Si rinnovano gli appelli al monitoraggio e alla mitigazione per tutti i soggetti della catena del freddo, dopo gli ultimi attacchi che hanno colpito diversi Paesi europei.

“Si richiamano i soggetti nazionali ad applicare con urgenza le raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo“. Continuano le attenzioni dopo gli attacchi cyber contro diversi sistemi di refrigerazione in diversi supermercati di Paesi europei.

Tale richiamo va esteso “a tutti i soggetti che impiegano tecnologie per il mantenimento della catena del freddo, indipendentemente dal relativo settore di appartenenza“. E, più in generale, “a tutti i soggetti che utilizzano strumenti di telecontrollo industriale“.

Come evidente, l’esposizione non sicura di tali sistemi può consentire accessi non autorizzati e modifiche ai parametri operativi, alle soglie di allarme e alle modalità di notifica di eventuali anomalie. L’alterazione dei dati visualizzati o la disabilitazione degli allarmi possono inoltre ritardare l’individuazione di condizioni di funzionamento non conformi.

Potenziali impatti

Nell’ultimo CSIRT, facendo seguito a quanto recentemente trattato nel bollettino “Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo“, si alza il livello di attenzione. E lo si porta sulla gestione, supervisione e controllo degli impianti da cui dipende il mantenimento della catena del freddo, indipendentemente dal settore di impiego.

Tra le possibili conseguenze delle vulnerabilità, l’interruzione della refrigerazione, il deterioramento dei prodotti e dei materiali conservati e l’indisponibilità dei servizi, con possibili ripercussioni sulla continuità operativa e sulla salute delle persone. Nel caso di piattaforme di gestione centralizzata, tali effetti possono interessare più impianti o sedi.

In tale contesto, si richiamano inoltre i soggetti nazionali alla corretta gestione di tutti i dispositivi connessi. E insieme, delle relative interfacce di amministrazione e monitoraggio in particolare quando a supporto di processi industriali.

A tal fine si raccomanda di consultare il bollettino “Dispositivi IoT e servizi di accesso remoto connessi ad Internet: rischi e mitigazioni“, facendo particolare attenzione ad alcuni aspetti. Ossia:

• alla sicurezza dei protocolli di comunicazione.
• Alla segmentazione delle reti.
• ALla protezione degli accessi remoti, inclusi quelli impiegati per la teleassistenza e la manutenzione.

Eventuali carenze in tali ambiti possono agevolare sia l’accesso iniziale sia la propagazione di una compromissione verso i sistemi di controllo degli impianti.

Azioni di mitigazione

L’ACN raccomanda a tutti i soggetti che impiegano tali tecnologie di verificare con estrema urgenza l’attuazione delle misure riportate nei vari bollettini. La massima priorità deve andare sulla rimozione dell’esposizione diretta su Internet delle interfacce amministrative e di controllo e alla verifica dell’integrità dei parametri operativi e del corretto funzionamento degli allarmi.

Particolare attenzione dovrà essere rivolta alla sicurezza dei protocolli e dei servizi abilitati, alla segregazione degli ambienti OT dalle reti IT e alla protezione dei percorsi di amministrazione e manutenzione come riportato nello specifico bollettino.

Si ribadisce inoltre la necessità di verificare gli account abilitati e la sicurezza delle relative credenziali, nonché lo stato di aggiornamento e supporto dei dispositivi. Nello stesso CSIRT si rimarca che bisogna monitorare costantemente i sistemi al fine di rilevare tempestivamente evidenze di accessi non autorizzati e modifiche alle configurazioni.

Gli interventi dovranno essere coordinati con i responsabili degli impianti e agli addetti alla manutenzione, salvaguardando la sicurezza e la continuità dei dispositivi connessi. In presenza di anomalie o elementi indicativi di una possibile compromissione, la raccomandazione è quella di attivare tempestivamente le procedure di gestione degli incidenti. Effettuare poi le opportune segnalazioni tramite gli appositi canali istituzionali in modo da ricevere supporto. 

Seguici anche sul nostro canale WhatsApp

Vai al sito di Cybersecurity Italia.

L'articolo CSIRT Italia, richiamo urgente alle misure di verifica e mitigazione per tutti i soggetti della filiera del freddo sembra essere il primo su CyberSecurity Italia.