Κυβερνοεπιθέσεις σε IoT: Το χτύπημα στα ψυγεία της Ahold Delhaize

Η εποχή όπου οι κυβερνοεπιθέσεις περιορίζονταν στην κλοπή ψηφιακών αρχείων, την απαίτηση λύτρων (ransomware) ή την προσωρινή πτώση ιστοσελίδων ανήκει οριστικά στο παρελθόν. Σήμερα, η διάχυση του Internet of Things (IoT) και η διασύνδεση κάθε βιομηχανικής ή εμπορικής συσκευής στο cloud μετατρέπει τον ψηφιακό κώδικα σε εργαλείο άμεσου φυσικού σαμποτάζ με τεράστιο οικονομικό κόστος.

Το πιο πρόσφατο καμπανάκι κινδύνου ήχησε στα κεντρικά γραφεία της Ahold Delhaize, ενός εκ των κορυφαίων ομίλων σούπερ μάρκετ παγκοσμίως (μητρική της ελληνικής ΑΒ Βασιλόπουλος).

Η εταιρεία επιβεβαίωσε ότι ένα ανεξήγητο «ψηφιακό περιστατικό» έπληξε τα συστήματα ελέγχου σε ψυγεία και καταψύκτες σε δεκάδες καταστήματά της στο Βέλγιο και το Λουξεμβούργο.

Το συμβάν αυτό ακολουθεί ανάλογη καταγγελία που είχε υποβάλει ο όμιλος στην ολλανδική αστυνομία λίγες εβδομάδες νωρίτερα, επαναφέροντας στη μνήμη τη σοκαριστική κυβερνοεπίθεση που έπληξε εκατοντάδες γαλλικά σούπερ μάρκετ, όταν κακόβουλοι δράστες παραβίασαν εξ αποστάσεως τους θερμοστάτες, εκτοξεύοντας τη θερμοκρασία στους 50 βαθμούς Κελσίου, με αποτέλεσμα την ολοκληρωτική καταστροφή ευπαθών τροφίμων και την πρόκληση πυρκαγιών.

Το IoT ως Δούρειος Ίππος: Η αχίλλειος πτέρνα των routers

Στη θεωρία της ασφάλειας δικτύων, κάθε συσκευή που διαθέτει IP διεύθυνση και συνδέεται στο διαδίκτυο -είτε απευθείας, είτε μέσω cloud API, είτε μέσω εφαρμογής smartphone- συνιστά δυνητικό σημείο εισόδου (attack vector).

Ήδη από το 2015, ερευνητές είχαν αποδείξει σε συνέδριο κυβερνοασφάλειας στο Λας Βέγκας ότι μπορούσαν να υποκλέψουν δεδομένα δικτύου διεισδύοντας από ένα έξυπνο οικιακό ψυγείο της Samsung. Σήμερα, η λίστα των ευάλωτων διατάξεων περιλαμβάνει:

• IP κάμερες παρακολούθησης και έξυπνα θυροτηλέφωνα.
• Βιομηχανικούς και εμπορικούς θερμοστάτες (HVAC).
• Έξυπνες ηλεκτρονικές κλειδαριές και συναγερμούς.
• Οικιακές λευκές συσκευές, φούρνους, πλυντήρια, ακόμη και συνδεδεμένες οδοντόβουρτσες.

Ωστόσο, το μεγαλύτερο επιχειρησιακό ρίσκο παραμένει στην πύλη εισόδου: σύμφωνα με στοιχεία των εταιρειών κυβερνοασφάλειας, οι δρομολογητές (routers) συγκεντρώνουν περισσότερο από το 75% του συνόλου των επιθέσεων σε συνδεδεμένες συσκευές.

Ένας μη ενημερωμένος router με εργοστασιακούς κωδικούς λειτουργεί ως ανοιχτή κερκόπορτα, επιτρέποντας στους επιτιθέμενους να αποκτήσουν πρόσβαση σε όλο το εσωτερικό δίκτυο της επιχείρησης (lateral movement), φτάνοντας μέχρι τις βάσεις δεδομένων και τα τερματικά πληρωμών (POS).

