Po lodówkach będą inne cele? Eksperci pokazują listę zagrożeń

W ostatnich dniach cyberprzestępcy przejmowali kontrolę nad urządzeniami chłodniczymi we Francji, krajach Beneluksu, Irlandii, państwach bałtyckich i Polsce. Chodzi o tysiące systemów dostępnych z poziomu internetu. Przestarzałe oprogramowanie, domyślne hasła i niezabezpieczone panele administracyjne wciąż otwierają cyberprzestępcom drogę do systemów przemysłowych – czytamy w dzienniku.

Analitycy branży bezpieczeństwa IT, z którymi rozmawiała "Rzeczpospolita", uważają, że ten rodzaj ataków można zastosować do kolejnych celów.

Na liście są systemy automatyki budynkowej, klimatyzacji i kontroli dostępu. Atakujący mogliby na przykład zablokować bramy w garażach biurowców albo zmienić temperaturę w pomieszczeniach. Podobne ryzyko dotyczy systemów nawadniania wykorzystywanych w rolnictwie oraz automatów sprzedających.

Problem może dotknąć także infrastrukturę paliwową. Jak informuje CNN, w Stanach Zjednoczonych atakowano systemy ATG, które mierzą poziom i temperaturę paliwa oraz wykrywają wycieki. W części urządzeń nie ustawiono nawet hasła, a cyberprzestępcy mogli fałszować odczyty bez zmiany rzeczywistej ilości paliwa w zbiornikach - informuje dziennik.

Beniamin Edwards, główny analityk Bitsight, zwrócił uwagę, że tysiące systemów ATG nadal jest bezpośrednio dostępnych z publicznego internetu. Wykorzystywane podatności obejmowały słabe mechanizmy uwierzytelniania, zapisane na stałe dane dostępowe oraz luki pozwalające wykonywać polecenia systemowe i modyfikować bazy danych.

Skutki włamania mogą wykraczać poza fałszowanie wskazań. Nieautoryzowany dostęp daje możliwość zmiany konfiguracji, przerwania komunikacji, ukrycia wycieku lub wyłączenia alarmów. Eksperci Check Point wskazują, że przyczyną często są podstawowe zaniedbania: brak aktualizacji, słabe hasła i panele administracyjne dostępne z internetu.

Z raportu ABB wynika, że 38 proc. przedsiębiorstw uważa systemy zdalnego dostępu za najsłabszy punkt infrastruktury operacyjnej. Niemal połowa badanych dostrzega ryzyko cyberataku, lecz tylko co trzecia firma deklaruje gotowość do reakcji. W mniejszych zakładach produkcyjnych 48 proc. organizacji nie ma formalnych procedur awaryjnych.