Nedavni pregled kibernetičkih napada Business Standarda koji su poremetili stvarne operacije pokriva sve od hladnjaka u francuskim supermarketima do poljske energetske infrastrukture, a zračne luke su također u naslovu. Zajednička nit je da ranjivosti u povezanim sustavima mogu poremetiti operacije, oštetiti opremu i ugroziti lance opskrbe. Za svakoga s routerom, pametnom kamerom ili povezanim termostatom, priča je i podsjetnik da su kibernetički napadi na povezane uređaje i kućna sigurnost usko povezani problemi.

Sažetak izvornog članka je kratak, pa se ovaj post drži onoga što navodi, a zatim se oslanja na široko razumljivu sigurnosnu praksu kako bi objasnio što čitatelji mogu učiniti.

Što su otkrili napadi na supermarket, energiju i zračne luke

Incidenti navedeni u izvješću obuhvaćaju vrlo različite sektore: maloprodajno hlađenje u Francuskoj, energetsku infrastrukturu u Poljskoj i zračne luke. Ono što im je zajedničko jest da mete nisu bila samo računala koja čuvaju podatke. Bili su to sustavi vezani uz fizičke ishode: održavanje hrane hladnom, održavanje energetske infrastrukture u pogonu, održavanje putovanja u pokretu.

Prema sažetku, posljedice uključuju poremećene operacije, oštećenu opremu i rizike za lance opskrbe. To je značajan pomak od načina na koji mnogi ljudi razmišljaju o kibernetičkim napadima, a koji je obično usmjeren na ukradene lozinke ili procurjele zapise. Kada povezani sustav kontrolira fizički proces, napadač koji dobije pristup može izravno utjecati na stvarni svijet.

Sažetak ne opisuje pojedinosti o tome kako je svaki napad izveden ni ko je za njim stajao, i ovdje nećemo nagađati.

Kako se kompromitiraju routeri, IoT uređaji i industrijski kontroleri

Bez pripisivanja pojedinosti ovim konkretnim incidentima, sigurnosni stručnjaci obično upućuju na kratak popis slabosti u povezanoj opremi, bilo da se nalazi u skladištu ili dnevnom boravku:

  • Zadane ili slabe vjerodajnice. Uređaji isporučeni s tvorničkim podacima za prijavu koje nitko ne mijenja.
  • Zastarjeli firmware. Poznati nedostaci koji ostaju otvoreni jer se ažuriranja nikada ne instaliraju.
  • Izložena sučelja za upravljanje. Administratorske ploče dostupne s otvorenog interneta kada to ne moraju biti.
  • Ravne mreže. Sve je povezano na istu mrežu, pa jedan kompromitirani uređaj može dosegnuti ostale.

Industrijski kontroleri i potrošački gadgeti građeni su za različite namjene, ali često dijele ove načine kvara. Mnogi su dizajnirani da se instaliraju jednom i ostave na miru, što je upravo razlog zašto se ažuriranja i promjene lozinki preskaču.

Zašto su ovi napadi važni za kućne mreže

Vaš dom nije lanac supermarketa ni elektroenergetska mreža, a napadači koji ciljaju te operacije nisu nužno zainteresirani za vas. No klasa opreme uvelike se preklapa. Kućni routeri, kamere, pametni utikači, zvona i mrežne pohrane svi su povezani uređaji koji mogu biti slabo zaštićeni na iste načine.

Kompromitirani kućni uređaj može procuriti osobne podatke, izložiti snimku kamere ili se koristiti kao uporište za dosezanje drugih uređaja na istoj mreži. Pouka iz većih incidenata jest da je neažurirani uređaj izložen internetu odgovornost bez obzira na to kome pripada.

Povezane sustave u maloprodaji također vrijedi promatrati zbog privatnosti, ne samo zbog poremećaja. Naše izvješće o Colesu i Woolworthsu koji potvrđuju testiranja prepoznavanja lica i izvješća o kamerama za prepoznavanje lica na ulazu u trgovinu pokazuju kako povezani sustavi u trgovinama mogu prikupljati osjetljive podatke. Što više takvi sustavi prikupljaju, to je važnije da budu zaštićeni.

Praktični koraci: ažuriranja firmwarea, zadane vjerodajnice i segmentacija mreže

Ne trebate specijalističke vještine da smanjite svoju izloženost. Usredotočen sat može pokriti većinu toga.

1. Ažurirajte firmware. Prijavite se na svoj router i provjerite ima li ažuriranje firmwarea. Učinite isto za kamere, pametna čvorišta i svaki drugi uređaj s opcijom ažuriranja. Uključite automatska ažuriranja gdje se nude.

2. Zamijenite zadane vjerodajnice. Promijenite administratorsku lozinku routera i Wi-Fi lozinku u duge, jedinstvene. Učinite isto za svaki pametni uređaj i račun njegove prateće aplikacije. Upravitelj lozinkama to znatno olakšava.

3. Odvojite svoje uređaje. Većina routera podržava gostujuću mrežu ili zasebnu IoT mrežu. