Хакеры выключили холодильники. Как кибератака в Европе уничтожила продукты и чем это грозит российскому ритейлу?
Атаки на холодильное оборудование супермаркетов в Европе показали, что системы управления торговыми объектами больше нельзя рассматривать как «просто технику». Напомним, что в ночь на 2 ноября в десятках супермаркетов Швеции, Бельгии, Люксембурге и Эстонии был зафиксирован резкий рост температуры в холодильниках и морозильниках. Из-за этого продукты пришли в негодность. Инциденты уже называют очередной хакерской атакой, аналогичной тем, что произошли месяцем ранее во Франции, где, по сообщениям СМИ, были затронуты более 700 супермаркетов.
Это делает тему особенно актуальной для российского ритейла: сама по себе технология удаленного обслуживания полезна, но без сетевой изоляции, контроля доступа и мониторинга она превращается в потенциальную точку входа для атакующих. О том, какие меры помогут ритейлерам избежать повторения европейского инцидента, рассказал в интервью MIR24.TV эксперт по IT-безопасности Виталий Камалов. По его словам, ничего принципиально нового в защите нет — но игнорировать базовые меры уже невозможно.
Главный риск — общеизвестные уязвимости
По мнению эксперта, если уязвимость известна, но не устраняется, вопрос заключается не в том, произойдет ли атака, а в том, когда именно она случится.
«Сейчас очень много инструментов в автоматическом режиме ищут уязвимые точки для атаки — сервера, оборудование, все что угодно. Так что обязательно найдут и с удовольствием хакнут».
Мотивы атакующих при этом могут быть самыми разными. «Кто-то тренируется, кому-то просто интересно, кто-то делает это на спор, кто-то — за деньги», — поясняет специалист.
Первая рекомендация: обновляться вовремя. Базовая мера — следить за уведомлениями производителей и своевременно устанавливать обновления. Особенно это важно для оборудования, которое подключено к сети и имеет удаленное управление. «Если производитель вовремя отслеживает появление уязвимостей и выпускает обновления — обязательно нужно вовремя обновляться», — говорит Виталий Камалов.
Проблема возникает там, где используется устаревшее оборудование, для которого обновления уже не выпускаются.
«Иногда оборудование обновить не удается — так было в случаях, о которых уже рассказывали производители. На точках использовалось старое оборудование, на которое обновление не накатывалось, — продолжает специалист. — В таком случае ритейлеру нужно заменять или модернизировать оборудование, либо осознанно управлять риском и применять компенсирующие меры».
Изоляция от интернета — вполне рабочий метод
Один из наиболее надежных способов снизить риск — исключить прямой доступ к систем управления холодильным оборудованием из интернета.
«Можно использовать самый простой способ, как у военных: просто отключить всю сеть от интернета», — говорит Камалов.
Эксперт отмечает, что такой подход уже применялся на практике, когда компании опасались удаленного вмешательства в работу оборудования: «Например, были случаи, когда после отключения обновлений компании просто отключали от сети оборудование, чтобы его не смогли отключить или изменить удаленно. Пока работало — работали, потом меняли».
Это не означает, что удаленный мониторинг невозможен в принципе. Но если он необходим, доступ должен быть организован через защищенные каналы, а не через открытый интернет.
Многофакторная аутентификация, надежные пароли и контроль удаленных подключений остаются важными мерами. Однако они не решают проблему.
«Многофакторная аутентификация и контроль удаленного доступа — это, конечно, важно. Но смысл в том, что все это работает, только если нет уязвимости, которая проходит мимо этих мер», — объясняет эксперт.
По словам Виталия Камалова, такие механизмы прежде всего защищают от компрометации учетных данных и человеческого фактора. «Если уязвимости нет, то такие механизмы защищают уже от человеческого фактора: подбора пароля, перехвата, нарушителя посередине».
Он сравнивает необновленное уязвимое устройство с незакрытым участком периметра:
«А в данном случае есть дыра в заборе. И как ни обвешивай ворота, дыра в заборе остается — и в нее лезут».
Что сделать ритейлерам уже сейчас?
Провести инвентаризацию оборудования. Определить, какие системы управления холодильниками и морозильными камерами используются, где они установлены и имеют ли удаленный доступ.
Проверить доступ из интернета. Убрать прямое подключение контроллеров к внешней сети; при необходимости удаленного доступа использовать защищенное соединение.
Установить доступные обновления. Отслеживать сообщения производителей и promptly применять патчи.
Оценить устаревшее оборудование. Если прошивка больше не поддерживается, решить вопрос замены, модернизации или дополнительной изоляции.
Ограничить удаленный доступ. Использовать строгий контроль учетных записей, MFA и разрешать подключения только доверенным пользователям и сервисам.
Подготовить план реагирования. Заранее определить, как отключить скомпрометированный контур, восстановить настройки и минимизировать потери продукции.
Международные рекомендации по защите таких систем также сходятся в том, что подключенное холодильное оборудование следует инвентаризировать, исключать прямой доступ к нему через интернет, обновлять ПО и ограничивать административный доступ доверенными сетевыми сегментами или защищенными каналами.
Инцидент с холодильниками — не экзотика, а напоминание, что любая подключенная система управления может стать целью атаки. Как подчеркивает Виталий Камалов, выбор у ритейлера в конечном счете сводится к трем вариантам:
«Либо принимать риски, либо вкладываться в их устранение, то есть обновлять оборудование. Либо использовать самый простой способ, как у военных: просто отключить всю сеть от интернета».