ایالات متحده چقدر در معرض حملات سایبری فریزر که اروپا را هدف قرار داده است؟

حملات سایبری مشکوک گسترده که فریزرهای سوپرمارکت‌های اروپایی را هدف قرار می‌دهند، سؤالاتی را در مورد اینکه آیا رویداد مشابهی ممکن است در ایالات متحده رخ دهد یا خیر، ایجاد کرده است.

پس از حادثه ای در فرانسه در ماه گذشته که در آن مقامات گفتند واحدهای سردخانه در صدها سوپرمارکت ربوده شدند و باعث تلفات مواد غذایی و حتی آتش سوزی شدند، حملات سایبری مشکوک شامل افزایش ناگهانی دمای فریزر در چندین کشور اروپایی دیگر از جمله بلژیک، سوئد، ایرلند، استونی، هلند و لوکس گزارش شد.

پنتاگون همچنین در حال بررسی مجموعه ای از نقص های فریزر در پایگاه های نظامی ایالات متحده در ماه اوت به عنوان حملات سایبری مشکوک بوده است. سخنگوی بخش تحقیقات جنایی ارتش به نیوزویک گفت که در حال کار برای درک وقایع در ایالات متحده و اروپا با سایر سازمان‌های دولتی و مجری قانون فرانسه است.

تا زمان انتشار، مقامات مسئول هک های اروپایی را شناسایی نکرده بودند.

شان تافتس، مدیر ارشد فناوری شرکت امنیت سایبری کلاروتی، به نیوزویک گفت: «سوپرمارکت‌های ایالات متحده باید کاملا به آنچه در اروپا اتفاق می‌افتد توجه کنند.

از انواع مشابهی از کنترل‌کننده‌های تبرید در صنعت خرده‌فروشی مواد غذایی استفاده می‌شود و بسیاری از آنها از اتصالات راه دور استفاده می‌کنند تا تکنسین‌ها بتوانند تجهیزات را نظارت کنند و بدون بازدید از هر فروشگاهی تعمیرات را انجام دهند. هنگامی که این اتصالات به درستی ایمن نشده باشند، می‌توانند به مهاجمان راهی برای تداخل در سیستم‌هایی که فروشگاه‌های مواد غذایی هر روز به آن وابسته هستند، بدهند.

تافتس گفت که کنترل‌کننده‌های تبرید به ذخیره‌سازی مواد غذایی محدود نمی‌شوند، بلکه توسط بیمارستان‌ها، شرکت‌های داروسازی، شرکت‌های آب و مراکز داده نیز استفاده می‌شوند. اساسا، هر سازمانی که کالاهای حساس به دما را مدیریت می کند در معرض خطر است و باید برای محافظت از خود در برابر حمله مشابه اقدام کند.

او هشدار داد که اگر یک مهاجم کنترل یک کنترل کننده تبرید را در دست بگیرد، می تواند صرفا با تغییر تنظیمات دما یا فعال کردن چرخه یخ زدایی، اختلالات عملیاتی جدی و خسارات مالی قابل توجهی ایجاد کند.

تافتس گفت: «خبر خوب این است که سوپرمارکت‌ها اکنون راه‌های عملی برای کاهش قرار گرفتن در معرض آنها دارند. آنها باید با پرسیدن این سوال اساسی که اغلب نادیده گرفته می شود شروع کنند: آیا می دانید کدام کنترل کننده های یخچال به اینترنت متصل هستند و چه کسی می تواند به آنها دسترسی داشته باشد؟

تافتس گفت که اپراتورهای مواد غذایی باید با پیمانکاران شخص ثالث بررسی کنند که تجهیزات تبرید به طور غیر ضروری در معرض اینترنت عمومی قرار نگرفته باشد. او توصیه کرد که دسترسی از راه دور ضروری را با احراز هویت قوی، بازبینی رمزهای عبور پیش‌فرض، به‌روزرسانی تجهیزات پشتیبانی‌شده و تقسیم‌بندی سیستم‌های حیاتی برای محدود کردن اثرات نقض، ایمن کنید.

تافتس افزود: «تاب آوری واقعی سایبری به معنای پیشی گرفتن از خطرات با درک مکان هایی است که سیستم های شما قبل از اینکه مهاجمان در معرض آن قرار می گیرند». عمل فقط پس از ذوب شدن بستنی و انباشته شدن ضایعات غذایی بسیار دیر است و این نتیجه ای است که زنجیره تامین مواد غذایی نمی تواند به آن ادامه دهد.

دانیل وارد، کارشناس فناوری اطلاعات و امنیت سایبری و استاد دانشگاه نیوهمپشایر جنوبی، به نیوزویک گفت که این خطر بستگی به این دارد که آیا سوپرمارکت‌های زنجیره‌ای سیستم‌های تبرید خود را به یک شبکه متصل کرده و دسترسی به آنها را به اندازه کافی ایمن و ایزوله کنند.

با این حال، دیدگاه اغلب مشابه دستگاه‌های مشابهی است که محیط‌های تولیدی و زیرساخت‌های حیاتی کشور را تأمین می‌کنند. این دستگاه‌ها اغلب با در نظر گرفتن امنیت تولید نشده‌اند و معمولا به‌روزرسانی‌هایی را برای کمک به رفع آسیب‌پذیری‌های امنیتی دریافت نمی‌کنند.»

وارد گفت که اگرچه در دهه گذشته تلاش زیادی برای افزایش آگاهی از آسیب‌پذیری‌های دستگاه در ساخت و زیرساخت‌های حیاتی صورت گرفته است، بخش‌های مرتبط مانند تولید سردخانه «در بحث‌های گسترده در نظر گرفته نشده‌اند».

با همه این‌ها که گفته شد، من معتقدم با توجه به زمان و منابع لازم برای انجام یک حمله در مقیاس قابل‌توجه، خطر کلی حمله هماهنگ در مقیاس نسبتا کم است. فکر می‌کنم این احتمال بیشتر است که ما شاهد مسائلی مانند حملات اخیر ایران به زیرساخت‌های آب باشیم، جایی که دستگاه‌هایی که مستقیما به اینترنت متصل هستند و به اینترنت در دسترس هستند تبدیل به میوه‌ای کم‌اهمیت برای مهاجمانی می‌شوند که به دنبال تأثیرگذاری سریع هستند.

تهدید عوامل هوش مصنوعی که قادر به هماهنگ کردن یک حمله در مقیاس بزرگتر هستند نیز وجود دارد، با این حال، چه عوامل انسانی باشند و چه عوامل هوش مصنوعی، هنوز همان محدودیت‌هایی وجود دارد که منابع قابل توجهی (زمان، فرصت، اطلاعات) برای انجام یک حمله در مقیاس بزرگ ضروری است.

کریس بوترا، معاون اجرایی بخش امنیت سایبری آژانس امنیت سایبری و امنیت زیرساخت، به نیوزویک گفت که آژانس و دولت، صنعت و شرکای بین‌المللی آن فعالانه فعالیت‌های مخرب سایبری را که سیستم‌های نظارت بر تبرید و زنجیره سرد را هدف قرار می‌دهند، رصد و ارزیابی می‌کنند.

نیوزویک همچنین روز چهارشنبه با چندین خرده فروش بزرگ ایالات متحده تماس گرفت تا نظر خود را اعلام کند.

در مورد این داستان با سردبیران نیوزویک تماس بگیرید: Tobias Meyjes، Gray R. Thomas