هشدار نهادهای امنیتی آمریکا درباره حملات سایبری به سیستم‌های تبرید صنعتی

Attacks on supermarket and blood storage systems prompt US warning

آژانس امنیت سایبری و زیرساخت آمریکا (CISA) به همراه FBI نسبت به حملات سایبری علیه سیستم‌های تبرید صنعتی و زنجیره سرد هشدار دادند. این حملات که در اروپا علیه سوپرمارکت‌ها و مراکز ذخیره‌سازی خون رخ داده، بر اهمیت ایمن‌سازی تجهیزات متصل به اینترنت تأکید دارد.

جزئیات حملات و آسیب‌پذیری‌ها

در پی حملات سایبری به سیستم‌های تبرید در اروپا، سرویس ملی خون فرانسه تأیید کرد که سه مرکز ذخیره‌سازی سرد این سازمان هدف قرار گرفته‌اند، هرچند با مداخله کارکنان از فساد نمونه‌های خونی جلوگیری شد. در هلند نیز حداقل ۱۷ کسب‌وکار کوچک از جمله قصابی‌ها دچار اختلال در سیستم‌های سرمایشی شدند.

بررسی‌های شرکت Danfoss نشان می‌دهد که سیستم‌های آسیب‌دیده از طریق اتصالات ناامن در دسترس بوده و از رمزهای عبور پیش‌فرض استفاده می‌کردند. مهاجمان با بهره‌برداری از نقص‌های احراز هویت، آسیب‌پذیری‌های تزریق کد و پیکربندی‌های ضعیف، قادر به تغییر تنظیمات دما یا فعال‌سازی چرخه‌های گرمایشی و یخ‌زدایی مداوم هستند.

توصیه‌های امنیتی برای تجهیزات صنعتی و خانگی

نهادهای امنیتی توصیه می‌کنند که کنترل‌کننده‌های صنعتی از اینترنت عمومی جدا شده و در شبکه‌های ایزوله قرار گیرند. همچنین به‌روزرسانی فریم‌ور، استفاده از احراز هویت قوی و تغییر رمزهای عبور پیش‌فرض از الزامات اصلی برای جلوگیری از این حملات است.

در مورد لوازم خانگی هوشمند نیز کاربران باید دسترسی از راه دور را در صورت عدم نیاز غیرفعال کنند. همچنین استفاده از احراز هویت دو مرحله‌ای برای حساب‌های کاربری مرتبط با اپلیکیشن‌های مدیریت لوازم خانگی و اطمینان از به‌روز بودن نرم‌افزارها برای حفظ امنیت ضروری است.

نکته‌های کلیدی

• حملات سایبری به سیستم‌های تبرید می‌تواند منجر به فساد مواد غذایی و نمونه‌های پزشکی شود.
• استفاده از رمزهای عبور پیش‌فرض و اتصال مستقیم به اینترنت عمومی، عامل اصلی موفقیت مهاجمان بوده است.
• شرکت Danfoss از ۱۳ اکتبر به مشتریان خود توصیه کرده است که سیستم‌ها را از اینترنت عمومی جدا کنند.
• مهاجمان با تغییر تنظیمات دما یا ایجاد چرخه‌های گرمایشی، عملکرد تجهیزات را مختل می‌کنند.

چه باید کرد

• قطع دسترسی پنل‌های کنترل صنعتی از اینترنت عمومی و ایزوله‌سازی آن‌ها از شبکه‌های تجاری.
• تغییر فوری رمزهای عبور پیش‌فرض و استفاده از احراز هویت چندعاملی.
• نصب آخرین وصله‌های فریم‌ور و جایگزینی دستگاه‌های فاقد پشتیبانی فنی.
• تنظیم محدودیت‌های عملیاتی ایمن و فعال‌سازی هشدار برای تغییرات دمایی غیرمجاز.
• غیرفعال کردن قابلیت دسترسی از راه دور در لوازم خانگی هوشمند در صورت عدم نیاز.