Зачем хакеры нападают на холодильники супермаркетов и что с этим делать белорусскому ретейлу

Фото: Pexels

Предыстория

В октябре и ноябре десятки супермаркетов из разных стран Европы — от Бельгии до Эстонии — пострадали из-за хакерских атак на холодильное оборудование. Злоумышленники получили удаленный доступ к компьютерным контроллерам установок, вызвав резкое повышение температуры. К примеру, в шведских супермаркетах температура в холодильниках и морозильниках была «взломана» за ночь и установлена ​​на +50°C. 

Пострадавшим компаниям пришлось утилизировать тонны продуктов, лишь в некоторых магазинах сработала специальная сигнализация, что позволило спасти часть товара. К примеру, только во Франции ущерб каждого из пострадавших магазинов оценили в €200−300 тыс. 

Что делать бизнесу, чтобы такого не случилось

Леонид Безвершенко считает, что важна стратегия. Проще говоря, в компании должны продумать заранее, что сделать, чтобы в ваших магазинах такого не произошло.  

Эксперт подчеркивает, что в понимании большого количества людей условные холодильники в ретейле, как и оборудование в промышленном секторе, — это «большие железки, которые что-то делают». Но мало кто задумывался, что на самом деле это компьютеры, поэтому такие сферы и стали одними из самых атакуемых и уязвимых. К тому же на устройства поверх добавляют другие, чтобы было удобнее ими управлять. В итоге теперь, чтобы настроить, скажем, холодильник, к нему не обязательно подходить физически — для этого есть удобный интерфейс. 

По факту это уже информационная система, а не просто устройство, которое выполняет какое-то свое физическое свойство, — объясняет эксперт. — А к этой информационной системе есть доступ. И люди часто просто не задумываются, что он может быть в открытом интернете. Сейчас из-за автоматизации атак, проведения их при помощи ИИ, злоумышленники получили огромный ресурс для того, чтобы массово сканировать интернет и находить подобные устройства — будь то холодильники, различные камеры и так далее.

Наш собеседник уточняет, что, получив доступ, хакеры видят новые слабые места. Например, устройство может быть плохо настроено, у авторизации может не оказаться пароля или установлены дефолтные значения учетных данных. Не исключены и уязвимости, которые были исторически, потому что, когда разрабатывали прошивку, никто не думал о рисках взлома.

Следующая проблема — кто обновляет холодильник. Эксперт обращает внимание на то, что, даже если вендор узнает об уязвимости и исправит ее в прошивке, это далеко не всегда решение проблемы. Именно зона ответственности организаций — находить такие уязвимости своевременно и обновлять не только персональные компьютерные серверы, но и киберфизические устройства.

• Проверить прошивку в устройствах. Нет ли чрезмерных прав доступа у пользователей интернета, которые не должны оказаться в системе.

• Скрыть сетевую инфраструктуру из внешнего доступа, заведя ее в безопасный канал.

• Посмотреть на программное обеспечение прошивки устройства, чтобы оно было последней версии. Если нет, обязательно обновить.

• Регулярно мониторить сеть, чтобы отслеживать, как взаимодействуют с этим устройством внутри сети. Это поможет своевременно реагировать на инциденты, а не когда уже все отключено.

А если вас все же взломали?

Леонид Безвершенко говорит, что в таком случае есть два способа реагирования.

Первый — это когда у организации есть четкий план действий в случае инцидента. Это или резервные копии, если какие-то данные были повреждены, или резервная возможность быстро „перенакатить“ программное обеспечение.

Вторая история, отмечает эксперт, когда такого плана нет. И это плохая для компании ситуация, в которой возникает много факторов, в том числе операционных рисков. И тут уже каждый случай спасения будет особенным.