Η Εθνική Αρχή Κυβερνοασφάλειας είχε εντοπίσει περισσότερα από 300 συστήματα ψύξης συνδεδεμένα στο διαδίκτυο και συστήνει στις επιχειρήσεις να ενισχύσουν την προστασία τους. Δεν έχει καταγραφεί επίσημα περιστατικό στις υπηρεσίες της.
Περισσότερους από 300 ελεγκτές ψυκτικών εγκαταστάσεων εκτεθειμένους στο διαδίκτυο εντόπισε στην Ελλάδα η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ). Η Αρχή είχε εκδώσει στις 14 Οκτωβρίου σύσταση για ευπάθειες σε συσκευές των εταιρειών Danfoss, Copeland/Dixell και Carel.
Η επισήμανση έρχεται μετά από αναφορές για προβλήματα ψύξης σε επιχειρήσεις τροφίμων στη χώρα, κυρίως σε κρεοπωλεία. Σύμφωνα με δηλώσεις τεχνικών συντήρησης, οι βλάβες συνδέονται με μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις των συστημάτων. Η ΕΑΚ διευκρινίζει, ωστόσο, ότι δεν έχει καταγραφεί μέχρι σήμερα επίσημο περιστατικό στις υπηρεσίες της.
Οι ελεγκτές ψύξης συνδέονται στο διαδίκτυο και επιτρέπουν την απομακρυσμένη ρύθμιση των ψυγείων και των καταψυκτών. Αν δεν προστατεύονται επαρκώς, τρίτοι ενδέχεται να αποκτήσουν πρόσβαση και να παρέμβουν στη λειτουργία τους.
Προβλήματα σε συστήματα ψύξης έχουν αναφερθεί και σε επιχειρήσεις ευρωπαϊκών χωρών, μεταξύ άλλων στη Γαλλία, το Βέλγιο, τη Σουηδία, την Ιρλανδία, το Λουξεμβούργο και την Εσθονία. Σε καταστήματα χρειάστηκε να απομακρυνθούν τρόφιμα από ψυγεία και καταψύκτες για λόγους ασφάλειας. Για τη Γαλλία έχουν αναφερθεί περιστατικά στα οποία φέρεται να τροποποιήθηκαν από απόσταση οι ρυθμίσεις θερμοκρασίας και απόψυξης, με αποτέλεσμα να αλλοιωθούν ή να καταστραφούν προϊόντα.
Τα μέτρα που προτείνει η Αρχή
Η ΕΑΚ καλεί τις επιχειρήσεις που χρησιμοποιούν παλαιούς ή μη ενημερωμένους ελεγκτές να τους αποσυνδέσουν από το δημόσιο διαδίκτυο. Αν αυτό δεν είναι εφικτό, προτείνει η απομακρυσμένη πρόσβαση να γίνεται μόνο μέσω ασφαλούς σύνδεσης VPN.
- Αλλαγή προεπιλεγμένων ή αδύναμων κωδικών πρόσβασης και ενεργοποίηση πολυπαραγοντικής αυθεντικοποίησης.
- Εγκατάσταση των διαθέσιμων ενημερώσεων ασφαλείας και αντικατάσταση εξοπλισμού που δεν υποστηρίζεται πλέον από τους κατασκευαστές.
- Έλεγχος των εξωτερικών συνεργατών που έχουν πρόσβαση στα συστήματα και περιοδική επανεξέταση των δικαιωμάτων απομακρυσμένης πρόσβασης.
- Εκπαίδευση του προσωπικού ώστε να αναγνωρίζει ασυνήθιστη ή ύποπτη δραστηριότητα.
Η Αρχή επισημαίνει ότι οι επιχειρήσεις που χρησιμοποιούν συνδεδεμένο εξοπλισμό χρειάζεται να είναι προετοιμασμένες για ενδεχόμενες κυβερνοεπιθέσεις. Η προστασία των συστημάτων ψύξης αφορά και τη λειτουργία των επιχειρήσεων τροφίμων, καθώς μια παρέμβαση στις ρυθμίσεις τους μπορεί να οδηγήσει σε απώλεια προϊόντων και να προκαλέσει ζητήματα ασφάλειας τροφίμων.
