Από τους εργοστασιακούς κωδικούς στα χαλασμένα τρόφιμα: Τα κενά ασφαλείας που εκμεταλλεύτηκαν οι χάκερ στα σούπερ μάρκετ

• Εργοστασιακοί κωδικοί πρόσβασης και παλαιό λογισμικό ενδέχεται να διευκόλυναν τις πρόσφατες κυβερνοεπιθέσεις σε συστήματα ψύξης ευρωπαϊκών σούπερ μάρκετ.
• Carrefour, Delhaize, ICA και Coop βρέθηκαν μεταξύ των αλυσίδων που επηρεάστηκαν, με τις επιθέσεις να προκαλούν αλλοίωση τροφίμων και διακοπές στη λειτουργία ψυκτικών εγκαταστάσεων.
• Η αποσύνδεση των συστημάτων από το δημόσιο διαδίκτυο και η ενίσχυση των μέτρων ασφαλείας αποτελούν βασικές συστάσεις των ειδικών, ενώ η τεχνητή νοημοσύνη δημιουργεί πρόσθετες προκλήσεις.

Μια απλή παράλειψη, όπως η μη αλλαγή ενός εργοστασιακού κωδικού πρόσβασης, μπορεί να αφήσει εκτεθειμένα ολόκληρα συστήματα ψύξης σούπερ μάρκετ σε κυβερνοεπιθέσεις. Αυτό αναδεικνύουν οι πρόσφατες επιθέσεις σε ευρωπαϊκές αλυσίδες λιανεμπορίου, οι οποίες προκάλεσαν απότομη αύξηση της θερμοκρασίας σε ψυγεία και καταψύκτες, αναγκάζοντας επιχειρήσεις να απορρίψουν αλλοιωμένα τρόφιμα.

Σύμφωνα με το Reuters, το δεύτερο κύμα επιθέσεων μέσα σε διάστημα τριών εβδομάδων επηρέασε συστήματα ψύξης καταστημάτων των Carrefour και Delhaize στο Βέλγιο, καθώς και των ICA και Coop στη Σουηδία, προκαλώντας οικονομικές απώλειες και εντείνοντας τις ανησυχίες για την ασφάλεια της εφοδιαστικής αλυσίδας τροφίμων.

Στο ίδιο κύμα περιστατικών αναφέρθηκαν επιθέσεις και σε τρεις τράπεζες αίματος στη Γαλλία, αναδεικνύοντας ότι οι κίνδυνοι δεν περιορίζονται στο οργανωμένο λιανεμπόριο.

Παρά τη σοβαρότητα των περιστατικών, οι αρχές δεν έχουν αποκαλύψει τον ακριβή τρόπο πρόσβασης των δραστών στα συστήματα, ενώ μέχρι στιγμής δεν έχει ταυτοποιηθεί κάποιος υπεύθυνος.

Πώς τα συνδεδεμένα ψυγεία μετατρέπονται σε στόχους

Ο Λόρενς Σινγκιέ, ερευνητής κυβερνοασφάλειας και ethical hacker στο Cyber 3 Lab του πανεπιστημίου εφαρμοσμένων επιστημών Howest, στο Βέλγιο, εξηγεί ότι το πρόβλημα ξεκινά συχνά από τον τρόπο με τον οποίο τα βιομηχανικά συστήματα συνδέονται στο διαδίκτυο.

Τα σύγχρονα συστήματα ψύξης επιτρέπουν την απομακρυσμένη παρακολούθηση της θερμοκρασίας, τη ρύθμιση της λειτουργίας των εγκαταστάσεων και τον έλεγχο του εξοπλισμού χωρίς τη φυσική παρουσία τεχνικού.

Αυτή η δυνατότητα διευκολύνει τη λειτουργία των επιχειρήσεων, δημιουργεί όμως νέους κινδύνους όταν οι διεπαφές διαχείρισης παραμένουν προσβάσιμες μέσω του δημόσιου διαδικτύου.

