9 нояб. 2026 г. • Время чтения: 5 минут
После недавних кибератак на французские банки крови и европейские супермаркеты федеральные ведомства США призывают организации критической инфраструктуры немедленно защитить промышленные холодильные системы от удаленного вмешательства и манипуляций с температурой.
Основные выводы
- Киберпреступники активно нацеливаются на неустраненные уязвимости, неправильные настройки, а также слабые или жестко закодированные пароли в коммерческих контроллерах холодовой цепи и систем охлаждения по всему миру.
- Злоумышленники получают удаленный доступ для манипулирования температурным режимом и порчи жизненно важных продуктов, таких как кровь и еда.
- CISA, ФБР и другие ведомства США рекомендуют организациям изолировать ОТ-системы, защитить или удалить удаленный доступ, устранить критические уязвимости и заменить устаревшие устройства.
Организации критической инфраструктуры в секторах здравоохранения, химической промышленности, транспорта, а также производства продуктов питания и сельского хозяйства должны срочно усилить защиту своих систем промышленного охлаждения и мониторинга холодовой цепи, чтобы защитить еду, медикаменты и другие жизненно важные продукты от продолжающихся кибератак.
С таким призывом выступили U.S. Cybersecurity and Infrastructure Security Agency (CISA) и другие ведомства правительства США после серии тревожных взломов систем охлаждения во французских банках крови и европейских супермаркетах.
«Каждая organization that depends on refrigeration and monitoring systems должна исходить из того, что она может стать мишенью», — заявил исполняющий обязанности помощника директора CISA по кибербезопасности Крис Бутера (Chris Butera).
Злоумышленники удаленно нацеливаются на контроллеры электронной температуры и коммерческого охлаждения, используемые в продуктовых магазинах и на складах с холодильным оборудованием. По данным ведомств, они ищут неустраненные уязвимости и другие изъяны безопасности, такие как неправильные настройки.
Получив удаленный доступ к этим системам, злоумышленники пытаются вмешаться в работу температурных регуляторов оборудования, чтобы испортились хранящиеся в них охлажденные продукты. Изменения температуры также могут спровоцировать пожароопасные ситуации.
В совместном информационном бюллетене ведомства рекомендуют организациям немедленно предпринять следующие шаги:
- Используйте надежные механизмы аутентификации и измените пароли систем по умолчанию.
- Поддерживайте системы в актуальном состоянии и оперативно устраняйте критические уязвимости.
- Замените устаревшие устройства, срок службы которых подошел к концу.
- Выявите системы, доступные из интернета.
- Изолируйте системы операционных технологий (ОТ) от бизнес-сетей.
- Удалите ненужный удаленный доступ.
- Обеспечьте безопасность необходимого удаленного доступа.
- Поддерживайте резервные копии вне офиса.
«Этот информационный бюллетень содержит четкие, практические шаги, которые могут предпринять защитники сетей для снижения этого риска и защиты операций», — отметил Бретт Лезерман (Brett Leatherman), директор по операциям киберподразделения U.S. Federal Bureau of Investigation (ФБР), одного из ведомств-авторов.
U.S. Department of Health and Human Services (HHS), U.S. Department of Agriculture (USDA) и U.S. Department of Transportation (DoT) также внесли свой вклад в создание совместного информационного бюллетеня.
Несколько недель назад злоумышленники атаковали сотни продуктовых магазинов во Франции, что привело к порче продуктов питания и спровоцировало пожары. Национальное агентство по кибербезопасности Франции (ANSSI) недавно сообщило изданию Cybersecurity Dive, что расследует эти атаки с момента их начала в середине октября и знает о случаях взлома с участием Danfoss AK-SM and AK-SC series controllers, as well as Copeland and Dixell XWEB controllers.
Как Tenable может помочь защититься от недавних кибератак на холодовую цепь
Недавние атаки на инфраструктуру холодовой цепи и другие виды критической инфраструктуры цепочки поставок подчеркивают важность видимости активов для команд безопасности. По мере того как операционные среды становятся все более взаимосвязанными, грань между IT и OT продолжает стираться, в результате чего критические киберфизические системы часто непреднамеренно оказываются доступными из интернета.
Платформа управления рисками Tenable One Exposure Management Platform обеспечивает комплексную видимость и практическую аналитику, позволяя прислушаться к предупреждениям CISA и защитить конвергентные IT/OT-среды. Объединяя сигналы киберрисков и данные об угрозах по всей поверхности атаки, Tenable One помогает специалистам по безопасности беспрепятственно находить, расставлять приоритеты и защищать уязвимые системы до того, как злоумышленники смогут ими манипулировать.
Вот лишь несколько способов, с помощью которых Tenable помогает командам безопасности в различных отраслях снижать угрозы (включая атаки с использованием ИИ) для критически важных ОТ-систем и инфраструктуры цепочки поставок:
- Выявляйте доступные в интернете активы с помощью управления поверхностью атаки (ASM): злоумышленники активно сканируют интернет в поисках доступных онлайн контроллеров охлаждения. Возможности управления внешней поверхностью атаки (EASM) в Tenable One позволяют взглянуть на вашу инфраструктуру с точки зрения злоумышленника. Непрерывно обнаруживая внешние активы и несанкционированные подключения к интернету, ваши команды могут мгновенно выявлять системы, доступные из интернета (что является одной из ключевых директив CISA), и закрывать ненужные точки удаленного доступа.
- Обеспечьте точную видимость OT/CPS: для устранения критических уязвимостей и выявления устаревшего оборудования необходима полная и точная инвентаризация активов. Специализированные средства безопасности OT от Tenable обеспечивают исчерпывающую инвентаризацию всех ОТ-, IoT- и IT-активов. Запрашивая подробные данные об устройствах, включая конкретную версию прошивки контроллеров таких целевых моделей, как Danfoss и Copeland, а также связанные известные уязвимости и неправильные конфигурации, Tenable помогает устранить «слепые зоны» в операционной деятельности.
- Визуализируйте пути атак и предотвращайте латеральное перемещение: злоумышленники часто используют доступную в интернете IT-инфраструктуру для перехода в критически важные OT-среды. Tenable One сопоставляет критические риски и непрерывно визуализирует возможные пути атак, показывая, как именно злоумышленники могут перемещаться по вашей конвергентной IT- и OT-среде. Эти аналитические данные позволяют командам безопасности эффективно обеспечивать сегментацию сети, блокировать вредоносный трафик и безопасно изолировать OT-системы от бизнес-сетей.
- Расставляйте приоритеты с учетом реальных рисков и безопасности людей: в условиях лавины оповещений и ограниченных окон для установки исправлений командам безопасности необходимо знать, что исправлять в первую очередь. Tenable One сопоставляет данные об уязвимостях с аналитикой угроз, возможностью эксплуатации, развернутыми компенсирующими средствами контроля и контекстом активов. Этот контекст помогает вашим командам сосредоточить усилия по устранению неполадок на критических находках, таких как пароли по умолчанию, удаленное выполнение кода (RCE) или изменения рабочего состояния устройства, которые представляют значительный и подтвержденный риск для бесперебойности производства и физической безопасности.
Взяв под контроль всю поверхность атаки с помощью единой стратегии управления рисками, ваша организация сможет проактивно защитить свои самые критически важные промышленные системы от развивающейся глобальной угрозы киберсаботажа.
- (Информационный бюллетень правительства США)
- (Заявление правительства США)
- (Cybersecurity Dive)
- French blood banks hit alongside cyberattack on European supermarkets (Reuters)
