CBZC ostrzega przed cyberatakami na systemy chłodnicze w Polsce

Zdjęcie: CBZC ostrzega przed cyberatakami na systemy chłodnicze w Polsce

Centralne Biuro Zwalczania Cyberprzestępczości wydało pilny komunikat dotyczący nowej fali cyberataków. Przestępcy wzięli na cel podmioty z sektora spożywczego oraz medycznego. Celowa ingerencja w cyfrową infrastrukturę systemów chłodniczych doprowadziła już do pierwszych incydentów na terenie Polski oraz innych państw Unii Europejskiej.

Jak wynika z ustaleń polskiej Policji, przestępcy przejmują kontrolę nad systemami sterowania chłodnictwem za pośrednictwem internetu. Ich działania polegają na nieuprawnionej modyfikacji ustawień – m.in. na zdalnym wyłączaniu urządzeń lub drastycznej zmianie panujących w nich temperatur. W efekcie poszkodowane firmy zmagają się z przestojami w działalności oraz ogromnymi stratami materialnymi wynikającymi ze zniszczenia przechowywanych towarów i leków.

Policja i międzynarodowe służby na tropie hakerów

Polska Policja potwierdza, iż na terenie kraju doszło już do kilku takich zdarzeń. W sprawy zaangażowali się eksperci z Centralnego Biura Zwalczania Cyberprzestępczości, którzy wspierają lokalne jednostki.

Działania służb skupiają się w tej chwili na:

• zabezpieczaniu materiału dowodowego w poszkodowanych przedsiębiorstwach,
• szczegółowej analizie zabezpieczeń infrastruktury IT wytypowanych podmiotów,
• ustaleniu tożsamości i zatrzymaniu sprawców.

Z uwagi na to, iż analogiczne ataki odnotowano również w innych państwach członkowskich UE, polscy śledczy pozostają w stałym kontakcie z międzynarodowymi partnerami, wymieniając się informacjami operacyjnymi.

Jak zabezpieczyć firmę? najważniejsze rekomendacje CBZC

Eksperci ds. cyberbezpieczeństwa apelują do właścicieli i zarządców obiektów komercyjnych wykorzystujących przemysłowe systemy chłodnicze o pilny przegląd swoich zabezpieczeń.

CBZC zaleca natychmiastowe wdrożenie następujących kroków:

1. Weryfikacja dostępności sieci: Sprawdzenie sieci, sterowników chłodniczych oraz paneli sterowania pod kątem tego, czy nie są one bezpośrednio dostępne z poziomu publicznego adresu IP.
2. Zmiana haseł: Bezpieczna zmiana danych dostępowych do całej infrastruktury zarządzającej urządzeniami.
3. Aktualizacja oprogramowania: Regularne podnoszenie wersji używanego systemu systemowego.
4. Instalacja łatek bezpieczeństwa: Niezwłoczne wdrażanie poprawek oraz najnowszych wersji systemu układowego (firmware) dostarczanych przez producentów sprzętu.

Służby przypominają, iż odpowiedzialne zarządzanie infrastrukturą informatyczną oraz skrupulatne stosowanie się do wytycznych producentów urządzeń to najważniejsze elementy chroniące przedsiębiorstwa przed kosztownym w skutkach cyberatakiem.

źródło: CBZC