Σοβαρές ανησυχίες για την ασφάλεια των συστημάτων βιομηχανικής ψύξης στην Ευρώπη προκαλούν οι πρόσφατες κυβερνοεπιθέσεις σε σούπερ μάρκετ, που είχαν ως αποτέλεσμα τη διακοπή λειτουργίας ψυγείων και καταψυκτών και την καταστροφή τροφίμων. Η γερμανική Ομοσπονδιακή Υπηρεσία για την Ασφάλεια στην Πληροφορική (BSI) προειδοποίησε ότι εξακολουθούν να υπάρχουν ευπάθειες σε ορισμένα συστήματα της δανέζικης εταιρείας Danfoss, καλώντας τις επιχειρήσεις να λάβουν άμεσα μέτρα προστασίας.
Η προειδοποίηση εκδόθηκε μετά από σειρά κυβερνοεπιθέσεων που έπληξαν εγκαταστάσεις ψύξης σε ευρωπαϊκά σούπερ μάρκετ, αναδεικνύοντας τους κινδύνους που δημιουργεί η πρόσβαση μέσω διαδικτύου σε συστήματα ελέγχου κρίσιμων βιομηχανικών λειτουργιών.
Σύμφωνα με τη γερμανική υπηρεσία, ορισμένα από τα συστήματα της Danfoss παραμένουν ευάλωτα, ενώ οι διαθέσιμες ενημερώσεις λογισμικού δεν επαρκούν ακόμη για την πλήρη αντιμετώπιση των επιθέσεων.
Επιθέσεις από τη Σουηδία έως το Βέλγιο
Το τελευταίο κύμα κυβερνοεπιθέσεων εκδηλώθηκε την περασμένη εβδομάδα, επηρεάζοντας εγκαταστάσεις ψύξης και κατάψυξης σε σούπερ μάρκετ διαφόρων ευρωπαϊκών χωρών, από τη Σουηδία έως το Βέλγιο.
Οι επιθέσεις είχαν ως αποτέλεσμα να διαταραχθεί η λειτουργία των συστημάτων διατήρησης τροφίμων, αναγκάζοντας ορισμένες επιχειρήσεις να απορρίψουν προϊόντα που δεν μπορούσαν πλέον να συντηρηθούν στις απαιτούμενες θερμοκρασίες.
Τα περιστατικά παρουσιάζουν ομοιότητες με κυβερνοεπίθεση που είχε σημειωθεί στη Γαλλία τον προηγούμενο μήνα, επίσης με στόχο εγκαταστάσεις ψύξης.
Τουλάχιστον ορισμένες από τις επηρεαζόμενες μονάδες χρησιμοποιούσαν τεχνολογία ελέγχου θερμοκρασίας της Danfoss, η οποία είχε βρεθεί στο επίκεντρο και του γαλλικού περιστατικού.
Η γερμανική υπηρεσία ζητά αποσύνδεση από το διαδίκτυο
Σε σύσταση ασφαλείας που δημοσίευσε στην ιστοσελίδα της, η BSI κάλεσε τις επιχειρήσεις και τους υπευθύνους πληροφοριακής ασφάλειας να περιορίσουν την έκθεση των συγκεκριμένων συστημάτων σε εξωτερικές συνδέσεις.
Ειδικότερα, συνιστά τα συστήματα βιομηχανικής ψύξης να αποσυνδέονται από το δίκτυο όπου αυτό είναι τεχνικά εφικτό.
Στις περιπτώσεις όπου απαιτείται απομακρυσμένη πρόσβαση, η σύνδεση θα πρέπει να πραγματοποιείται μέσω Εικονικού Ιδιωτικού Δικτύου (VPN), ώστε να περιορίζεται ο κίνδυνος μη εξουσιοδοτημένης πρόσβασης.
Παράλληλα, οι υπεύθυνοι ασφαλείας καλούνται να ελέγξουν εάν μπορούν να εγκαταστήσουν τις ενημερώσεις λογισμικού που έχει ήδη διαθέσει η Danfoss.
Ανεπαρκείς ακόμη οι ενημερώσεις ασφαλείας
Η γερμανική υπηρεσία προειδοποίησε ότι οι διαθέσιμες διορθώσεις λογισμικού της Danfoss δεν αντιμετωπίζουν ακόμη επαρκώς τις ευπάθειες που αξιοποιούνται στις κυβερνοεπιθέσεις.
Αυτό σημαίνει ότι οι επιχειρήσεις δεν μπορούν να βασιστούν αποκλειστικά στις υπάρχουσες ενημερώσεις, αλλά χρειάζεται να εφαρμόσουν και πρόσθετα μέτρα προστασίας, κυρίως ως προς τη δικτυακή πρόσβαση στα συστήματα ελέγχου θερμοκρασίας.
Τα περιστατικά αναδεικνύουν μια ευρύτερη πρόκληση για την κυβερνοασφάλεια στην Ευρώπη, καθώς ολοένα περισσότερες βιομηχανικές εγκαταστάσεις και εμπορικές επιχειρήσεις χρησιμοποιούν διασυνδεδεμένα συστήματα για την παρακολούθηση και τη διαχείριση κρίσιμων λειτουργιών.
Στην περίπτωση των σούπερ μάρκετ, μια κυβερνοεπίθεση δεν περιορίζεται στην απώλεια δεδομένων ή στη διακοπή ψηφιακών υπηρεσιών, αλλά μπορεί να επηρεάσει άμεσα τη συντήρηση των τροφίμων, προκαλώντας οικονομικές ζημιές και προβλήματα στην εφοδιαστική αλυσίδα.