Главное в материале
- Атаки 3 ноября на супермаркеты в Бельгии, Люксембурге, Швеции, Ирландии, Нидерландах, Эстонии и Финляндии: температура морозильников удалённо поднята до 50°C, магазины выбросили испорченные продукты
- Глава NCSC Ричард Хорн связывает уязвимость с многолетним недоинвестированием в «операционные технологии» и продлением срока службы оборудования
- Мотив атак не установлен: «Могут быть государства. Могут быть преступники», — заявил Хорн
Волна атак на морозильники и предупреждение NCSC
Британский глава кибербезопасности призвал бизнес срочно укрепить защиту, поскольку организации полагаются на устаревшие технологии, всё более уязвимые для атак, а искусственный интеллект даёт враждебным государствам и преступникам новые способы находить и использовать слабые места. Предупреждение прозвучало в годовом отчёте Национального центра кибербезопасности (NCSC), входящего в структуру разведывательного агентства GCHQ, — об этом пишет The National.
Что произошло в супермаркетах
В понедельник волна кибератак затронула морозильники супермаркетов по всей Европе: температуру удалённо подняли до 50°C, что заставило магазины выбросить большие объёмы испорченных продуктов. Пострадали сети в Бельгии, Люксембурге, Швеции, Ирландии, Нидерландах, Эстонии и Финляндии. Ранее, в начале октября, атаки были направлены на супермаркеты и поставщиков продуктов во Франции.
Причины: недоинвестирование и устаревшее оборудование
Ричард Хорн осудил десятилетия недоинвестирования в «операционные технологии» — системы, управляющие электросетями, водоснабжением, переключателями и холодильным оборудованием, — которые оставили в Британии «кучу уязвимостей». «Технологии лежат в основе всего» в современном обществе, но в них накопилось «столько уязвимостей, потому что в них недоинвестировали», сказал он BBC перед программной речью во вторник. По его словам, многие организации эксплуатировали оборудование дольше расчётного срока, не обновляли системы и не изолировали их от интернета. В отчёте он подчеркнёт, что риск связан не с тем, что «ИИ изобрёл новые способы атаковать нас», а с тем, что «уязвимости, которые слишком долго терпели, теперь можно обнаруживать и эксплуатировать в масштабах, которые раньше было невозможно представить».
Кто стоит за атаками — неизвестно
На вопрос, могут ли за атаками стоять Россия или Иран и зачем нужно размораживать супермаркетские морозильники, Хорн ответил, что мотив остаётся неясным: «На данном этапе мы просто не знаем. Это могут быть государства. Это могут быть преступники». Он добавил, что подобные инциденты случались и в Великобритании, и в Европе. NCSC работает круглосуточно, рассылает предупреждения и вмешивается, где может, но, по словам Хорна, конечная ответственность за защиту систем лежит на самих организациях. Домохозяйствам он посоветовал держать устройства обновлёнными, включить автоматические обновления, хранить офлайн-резервные копии и по возможности использовать passkeys.
