Oportunitățile de control și monitorizare de la distanță ale sistemelor moderne de refrigerare prezintă riscuri majore de securitate cibernetică, avertizează specialiștii. În cazul în care măsurile de protecție nu sunt implementate corespunzător, aceste dispozitive pot fi vulnerabile la incidente cibernetice.
Deficiențe în securitatea sistemelor de refrigerare
Producătorii nu aplică întotdeauna măsuri standard de securitate, precum politici stricte pentru gestionarea parolelor și autentificare cu doi factori. În plus, procesele de dezvoltare a software-ului acestor echipamente nu sunt întotdeauna suficient de securizate, ceea ce sporește riscul vulnerabilităților.
Se remarcă faptul că multe probleme apar chiar din faza de proiectare, unde practici de dezvoltare sigură nu sunt respectate. Aceasta poate duce la infiltrarea unor breșe de securitate în produsele finale, dificultățile de remediere fiind apoi mai mari.
Impactul expunerii online a dispozitivelor industriale
Peste 4.500 de dispozitive de refrigerare sunt vizibile online prin intermediul motoarelor de căutare specializate. Datele indică, de asemenea, aproximativ 4.300 de dispozitive identificate în baza aceluiași tip de rezultate, care pot fi accesate și controlate de persoane neautorizate.
Distanța de la identificare la compromis nu este întotdeauna acoperită, însă expunerea publică a echipamentelor virtualizează riscul de acces neautorizat. Dispozitivele pot fi descoperite de către administratorii legitimi sau de către potențiali atacatori.
Alte echipamente industriale, precum instalațiile de energie solară, împart aceeași vulnerabilitate. Acestea pot fi analizate și exploatate dacă nu sunt configurate sau protejate corespunzător. În cazul unor breșe, există posibilitatea identificării punctelor slabe și a tentativelor de acces neautorizat.
Nu toate echipamentele disponibile online sunt neapărat compromise, însă expunerea lor publică reprezintă un potențial risc pentru infrastructură și pentru siguranța sistemelor industriale de control.
