Сингапурское агентство советует компаниям усилить безопасность удалённых OT-систем после европейских атак на холодильники
Агентство кибербезопасности Сингапура предупредило, что плохо защищённый удалённый доступ к операционным технологиям, таким как контроллеры холодильного оборудования, может быть использован злоумышленниками, и дало рекомендации по усилению мер защиты.
Сингапурское агентство кибербезопасности (CSA) призвало организации усилить киберзащиту операционных технологических (OT) систем после волны атак на контроллеры холодильного оборудования в супермаркетах по всей Европе. Хотя аналогичные инциденты в стране не зафиксированы, комиссар CSA Гвэнда Фонг заявила, что компании не должны ждать вторжения, прежде чем принимать меры.
«Они напоминают нам, что даже сектора, которые традиционно не считают себя кибермишенями, могут быть уязвимыми», — сказала Фонг.
В рекомендациях агентства отмечалось, что небезопасный удалённый доступ может позволить злоумышленникам изменять настройки оборудования, нарушать работу и создавать угрозы безопасности. Последние инциденты затронули системы управления холодильным оборудованием в европейских супермаркетах и в национальном сервисе крови Франции, где контроллеры были открыты в интернете.
CSA совместно с Сингапурским продовольственным агентством и операторами супермаркетов выявило типичные уязвимости, такие как стандартные учётные данные, устаревшее программное обеспечение и недостаточный контроль доступа. Было рекомендовано ограничить интернет-доступ к интерфейсам удалённого управления, использовать сильные и уникальные пароли, внедрять VPN, включать многофакторную аутентификацию, сегментировать сети и поддерживать прошивку в актуальном состоянии.
Агентство также советует пересмотреть оборудование, подошедшее к концу срока службы, разработать планы реагирования на инциденты, позволяющие изолировать скомпрометированные системы, и обеспечить возможность переключения критических операций на локальное или ручное управление при необходимости.
Европейские инциденты, затронувшие розничных продавцов в нескольких странах и вызвавшие предупреждения из Соединённых Штатов, подчеркнули более широкий риск для секторов, таких как энергетика, водоочистка, производство, логистика и здравоохранение, которые используют подключённые к интернету OT-устройства.