Όπως εξηγεί ο ερευνητής, τέτοια συστήματα συχνά δεν διαθέτουν επαρκή προστασία, με αποτέλεσμα να δημιουργούνται πιθανά σημεία εισόδου για κακόβουλους χρήστες.

Η βασική αδυναμία, σύμφωνα με τον ίδιο, είναι ότι ορισμένες συσκευές εκτίθενται στο δημόσιο διαδίκτυο χωρίς να υπάρχει ουσιαστική ανάγκη.

Εργοστασιακοί κωδικοί και παρωχημένο λογισμικό

Δύο από τις σημαντικότερες αδυναμίες που εντοπίζονται σε τέτοιες εγκαταστάσεις είναι οι προεπιλεγμένοι κωδικοί πρόσβασης και η χρήση παλαιότερων εκδόσεων λογισμικού.

Σε αρκετές περιπτώσεις, οι επιχειρήσεις διατηρούν τους αρχικούς κωδικούς που έχουν ορίσει οι κατασκευαστές, χωρίς να τους αντικαθιστούν με ισχυρότερους και μοναδικούς κωδικούς.

Παράλληλα, παλαιότερες συσκευές ενδέχεται να χρησιμοποιούν λογισμικό με ήδη γνωστά κενά ασφαλείας, τα οποία δεν έχουν αντιμετωπιστεί μέσω κατάλληλων ενημερώσεων.

Ο συνδυασμός αυτών των παραγόντων μπορεί να διευκολύνει την παράνομη πρόσβαση στα συστήματα ελέγχου, ιδιαίτερα όταν αυτά είναι διαθέσιμα μέσω του διαδικτύου.

Πάντως, οι συγκεκριμένες αδυναμίες αποτελούν πιθανές εξηγήσεις για τις πρόσφατες επιθέσεις και όχι επιβεβαιωμένη μέθοδο παραβίασης, καθώς οι έρευνες των αρμόδιων αρχών συνεχίζονται.

Ο ρόλος της τεχνητής νοημοσύνης

Στις προκλήσεις της κυβερνοασφάλειας προστίθεται πλέον και η τεχνητή νοημοσύνη (AI), η οποία, σύμφωνα με τον Λόρενς Σινγκιέ, μπορεί να διευκολύνει ακόμη και λιγότερο έμπειρους χρήστες στην πραγματοποίηση κυβερνοεπιθέσεων.

Τα εργαλεία AI μπορούν να μειώσουν την τεχνική δυσκολία ορισμένων διαδικασιών, αυξάνοντας τις δυνατότητες όσων επιδιώκουν να εκμεταλλευτούν αδυναμίες ψηφιακών συστημάτων.

Ωστόσο, δεν υπάρχουν στοιχεία που να αποδεικνύουν ότι χρησιμοποιήθηκε AI στις συγκεκριμένες επιθέσεις. Οι ειδικοί επισημαίνουν ότι αρκετές από τις ευπάθειες που σχετίζονται με τα περιστατικά ήταν ήδη γνωστές και δεν απαιτούσαν απαραίτητα εξελιγμένες τεχνολογικές μεθόδους.

Η Danfoss και η αποσύνδεση των συστημάτων

Μετά το δεύτερο κύμα κυβερνοεπιθέσεων, ευρωπαϊκές αλυσίδες σούπερ μάρκετ προχώρησαν στην αποσύνδεση των επηρεαζόμενων ψυκτικών συστημάτων από το διαδίκτυο, ακολουθώντας σχετικές οδηγίες ασφαλείας.

Μεταξύ των συστημάτων που στοχοποιήθηκαν βρίσκονται και προϊόντα της Danfoss, της δανικής εταιρείας που παρέχει τεχνολογίες ελέγχου και παρακολούθησης ψυκτικών εγκαταστάσεων.

Η εταιρεία έχει ανακοινώσει ότι συνεργάζεται με τους πελάτες της για την εφαρμογή διορθωτικών μέτρων και την αντιμετώπιση πιθανών ευπαθειών.

