Pięć amerykańskich agencji opublikowało 5 listopada wspólne ostrzeżenie o cyberatakach na przemysłowe systemy chłodnicze i monitoring łańcucha chłodniczego. Kilka dni wcześniej, 2 listopada, incydent u dostawcy urządzeń chłodniczych wpłynął na instalacje w trzech placówkach francuskiej służby krwi Établissement français du sang (EFS). EFS poinformowało, że jego systemy alarmowe pomogły zabezpieczyć produkty i próbki; instytucja nie zgłosiła strat produktów krwiopochodnych ani skutków zdrowotnych.
Co wydarzyło się w placówkach EFS
Według komunikatu EFS incydent dotyczył dostawcy sprzętu chłodniczego, a nie bezpośredniego ataku na EFS. Zmiany objęły ustawienia temperatury i odszraniania w chłodniach w trzech placówkach. EFS podało, że monitoring i alarmy szybko wykryły nieprawidłowości. W zależności od sytuacji urządzenia opanowano lub unieruchomiono, a przechowywane produkty profilaktycznie przeniesiono do innych instalacji.
EFS nie zgłosiło strat produktów krwiopochodnych ani wpływu na zdrowie. Podało też, że zbiórka i dystrybucja były kontynuowane.
Dlaczego ostrzeżenie dotyczy także ochrony zdrowia
Systemy chłodnicze należą do technologii operacyjnej (OT), czyli urządzeń i oprogramowania monitorujących lub sterujących procesami fizycznymi. W tym przypadku chodzi o utrzymywanie warunków przechowywania wrażliwych produktów. Zmiana ustawień może zagrozić zapasom i samemu sprzętowi.
W ostrzeżeniu z 5 listopada CISA, FBI, Departament Zdrowia i Opieki Społecznej USA (HHS), Departament Rolnictwa USA (USDA) oraz Departament Transportu USA (DOT) wskazały, że ataki na podatne urządzenia, w tym niezałatane lub dostępne z internetu sterowniki, są prowadzone na całym świecie. Agencje wymieniły ochronę zdrowia, przemysł chemiczny, rolnictwo i transport jako sektory szeroko korzystające z takich systemów. Udane ataki mogą zmienić temperaturę, spowodować utratę zapasów, zagrożenie pożarowe lub skrócić czas eksploatacji urządzeń. Wspólne zalecenia agencji obejmują odłączenie sterowników lub systemów od internetu, zmianę domyślnych i wzmocnienie haseł, instalowanie poprawek i aktualizacji oraz wycofywanie urządzeń, których producent już nie wspiera.
Zabezpieczenie chłodnictwa wymaga zarówno ochrony sieci, jak i niezależnych alarmów oraz możliwości ręcznego przejęcia sterowania.
Jakie dodatkowe zabezpieczenia wskazano dla szpitali
NPR podało, że Health ISAC wydało alert dla sektora ochrony zdrowia. Według relacji organizacja zalecała oddzielenie sterowników chłodniczych od szpitalnych sieci IT i sieci gościnnych, szkolenie personelu z ręcznego sterowania urządzeniami w sytuacji awaryjnej oraz przechowywanie kopii zapasowych offline. NPR przypisało też Errolowi Weissowi, dyrektorowi ds. bezpieczeństwa Health ISAC, zalecenia dotyczące niezależnych alarmów temperatury i przewodowych wyłączników, których nie można ominąć przez nadpisanie ustawień w oprogramowaniu.
