использовать VPN и многофакторную аутентификацию, а права доступа предоставлять только тем специалистам, которым они необходимы. Также важно регулярно устанавливать обновления безопасности и позаботиться, чтобы хакеры, проникшие в сеть компании, не могли легко добраться и до других используемых ею систем.
Не менее важно вовремя замечать подозрительную активность – необычные подключения, неожиданные изменения настроек оборудования или другие признаки возможного взлома. Компании должны проверить и то, как к их оборудованию подключаются внешние специалисты, отвечающие за его обслуживание. Кроме того, необходимо заранее предусмотреть, как будет восстанавливаться работа систем и продолжаться деятельность, если из-за кибератаки важное оборудование перестанет работать», – посоветовал Л. Апинис.
