Масштабная кибератака на холодильные и морозильные установки европейских супермаркетов обострила дискуссию о защищенности промышленного интернета вещей (IoT). Эксперты предупреждают, что удаленный доступ к критическому оборудованию позволяет злоумышленникам не просто нарушать работу IT-инфраструктуры, но и физически уничтожать продуктовые запасы. Об этом сообщает BBC со ссылкой на оценки специалистов профильных компаний и британского Национального центра кибербезопасности (NCSC).
Инцидент затронул торговые сети сразу в семи странах Европы, где температура в торговых витринах и морозильниках поднялась вплоть до +50 °C, приведя к порче тонн скоропортящихся продуктов. Хотя прямых свидетельств компрометации потребительской бытовой техники нет, эксперты исследовательской компании UK Cyber Defence обнаружили более 800 систем управления климатом и холодильниками в британских магазинах, подключенных напрямую к публичному интернету. Открытый веб-доступ в сочетании со стандартными паролями и устаревшим софтом создает прямой коридор для атак шифровальщиков и хакеров-вымогателей, повторяя риски перебоев с поставками, с которыми британские сети вроде M&S и Co-op сталкивались в ходе атак вымогательского ПО.
Специалисты отмечают, что с ростом цифровизации грани между софтом и производственным процессом стираются. Любое smart-устройство — от подключенных к сети датчиков энергосистем и водоканалов до бортовых автомобильных мультимедиа — способно стать точкой входа для диверсии.
«Вопрос, на который ритейлерам пора дать четкий ответ, заключается в том, кто несет ответственность за безопасность этого оборудования, а не просто за его ремонт. Когда злоумышленник получает рычаги управления, штатные функции вроде разморозки превращаются в инструменты разрушения. Смена одной лишь настройки ведет к порче физических товаров, а не просто сбою серверов», — подчеркнул исследователь ИБ-компании SentinelOne Том Хегель.
В британском NCSC заявили о координации усилий с международными партнерами и профильными ведомствами. В Великобритании с апреля 2024 года уже действуют законодательные нормативы минимальных стандартов безопасности смарт-устройств (PSTI Act), запрещающие простые заводские пароли и требующие регулярных обновлений. Однако специалисты сходятся во мнении, что ключевой фактор уязвимости кроется в региональных поставщиках и небольших компаниях коммунального и коммерческого сектора, продолжающих эксплуатировать необновляемое оборудование.
Источник: BBC
#кибербезопасность #хакеры #ритейл #технологии #iot
