Кіберуправління закликало ізраїльські продовольчі компанії захистити системи керування холодильним обладнанням

Національне управління кібербезпеки Ізраїлю 2 листопада закликало ізраїльські торговельні мережі, продовольчі компанії та логістичні центри перевірити захист холодильного й морозильного обладнання з дистанційним керуванням. Попередження з’явилося після хвилі атак у Європі на підключені до інтернету системи регулювання температури. Управління попросило компанії перевірити свої системи та повідомити про проведені перевірки й ужиті захисні заходи. Управління закликало операторів «негайно захиститися від захоплення керування холодильними системами». Згідно з попередженням, зловмисники в Європі дистанційно змінювали температурні налаштування та вмикали функції розморожування, підвищуючи температуру в холодильних сховищах і спричиняючи псування харчових продуктів. Серед повідомлених наслідків були фінансові втрати, порушення роботи магазинів і пошкодження обладнання. Рекомендації стосувалися контролерів, що дають технічним фахівцям і постачальникам послуг віддалений доступ до холодильного обладнання; про підтверджену атаку на ізраїльське продовольче підприємство управління не повідомляло. Рекомендовані заходи включали усунення прямого доступу з інтернету, зміну типових паролів, оновлення застарілих систем і обов’язкову багатофакторну автентифікацію для віддаленого доступу. Управління також рекомендувало незалежні сповіщення про незвичні зміни температури. Воно наголосило, що захист має охоплювати виробниче обладнання разом зі звичайними інформаційними системами, оскільки втручання може вплинути на товарні запаси, безперервність бізнесу та постачання життєво необхідних товарів. Організації, які експлуатують холодильні системи з дистанційним керуванням, попросили перевірити свій захист і повідомляти про незвичну активність на гарячу лінію управління 119.