Проверка кибербезопасности предприятия должна охватывать и управление физическим оборудованием. Национальный институт стандартов и технологий США, NIST, относит такие системы к операционным технологиям: они отслеживают или изменяют физические процессы. Для пищевого бизнеса это означает проверку всей цепочки управления холодильным оборудованием.
Что произошло в Эстонии и что известно о Латвии?
2 ноября ERR сообщил: в одном магазине Selver в Эстонии злоумышленники изменили настройку охлаждения на +50 °C. Фактическая температура повысилась на 2–3 градуса, а своевременное реагирование позволило избежать порчи продуктов.
В Латвии зафиксированы попытки атак, однако к вечеру 2 ноября сведений об успешном взломе холодильных систем крупных продуктовых сетей не было. Об этом LSM рассказал эксперт CERT.LV Гинтс Малкалниетис. Попытка атаки не означает подтверждённого взлома.
Что проверить вместе с обслуживающей организацией?
Французский CERT-FR в предупреждении о холодильных контроллерах рекомендует исключить прямую доступность из интернета, проверить конфигурацию, включая интервалы размораживания, и выполнять указания производителя по обновлению. Перед отключением дистанционной передачи данных следует также проверить условия договора страхования.
CISA и партнёрские ведомства выделяют следующие меры защиты сетей управления оборудованием:
- Заменить стандартные пароли надёжными и уникальными.
- Обеспечить необходимый удалённый доступ через защищённый VPN с многофакторной аутентификацией.
- Отделить сеть управления оборудованием от офисной ИТ-сети.
- Отключить неиспользуемые учётные записи и ограничить права доступа.
- Отработать безопасный переход на ручное управление.
Ответа «всё защищено» недостаточно
Рекомендация редакции руководству: запроси у обслуживающей организации краткий отчёт о проверке на одной странице. Укажи оборудование, ответственное лицо, дату проверки, выявленную проблему и срок устранения. Отдельно зафиксируй, кто вправе менять настройки и кто получает тревожные уведомления вне рабочего времени.
Задай практический вопрос: что произойдёт, если уведомление придёт ночью, а первый контакт не ответит? Проверь резервный порядок связи и договорись, кто вправе вызвать техника. Обслуживание оборудования и управление инцидентом могут быть разными договорными обязанностями; их стоит чётко распределить.
Оценивай целесообразность расходов на защиту относительно возможных затрат бизнеса: стоимости товаров под угрозой, простоя, утилизации и задержек поставок. Это расчёт риска предприятия, а не утверждение о размере ущерба от конкретного инцидента.
Что делать, если настройки уже изменены?
Привлеки обслуживающую организацию и ответственного за ИТ. Согласуй восстановительные действия с требованиями безопасности конкретного оборудования. CERT.LV принимает сообщения об инцидентах по круглосуточному телефону +371 67085888 и рекомендует первоначальные действия.
Руководству следует организовать и отдельную оценку качества товаров: возвращение показаний температуры к норме само по себе не объясняет, что происходило с продуктами до этого.
Организация повседневной работы предприятия
Предложения потенциальных партнёров можно искать в разделе деловых объявлений, а для административных задач рассмотреть услуги для бизнеса. Техническую безопасность проверяй с профильным специалистом: само объявление не подтверждает квалификацию.
Официальные источники информации
- NIST — рекомендации по безопасности операционных технологий
- CERT-FR — предупреждение о холодильных контроллерах
- CISA, FBI и партнёры — защита сетей управления оборудованием
- CERT.LV — действия при киберинциденте
Комментарии
Комментариев пока нет. Ваш мог бы стать первым!
Добавить комментарий