Német figyelmeztetés kisvállalkozások OT rendszereire
A német Szövetségi Információbiztonsági Hivatal (BSI) figyelmeztetést adott ki az internethez kapcsolódó ipari vezérlőrendszerek biztonsági kockázatairól. A BSI-CS 154 jelzésű ajánlás elsősorban a kisebb ipari és kereskedelmi létesítmények üzemeltetőinek szól, köztük az élelmiszer-hűtőrendszereket és kisebb energiatermelő berendezéseket működtető vállalkozásoknak.
A figyelmeztetést a franciaországi szupermarketek hűtőberendezései ellen október 11–12-én végrehajtott kibertámadás váltotta ki. A támadók távolról módosították a hűtőrendszerek vezérlését, tartós leolvasztási üzemmódot kapcsoltak be, és egyes berendezéseknél akár 50 Celsius-fokra állították a célhőmérsékletet. A beavatkozás következtében élelmiszerek romlottak meg, és több üzlet működése is zavart szenvedett. Az első információk szerint a támadók az internet felől elérhető karbantartási felületeket használhatták ki.
A BSI hangsúlyozza, hogy a hasonló támadások nem kizárólag a nagy ipari vállalatokat vagy a kritikus infrastruktúrák üzemeltetőit fenyegetik. Már egy kisebb hűtő-, fűtési vagy energiatermelő rendszer manipulálása is jelentős anyagi károkat és üzemzavarokat okozhat. A hatóság ezért azt javasolja, hogy az üzemeltetők ellenőrizzék vezérlőberendezéseik internetes elérhetőségét, szüntessék meg a közvetlen külső hozzáférést, a távoli karbantartást pedig VPN-kapcsolaton és többtényezős hitelesítésen keresztül biztosítsák. Emellett szükséges a biztonsági frissítések rendszeres telepítése és az elavult eszközök felülvizsgálata.
A BSI szerint ezekkel a viszonylag egyszerű intézkedésekkel jelentősen csökkenthető a támadási felület. A francia incidens arra figyelmeztet, hogy az informatikai rendszerek mellett a fizikai folyamatokat irányító, hálózatba kapcsolt berendezések védelme is alapvető üzembiztonsági feladat.