Από τις συσκευές ψύξης στα συνδεδεμένα αυτοκίνητα

Η απειλή δεν περιορίζεται στα ράφια των καταστημάτων ή τα γραφεία, αλλά επεκτείνεται ραγδαία στον τομέα των μεταφορών και του Automotive IoT.

Τα σύγχρονα αυτοκίνητα αποτελούν στην πραγματικότητα κινούμενους διακομιστές. Η ιστορική παραβίαση του 2015, όταν ερευνητές ανέλαβαν πλήρως τον έλεγχο κινούμενου Jeep Cherokee από απόσταση (ελέγχοντας φρένα, τιμόνι και κιβώτιο ταχυτήτων), οδήγησε τότε στην επείγουσα ανάκληση 1,4 εκατομμυρίου οχημάτων από τη Fiat Chrysler.

Πιο πρόσφατα, ανακαλύφθηκε κρίσιμο κενό ασφαλείας στις ψηφιακές υπηρεσίες της Kia, το οποίο επέτρεπε σε χάκερ να εντοπίσουν, να ξεκλειδώσουν και να θέσουν σε λειτουργία τον κινητήρα ορισμένων μοντέλων γνωρίζοντας απλώς τον αριθμό της πινακίδας κυκλοφορίας.

Αν και οι αυτοκινητοβιομηχανίες, οι αερομεταφορές και οι κρίσιμες υποδομές (δίκτυα ηλεκτρισμού, ύδρευσης) ενσωματώνουν πλέον πρόσθετα επίπεδα πιστοποίησης και φυσικού διαχωρισμού (air-gapping), η διαρκής ανάγκη για over-the-air (OTA) αναβαθμίσεις λογισμικού διατηρεί τον κίνδυνο σε υψηλά επίπεδα.

Τακτικές θωράκισης: Η ανάγκη για αυστηρό Cyber Hygiene

Για να προστατευθούν οι επιχειρήσεις και οι οργανισμοί από το νέο κύμα επιθέσεων σε φυσικό εξοπλισμό, οι ειδικοί της κυβερνοασφάλειας συστήνουν τη θέσπιση απαράβατων πρωτοκόλλων ψηφιακής υγιεινής:

• Αλλαγή προεπιλεγμένων credentials: Άμεση κατάργηση των εργοστασιακών κωδικών πρόσβασης (admin/admin) σε κάθε router, access point ή συνδεδεμένη συσκευή.
• Έλεγχος ταυτότητας πολλαπλών παραγόντων (MFA): Ενεργοποίηση 2FA σε όλες τις εφαρμογές και τα cloud dashboards διαχείρισης εξοπλισμού.
• Κατάτμηση δικτύου (Network Segmentation): Δημιουργία ξεχωριστών εικονικών τοπικών δικτύων (VLANs) για τις IoT συσκευές και τα συστήματα κλιματισμού/ψύξης, ώστε σε περίπτωση παραβίασης να μην υπάρχει πρόσβαση στα κεντρικά εταιρικά αρχεία.
• Patch Management & Απόσυρση Legacy Συσκευών: Τακτική ενημέρωση του firmware και άμεση αντικατάσταση παλαιών μηχανημάτων των οποίων ο κατασκευαστής έχει παύσει την υποστήριξη ασφαλείας (End-of-Life).

Ελαχιστοποίηση της έκθεσης (Attack Surface Reduction): Σύνδεση στο internet μόνο των απολύτως απαραίτητων συσκευών. Ό,τι δεν χρειάζεται απομακρυσμένη διαχείριση εκτός τοπικού δικτύου, πρέπει να παραμένει απομονωμένο.

Η περίπτωση της Ahold Delhaize αποδεικνύει ότι στο σύγχρονο επιχειρείν, η διαχείριση κινδύνου στο IoT δεν αφορά πλέον μόνο το τμήμα IT, αλλά αποτελεί κρίσιμο παράγοντα για την ίδια την επιχειρησιακή συνέχεια, την ασφάλεια των εγκαταστάσεων και την αποφυγή ανυπολόγιστων ζημιών.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy