فدرال رزرو به خواربارفروشان هشدار می دهد: از دفاع سایبری خسته نشوید زیرا هک کردن فریزر داغ می شود

اگر فریزر هوشمند صنعتی دارید، مراقب آن باشید. دولت فدرال ایالات متحده از مالکان و اپراتورها می‌خواهد که اتصال آنها را از اینترنت قطع کنند، وصله‌ها را اعمال کنند، رمزهای عبور پیش‌فرض را تغییر دهند و سایر اقدامات امنیتی را برای جلوگیری از حملاتی که در اروپا رایج شده‌اند، انجام دهند.

برت لدرمن، مدیر عملیات شعبه سایبری اف‌بی‌آی، در بیانیه‌ای گفت: «ما شاهد هدف قرار دادن این سیستم‌ها در بخش‌های زیرساختی حیاتی در سطح جهان هستیم و موجودی و تجهیزات را در معرض خطر قرار می‌دهند.

از اواسط اکتبر، اشرار ناشناس هزاران سیستم تبرید کنترل از راه دور را در صدها فروشگاه مواد غذایی در فرانسه، بلژیک، ایرلند، لوکزامبورگ و سوئد هک کردند. این حملات دمای داخل یخچال را تا 50 درجه سانتیگراد (122 درجه فارنهایت) افزایش می دهد، مواد غذایی را خراب می کند و باعث آتش سوزی می شود.

رجیستر از FBI پرسید که آیا هرگونه حمله موفق یا تلاشی علیه سیستم های نظارت بر تبرید و زنجیره سرد در آمریکا را مستند کرده است یا خیر. ما در زمان انتشار پاسخی به سؤالات خود دریافت نکرده بودیم و همچنین از هیچ گونه حمله دیجیتالی مستندی علیه این سیستم ها در سوپرمارکت های آمریکایی مطلع نیستیم.

اما نشانه هایی وجود دارد که اپراتورهای دولتی از این موضوع آگاه هستند.

غول مواد غذایی هلندی Ahold Delhaize که سوپرمارکت های زنجیره ای ایالات متحده Food Lion، Giant Food و Stop & Shop را اداره می کند، ماه گذشته اعلام کرد که سیستم های IT را به دنبال حمله سایبری که بر اکثر برندهای آمریکایی و اروپایی آن تأثیر گذاشته بود، فعالانه آفلاین کرده است.

سوپرمارکت های Delhaize در اروپا از جمله سوپرمارکت هایی هستند که در اثر حملات مخرب فریزر آسیب دیده اند.

به گزارش رویترز که به نقل از چهار مقام آگاه با این موضوع، گزارش شده است که پنتاگون همچنین در حال برخورد با مجموعه ای از نقص های فریزر است که باعث فاسد شدن مواد غذایی در پایگاه های نظامی در سراسر ایالات متحده در ماه اوت به عنوان یک حمله سایبری مشکوک می شود.

در مشاوره روز پنجشنبه، FBI ایالات متحده، آژانس امنیت سایبری و امنیت زیرساخت (CISA)، بهداشت و خدمات انسانی، و دپارتمان های کشاورزی و حمل و نقل به سازمان ها در مورد تهدیدات سایبری مداومی که با اپراتورهای سیستم های نظارت بر تبرید صنعتی و زنجیره سرد مواجه هستند، هشدار دادند.

آژانس‌ها می‌گویند: «بازیگران ممکن است از آسیب‌پذیری‌ها یا ضعف‌های کنترل‌کننده‌های وصله‌نشده یا قابل دسترسی به اینترنت برای تغییر تنظیمات از راه دور و وادار کردن واحدها به چرخه‌های گرمایش و یخ‌زدایی مداوم استفاده کنند، که می‌تواند باعث از بین رفتن موجودی گسترده و خطرات تجهیزات شود».

به گفته فدرال رزرو، مهاجمان با دور زدن احراز هویت، تزریق کد دلخواه و سوء استفاده از تنظیمات ضعیف از این نقص ها سوء استفاده می کنند. هنگامی که مجرمان به سیستم‌ها دسترسی پیدا می‌کنند، می‌توانند دما را تغییر دهند تا مواد غذایی یا داروهای کنترل‌شده با درجه حرارت را خراب کنند، آتش‌سوزی کنند و در نهایت به افرادی که محصولاتی را مصرف می‌کنند که در دمای مناسب نگهداری نشده‌اند آسیب برسانند.

چگونه یخبندان بمانیم

برای جلوگیری از این سناریوها، سازمان‌های دولتی از مالکان و اپراتورها می‌خواهند «فورا» بهترین شیوه‌ها و حفاظت‌های امنیتی را اجرا کنند. اولین و مهمترین در لیست: سیستم ها و دستگاه های کنترل صنعتی را در معرض اینترنت عمومی قرار ندهید.

هکرهای ایرانی در ماه جولای از کنترل‌کننده‌های منطقی قابل برنامه‌ریزی قابل دسترسی به اینترنت (PLC) برای نفوذ به بیش از 100 سیستم آب آمریکا استفاده کردند. این نوع از دستگاه های در معرض، که اغلب فاقد محافظت از رمز عبور هستند، برای افراد بدجنسی که به دنبال دکمه ای آسان برای دسترسی به امکانات حیاتی هستند، یک موهبت است.

فدرال رزرو توصیه می کند: "در صورت لزوم دسترسی از راه دور، با استفاده از یک فایروال یا دستگاه لبه و به روز رسانی آن به آخرین نسخه برای کاهش آسیب پذیری های امنیتی، از آن محافظت کنید."

سایر تاکتیک های توصیه شده عبارتند از:

یک VLAN اختصاصی برای دستگاه های فناوری عملیاتی (OT) ایجاد کنید تا دستگاه های صنعتی را از شبکه های تجاری جدا کنید.

گذرواژه‌های پیش‌فرض را با گذرواژه‌ها و خط‌مشی‌های قوی جایگزین کنید، احراز هویت چندعاملی مقاوم در برابر فیشینگ (MFA) را در صورت امکان فعال کنید.

وصله‌ها را به موقع اعمال کنید و دستگاه‌های قدیمی را که دیگر به‌روزرسانی‌های امنیتی را از سازنده دریافت نمی‌کنند، بازنشسته و جایگزین کنید.

لیست مجاز دستگاه و IP را تعریف و نگهداری کنید و دسترسی به دستگاه‌های OT را فقط به دستگاه‌های موجود در لیست محدود کنید.

پشتیبان گیری را نگهداری و آزمایش کنید. اینها باید خارج از سایت و آفلاین نگه داشته شوند.

و در نهایت: ورود به سیستم را فعال کنید و به طور منظم گزارش‌ها را برای هر گونه فعالیت غیرعادی بررسی کنید