Uzņēmuma kiberdrošības pārbaudei jāaptver arī fizisko iekārtu vadība. ASV Nacionālais standartu un tehnoloģiju institūts NIST šādas sistēmas pieskaita operacionālajām tehnoloģijām: tās uzrauga vai maina fiziskus procesus. Pārtikas uzņēmumam tas nozīmē pārbaudīt arī aukstuma iekārtu vadības ķēdi.
Kas notika Igaunijā, un kas zināms par Latviju?
ERR 2. novembrī ziņoja: vienā Igaunijas Selver veikalā uzbrucēji saldēšanas iestatījumu mainīja uz +50 °C. Faktiskā temperatūra pieauga par 2–3 grādiem, un savlaicīga reaģēšana novērsa pārtikas bojājumus.
Latvijā novēroti mēģinājumi, taču līdz 2. novembra vakaram nebija ziņu par sekmīgu lielo pārtikas veikalu ķēžu saldēšanas sistēmu uzlaušanu. To LSM skaidroja CERT.LV eksperts Gints Mālkalnietis. Mēģinājums nav apstiprināta ielaušanās.
Ko pārbaudīt kopā ar iekārtu apkalpotāju?
Francijas CERT-FR brīdinājums par saldēšanas kontrolieriem iesaka novērst tiešu pieejamību internetā, pārbaudīt konfigurāciju, tostarp atkausēšanas intervālus, un ievērot ražotāja atjaunināšanas norādes. Pirms attālinātās datu pārraides atslēgšanas jāizvērtē arī apdrošināšanas līguma nosacījumi.
CISA un partneru vadlīnijās iekārtu vadības tīklu aizsardzībai izceltas šādas darbības:
- Nomainīt noklusējuma paroles pret stiprām un unikālām.
- Nepieciešamo attālināto piekļuvi nodrošināt caur aizsargātu VPN ar daudzfaktoru autentifikāciju.
- Nodalīt iekārtu vadības tīklu no biroja IT tīkla.
- Slēgt neizmantotus kontus un ierobežot piekļuves tiesības.
- Izmēģināt drošu pāreju uz manuālu vadību.
Ar vispārīgu atbildi “viss ir droši” nepietiek
Redakcijas ieteikums uzņēmuma vadībai: palūdz apkalpotājam vienas lapas pārbaudes kopsavilkumu. Tajā norādi iekārtu, atbildīgo personu, pārbaudes datumu, konstatēto problēmu un novēršanas termiņu. Atsevišķi fiksē, kurš drīkst mainīt iestatījumus un kurš saņem trauksmes paziņojumus ārpus darba laika.
Uzdod praktisku jautājumu: kas notiek, ja brīdinājums pienāk naktī un pirmais kontaktpersonas numurs neatbild? Pārbaudi rezerves saziņu un vienojies, kurš drīkst izsaukt tehniķi. Iekārtas apkope un incidenta vadība līgumā var būt dažādi pienākumi; tos ir vērts skaidri sadalīt.
Drošības izdevumu lietderību vērtē pret iespējamām uzņēmuma izmaksām: apdraudēto preču vērtību, dīkstāvi, utilizāciju un piegāžu kavējumiem. Tas ir uzņēmuma riska aprēķins, nevis apgalvojums par konkrētajā incidentā radušos zaudējumu apmēru.
Ko darīt, ja iestatījumi jau mainīti?
Iesaisti iekārtu apkalpotāju un IT atbildīgo. Atjaunošanas darbības saskaņo ar konkrētās iekārtas drošības prasībām. CERT.LV pieņem incidentu pieteikumus pa diennakts tālruni +371 67085888 un sniedz sākotnējās rīcības ieteikumus.
Vadības uzdevums ir nodrošināt arī atsevišķu preču kvalitātes izvērtēšanu: temperatūras rādījuma atjaunošanās pati par sevi neatbild uz jautājumu, kas ar precēm noticis iepriekš.
Uzņēmuma ikdienas organizēšanai
Sadarbības partneru piedāvājumus vari meklēt biznesa sludinājumos, bet uzņēmuma administratīvajiem uzdevumiem apskatīt pakalpojumus uzņēmumiem. Tehnisko drošību pārbaudi ar attiecīgās nozares speciālistu; sludinājums pats par sevi neapliecina kompetenci.
Oficiālie informācijas avoti
- NIST — operacionālo tehnoloģiju drošības vadlīnijas
- CERT-FR — brīdinājums par saldēšanas kontrolieriem
- CISA, FBI un partneri — iekārtu vadības tīklu aizsardzība
- CERT.LV — rīcība kiberincidenta gadījumā
Komentāri
Vēl nav neviena komentāra. Jūsu komentārs varētu būt pirmais!
Pievienot komentāru