Атаките обхващат все повече държави

Преди три седмици във Франция беше извършена мащабна кибератака срещу хладилни системи в супермаркети. След това подобни атаки бяха регистрирани в Германия, а в понеделник — също в Италия, Ирландия, Нидерландия и Португалия. При нападенията хакерите манипулират или направо изключват охлаждането на хранителните продукти. Към момента няма информация за извършителите и мотивите им.

Проблемът е в слабата защита

Охлаждащата техника в един или повече обекти може да се конфигурира централно чрез софтуер. Управляващата система често е достъпна през интернет без защитна стена. Това означава, че всеки, който получи достъп до нея, може да манипулира цялата система. Според специалисти по киберсигурност супермаркетите са свързали тези системи директно към интернет без достатъчен надзор.

Кой попада под изискванията

Веригите за търговия на дребно се класифицират като критична инфраструктура, ако обслужват от 500 000 души нагоре. Но и по-малки компании могат да попаднат под законодателството за важни или много важни обекти, което изисква мерки за киберсигурност.

Дори институциите изостават

Оказва се, че дори федералните министерства не покриват необходимите стандарти за сигурност. Там има остаряло оборудване, свързано към мрежата, неотстранени уязвимости и липса на изисквания към доставчиците на услуги. Често тези пропуски не фигурират в докладите за състоянието на сигурността.

Критичната инфраструктура е по-широка

Когато хората мислят за критична инфраструктура, обикновено имат предвид енергоснабдяването, финансовите системи или здравеопазването. Съществуват обаче и други жизненоважни обекти, които остават извън това определение. Атака може да забави изграждането или ремонта на транспортни връзки и комунална инфраструктура. Затова е важно да се защитава цялата верига от доставчици и изпълнители на услуги.

Няма абсолютна сигурност

Изследванията са насочени към повишаване на устойчивостта на системите, така че те да продължат да работят дори след атака. Изкуственият интелект може да помогне както на нападателите да откриват уязвимости по-бързо, така и на защитниците да ги отстраняват. Абсолютна 100-процентова сигурност не съществува и няма да се появи. Затова поне управлението на хладилните инсталации трябва да бъде защитено със защитна стена.