Νέους κινδύνους κυβερνοασφάλειας για τις επιχειρήσεις δημιουργεί η αυξανόμενη διασύνδεση των βιομηχανικών συστημάτων ψύξης με το διαδίκτυο. Οι ανεπαρκείς μηχανισμοί προστασίας, οι αδυναμίες στην απομακρυσμένη πρόσβαση και η ελλιπής εγκατάσταση ενημερώσεων ασφαλείας μπορούν να καταστήσουν τον συγκεκριμένο εξοπλισμό ευάλωτο σε κυβερνοεπιθέσεις, με πιθανές επιπτώσεις στη λειτουργία των επιχειρήσεων. 

Κίνδυνοι διακοπής λειτουργίας και μη εξουσιοδοτημένης πρόσβασης λόγω ανεπαρκών μέτρων κυβερνοασφάλειας

σΜε αφορμή πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης επιχειρήσεων στην Ευρώπη, αλλά και στην Ελλάδα, η Kaspersky προειδοποιεί ότι ο εξοπλισμός αυτός αποτελεί χαρακτηριστικό παράδειγμα κυβερνοφυσικών συστημάτων, στα οποία οι ψηφιακές ευπάθειες μπορούν να επηρεάσουν τη λειτουργία φυσικών εγκαταστάσεων. Όπως επισημαίνει η εταιρεία, τα σύγχρονα συστήματα ψύξης επιτρέπουν την απομακρυσμένη παρακολούθηση και διαχείρισή τους, χωρίς ωστόσο να συνοδεύονται πάντοτε από επαρκείς δικλίδες ασφαλείας.

Σε ορισμένες περιπτώσεις, οι κατασκευαστές δεν εφαρμόζουν ούτε βασικά μέτρα προστασίας, όπως η υποχρεωτική χρήση ισχυρών κωδικών πρόσβασης και ο έλεγχος ταυτότητας δύο παραγόντων. Παράλληλα, εντοπίζονται αδυναμίες στις διαδικασίες ασφαλούς ανάπτυξης λογισμικού, γεγονός που αυξάνει την πιθανότητα ύπαρξης ευπαθειών στον εξοπλισμό.

Εκτεθειμένα συστήματα στο διαδίκτυο

Ένα από τα σημαντικότερα προβλήματα είναι ότι πολλά συστήματα ψύξης παραμένουν απευθείας προσβάσιμα μέσω διαδικτύου, αντί να λειτουργούν σε κατάλληλα απομονωμένα δίκτυα. Σύμφωνα με την Kaspersky, οι πίνακες ελέγχου τέτοιων εγκαταστάσεων μπορούν να εντοπιστούν μέσω εξειδικευμένων μηχανών αναζήτησης, όπως οι Shodan και Censys, οι οποίες καταγράφουν συσκευές συνδεδεμένες στο διαδίκτυο.

Αυτό σημαίνει ότι ένας κακόβουλος παράγοντας μπορεί να εντοπίσει δημόσια προσβάσιμες συσκευές και, εφόσον αυτές δεν διαθέτουν επαρκή προστασία, να επιχειρήσει να αποκτήσει μη εξουσιοδοτημένη πρόσβαση. Ο κίνδυνος δεν περιορίζεται στην υποκλοπή πληροφοριών, καθώς η εκμετάλλευση ευπαθειών μπορεί να επιτρέψει την παρέμβαση στη λειτουργία του εξοπλισμού. 

Πρόσθετη ανησυχία προκαλεί το γεγονός ότι έχουν ήδη δημοσιοποιηθεί πληροφορίες για μεθόδους απομακρυσμένης εκτέλεσης αυθαίρετου κώδικα σε αντίστοιχους πίνακες ελέγχου. Τέτοιες ευπάθειες μπορούν, υπό συγκεκριμένες προϋποθέσεις, να επιτρέψουν σε επιτιθέμενους να εκτελέσουν εντολές σε μια συσκευή χωρίς φυσική πρόσβαση σε αυτήν.

Οι ευθύνες κατασκευαστών και επιχειρήσεων

Ιδιαίτερη σημασία αποκτά και η διαχείριση των ενημερώσεων ασφαλείας. Σε ορισμένα συστήματα δεν υπάρχουν επαρκείς μηχανισμοί, που να διασφαλίζουν την εγκατάσταση κρίσιμων διορθώσεων, με αποτέλεσμα γνωστές ευπάθειες να παραμένουν ενεργές. 

Η Kaspersky υπογραμμίζει ότι η προστασία πρέπει να ενσωματώνεται, ήδη, από το στάδιο σχεδιασμού και ανάπτυξης του εξοπλισμού, με περιορισμό της έκθεσης στο διαδίκτυο, ισχυρούς μηχανισμούς ταυτοποίησης και αξιόπιστες διαδικασίες ενημέρωσης λογισμικού. 

Αντίστοιχα, οι επιχειρήσεις καλούνται να εξετάζουν όχι μόνο τις τεχνικές δυνατότητες των συστημάτων που προμηθεύονται, αλλά και το επίπεδο κυβερνοασφάλειας των κατασκευαστών τους.

Η αξιολόγηση των προμηθευτών, η ασφαλής διαχείριση της απομακρυσμένης πρόσβασης και η έγκαιρη εφαρμογή ενημερώσεων αποτελούν κρίσιμες προϋποθέσεις για την προστασία των συνδεδεμένων εγκαταστάσεων.