Σύμφωνα με τον Σινγκιέ, οι επιχειρήσεις θα πρέπει να γνωρίζουν ακριβώς πώς συνδέονται οι συσκευές τους στο δίκτυο, να ενισχύουν τους κωδικούς πρόσβασης και να εξετάζουν εναλλακτικές λύσεις απομακρυσμένης σύνδεσης.

Μεταξύ αυτών περιλαμβάνονται συστήματα που χρησιμοποιούν κάρτες SIM και προστατευμένα δίκτυα κινητής τηλεφωνίας, αντί να εκθέτουν τις διεπαφές διαχείρισης απευθείας στο δημόσιο διαδίκτυο. Η χρήση SIM, πάντως, δεν διασφαλίζει από μόνη της την προστασία από κυβερνοεπιθέσεις.

Το οικονομικό κόστος για το λιανεμπόριο

Οι πρόσφατες επιθέσεις αναδεικνύουν μια λιγότερο ορατή διάσταση των κυβερνοαπειλών: τη δυνατότητα πρόκλησης άμεσης υλικής ζημιάς μέσω της παραβίασης ψηφιακών συστημάτων.

Στην περίπτωση των σούπερ μάρκετ, η αλλοίωση των θερμοκρασιών μπορεί να οδηγήσει στην καταστροφή μεγάλων ποσοτήτων τροφίμων, στην προσωρινή διακοπή πωλήσεων και σε πρόσθετα έξοδα αποκατάστασης του εξοπλισμού.

Οι συνέπειες δεν περιορίζονται επομένως στο κόστος τεχνικής υποστήριξης, αλλά επεκτείνονται στη διαχείριση αποθεμάτων, στην ασφάλεια των τροφίμων και στην ομαλή λειτουργία της εφοδιαστικής αλυσίδας.

Για τις επιχειρήσεις λιανεμπορίου, η προστασία των συστημάτων ψύξης αποτελεί πλέον σημαντικό μέρος της διαχείρισης λειτουργικών κινδύνων.

Πολλές επιχειρήσεις δεν γνωρίζουν ότι είναι εκτεθειμένες

Παρά την κινητοποίηση που ακολούθησε τις επιθέσεις, σημαντικός αριθμός βιομηχανικών συσκευών εξακολουθεί να παραμένει προσβάσιμος μέσω του διαδικτύου.

Ο Λόρενς Σινγκιέ επισημαίνει ότι μετά τα πρόσφατα περιστατικά έχει καταγραφεί μείωση των εκτεθειμένων συστημάτων, ωστόσο το πρόβλημα δεν έχει αντιμετωπιστεί πλήρως.

Μάλιστα, σε αρκετές περιπτώσεις, οι ίδιοι οι ιδιοκτήτες μικρότερων επιχειρήσεων δεν γνωρίζουν ότι ο εξοπλισμός τους διαθέτει δυνατότητες απομακρυσμένης πρόσβασης ή ότι αυτές παραμένουν ενεργές.

Η εξέλιξη αυτή αναδεικνύει την ανάγκη για καλύτερη ενημέρωση, τακτικούς ελέγχους και στενότερη συνεργασία μεταξύ επιχειρήσεων, προμηθευτών εξοπλισμού και ειδικών κυβερνοασφάλειας.

Καθώς ολοένα περισσότερες εμπορικές και βιομηχανικές λειτουργίες συνδέονται ψηφιακά, η προστασία τους δεν αποτελεί πλέον αποκλειστικά ζήτημα πληροφορικής, αλλά βασική προϋπόθεση για την επιχειρησιακή συνέχεια και την οικονομική ανθεκτικότητα των εταιρειών.

ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:

• Η ενεργειακή κρίση ξαναφουντώνει τον πληθωρισμό – Νέες αυξήσεις επιτοκίων στον ορίζοντα
• Τραμπ: Ο πόλεμος με το Ιράν «άξιζε το τίμημα» παρά τις εκλογικές απώλειες των Ρεπουμπλικανών
• Ισχυρό ράλι στις ευρωπαϊκές αγορές με φόντο τη νίκη των Δημοκρατικών στις ΗΠΑ