Národné centrum kybernetickej bezpečnosti pri Národnom bezpečnostnom úrade varuje pred útokmi na riadiace systémy chladiacich a klimatizačných zariadení. Útočníci získavajú neoprávnený prístup a menia konfiguráciu systémov, čo môže viesť k znehodnoteniu potravín alebo vzniku požiarov. Tieto útoky už zasiahli stovky supermarketov vo Francúzsku a desiatky obchodných reťazcov v Európe.
NBÚ odporúča inventarizovať všetky riadiace systémy a venovať pozornosť ich pripojeniu na verejný internet. Je dôležité aktualizovať zariadenia na najnovšie verzie firmvéru a nahradiť modely s ukončenou podporou. Ak to nie je možné, treba zabezpečiť ich ochranu, keďže predstavujú zvýšené riziko.
Úrad tiež radí skontrolovať používateľské účty, oprávnenia a vzdialené prístupy, vrátane prístupov servisných spoločností. Nepotrebné účty by mali byť deaktivované a oprávnenia obmedzené na minimum. Predvolené prihlasovacie údaje je potrebné zmeniť a zabezpečiť používanie silných a jedinečných hesiel pre všetky služby, najmä administratívne rozhrania.
NBÚ upozorňuje na kybernetické útoky na chladiace systémy
Rýchly súhrn
- Útoky cielia na riadiace systémy chladiacich a klimatizačných zariadení a menia ich konfiguráciu.
- Riziká zahŕňajú znehodnotenie potravín a potenciálny vznik požiarov.
- Incidenty zasiahli stovky supermarketov vo Francúzsku a desiatky obchodných reťazcov v Európe.
- NBÚ odporúča zmapovať riadiace systémy a preveriť ich pripojenie na verejný internet.
- Odporúčané sú aktualizácie firmvéru, výmena nepodporovaných modelov a kontrola účtov, oprávnení a vzdialených prístupov vrátane servisných firiem.
Zobraziť rýchly súhrn Schovať rýchly súhrn
Rýchly súhrn
- Útoky cielia na riadiace systémy chladiacich a klimatizačných zariadení a menia ich konfiguráciu.
- Riziká zahŕňajú znehodnotenie potravín a potenciálny vznik požiarov.
- Incidenty zasiahli stovky supermarketov vo Francúzsku a desiatky obchodných reťazcov v Európe.
- NBÚ odporúča zmapovať riadiace systémy a preveriť ich pripojenie na verejný internet.
- Odporúčané sú aktualizácie firmvéru, výmena nepodporovaných modelov a kontrola účtov, oprávnení a vzdialených prístupov vrátane servisných firiem.