ВАШИНГТОН – Днес Агенцията за киберсигурност и сигурност на инфраструктурата (CISA), Федералното бюро за разследване (FBI), Министерството на здравеопазването и социалните услуги (HHS), Министерството на земеделието на САЩ (USDA) и Министерството на транспорта (DOT) публикуваха информационен бюлетин, който предупреждава организациите за продължаваща киберпрестъпна дейност, насочена към промишлени хладилни системи и системи за мониторинг на студената верига. Секторите на критичната инфраструктура, които широко използват тези системи, включват здравеопазване и обществено здраве, химическа промишленост, хранително-вкусова промишленост и земеделие, както и транспортни системи.
В световен мащаб киберпрестъпници се насочват към уязвимости и слабости в необновени или достъпни през интернет електронни температурни контролери и търговски хладилни контролери в хранителни магазини и хладилни складове. При успешно експлоатиране атакуващите биха могли да променят температурата и евентуално да предизвикат физически последици като риск от пожар, загуба на стокови наличности и промени в експлоатационния живот на системата. Информационният бюлетин предоставя препоръчителни добри практики и защити срещу тази заплаха, като например:
- Премахване на устройствата и/или системите за управление от открития интернет.
- Промяна на паролите по подразбиране и използване на по-силни пароли.
- Инсталиране на корекции за сигурност и поддържане на устройствата и системите актуални.
- Идентифициране, извеждане от експлоатация и подмяна на остарели устройства, които производителят вече не поддържа.
„В тясно сътрудничество с нашите правителствени, индустриални и международни партньори, CISA активно проследява тази заплаха“, заяви изпълняващият длъжността изпълнителен заместник-директор по киберсигурността в CISA Крис Бутера. „Всяка организация, която разчита на хладилни системи и системи за мониторинг, трябва да допуска, че може да бъде мишена. Призоваваме ви да прегледате съвместния информационен бюлетин и да предприемете действия сега, за да затворите известните пропуски в сигурността.“
„Промишлените хладилни системи и системите за мониторинг на студената верига защитават храни, лекарства и други чувствителни към температурата продукти, което ги прави привлекателни мишени за злонамерени субекти в киберпространството“, каза директорът по операциите на киберотдела на ФБР Брет Ледърман. „Наблюдаваме как тези системи биват атакувани в секторите на критичната инфраструктура в световен мащаб, което излага на риск стоковите наличности и оборудването. Този информационен бюлетин предоставя ясни, практически стъпки, които защитниците на мрежите могат да предприемат, за да намалят този риск и да защитят операциите. ФБР призовава всяка организация, която разчита на тези системи, да прегледа нашите насоки, да приложи препоръчаните мерки за ограничаване на риска и да докладва всяка подозрителна дейност на ФБР.“
За повече информация относно това как да се защитите от киберзаплахи, посетете страницата с добри практики за киберсигурност (Cybersecurity Best Practices).