Зачем холодильники в супермаркетах подключают к интернету?
Последние кибератаки в Европе нанесли продовольственным сетям ущерб в сотни тысяч евро. Возможность удаленного управления облегчает работу мастеров, однако оставляет систему открытой для хакеров.
**Почему холодильники в супермаркетах подключают к интернету?**
2 ноября холодильники в супермаркетах шести европейских стран подверглись кибератаке. В частности, в Бельгии эта атака вынудила магазины выбросить продукты питания примерно на 100 тысяч евро. Так почему же холодильники подключаются к интернету? Ниже дается ответ на этот вопрос.
В Бельгии от кибератаки пострадали около 40 супермаркетов Delhaize, не менее 15 магазинов Carrefour, пять магазинов Spar и мясная группа De Laet en Van Haver. По сообщениям местных СМИ, температура в холодильниках поднималась даже до 70°C. Кроме того, аналогичные случаи были зафиксированы в Эстонии, Швеции, Люксембурге, Ирландии и Нидерландах.
Возникает вопрос: почему кто-то, не находясь внутри магазина, может управлять холодильником или морозильной камерой супермаркета? Зачем холодильное оборудование подключают к интернету?
Системы охлаждения крупных супермаркетов работают через центральные блоки управления. Эти блоки контролируют температуру, циклы размораживания и сигналы тревоги для каждого холодильника и морозильной камеры в магазине.
Согласно исследованию фирмы по кибербезопасности Forescout, опубликованному в октябре, подключение этих блоков к интернету является давней поддерживаемой функцией. Этот метод позволяет специалистам по холодильному оборудованию дистанционно выявлять неисправности и изменять настройки, не выезжая в каждый магазин.
По данным компании Danfoss, одного из основных поставщиков в Европе, подключение управления охлаждением к интернету снижает количество лишних визитов инженеров на 15–30 процентов. Это связано с тем, что некоторые неисправности можно устранить удаленно. В результате сотрудникам больше нет необходимости лично проверять каждый холодильник до четырех раз в день.
В инструкциях производителей холодильников четко указано, как подключить систему к интернету и настроить удаленный доступ. Например, там объясняется порядок настройки роутера магазина для подключения к холодильному устройству через интернет.
По мнению компании Forescout, основная проблема заключается в разделении ответственности. Программным обеспечением может управлять подрядчик, оборудование может принадлежать магазину, а интернет-соединение может обслуживаться его IT-отделом. Пока задачи не будут четко распределены, ни одна из сторон не сможет полностью контролировать или видеть эту подключенную к интернету, незащищенную и открытую систему.
Некоторое оборудование уже устарело. Один из контроллеров Danfoss, подвергшихся кибератаке, снят с обслуживания с мая 2021 года. По этой причине он не может получать обновления безопасности, в результате чего появилась возможность взлома с внешних устройств.
**Насколько велик масштаб угрозы?**
Эксперты Forescout провели проверку с помощью специальной поисковой системы (Shodan), выявляющей подключенные к интернету устройства. В результате выяснилось, что по 6017 интернет-адресам в 99 странах около 13 тысяч систем охлаждения оставались абсолютно незащищенными при подключении к интернету.
80 процентов холодильных систем Danfoss работают на старом программном обеспечении. Уязвимости в их безопасности до сих пор не устранены. Эти цифры показывают не взломанные системы, а системы, открытые и незащищенные перед кибератакой.
Угроза не ограничивается только супермаркетами. Аналогичные системы используются в пищевой промышленности, на винодельческих предприятиях, на фруктохранилищах, фермах и в холодильном оборудовании больниц.
Злоумышленникам не требуются сложные вредоносные программы. Проникнув внутрь системы, они могут использовать стандартные функции для изменения температуры, запуска размораживания или отключения сигналов тревоги. В Forescout отмечают, что такие изменения выглядят как обычный рабочий процесс.
Главная рекомендация Forescout — отключить системы охлаждения от открытого интернета и предоставлять доступ мастерам только через специальные защищенные каналы. Эксперты также призывают заменить старые устройства, которые не обновляются. Они рекомендуют отказаться от общих паролей, предоставить каждому сотруднику персональный логин и пароль, а также вести учет того, кто входил в систему.