Кибератака на французские супермаркеты наглядно показала, как уязвимости в общих системах OT могут одновременно подвергать риску сотни объектов.
Флорис Данкаарт-Чанг, заместитель директора по стратегии портфеля в NCC Group, прокомментировал:
«Что делает эту атаку во Франции примечательной, так это не только то, что хакеры смогли манипулировать системами охлаждения или что целью стали сети распределения продуктов питания. Атака на французские супермаркеты демонстрирует, прежде всего, как сотни отдельных точек могут незаметно для всех сформировать единую поверхность цифровой атаки просто потому, что они используют одни и те же системы. Хотя это повышает эффективность, это также создает общий риск: неисправленная уязвимость или устаревшая система могут повлиять на несколько магазинов одновременно.
Этот инцидент (в очередной раз) доказывает, что атаки на OT / «киберфизические системы» — это не вымысел, а факт. Он также показывает, что меры кибергигиены, такие как изменение учетных данных по умолчанию, использование надежных паролей, отключение таких систем от интернета и, по возможности, устранение известных уязвимостей, уже могут существенно изменить ситуацию. Непрерывный мониторинг, в том числе с использованием пассивных датчиков, является логичным следующим шагом».
«Что делает эту атаку во Франции интересной, так это не только то, что хакеры смогли манипулировать системами охлаждения или что под удар попало распределение продуктов питания. Это прежде всего показывает, как сотни отдельных локаций могут незаметно сформировать единую поверхность цифровой атаки, поскольку они используют одни и те же системы. Это повышает эффективность, но также создает общий риск: неисправленная уязвимость или устаревшая система могут иметь последствия для гораздо большего числа мест, чем один магазин.
Это в любом случае (в очередной раз) доказывает, что атаки на OT / киберфизические системы — это не вымысел, а факт. Это также показывает, что гигиенические меры, такие как замена учетных данных по умолчанию, отключение таких систем от интернета и, по возможности, исправление известных уязвимостей, уже могут значительно помочь. В дальнейшем непрерывный мониторинг с помощью, среди прочего, пассивных датчиков является логичным следующим шагом».
Флорис Данкаарт-Чанг — заместитель директора по стратегии портфеля в Fox-IT (дочерняя компания NCC Group), отвечающий за глобальную стратегию портфеля, дорожную карту и реализацию услуг NCC Group по управляемому расширенному обнаружению и реагированию (MXDR).
Флорис работает в Fox-IT в Нидерландах, входя в состав высшего руководства Fox-IT, и оказывает поддержку корпоративным клиентам, предоставляя экспертные знания в области предложений, услуг и технологий. Он отвечает за согласование MXDR со смежными услугами кибербезопасности, стимулирование рыночной дифференциации, развитие продуктов, модели ценообразования и показатели эффективности на высококонкурентном рынке.
На предыдущих должностях Флорис отвечал за услугу NCC Group по управляемому расширенному обнаружению и реагированию на базе технологии Splunk, а также за услуги Managed Canary (Honeypot) и GMS OT.
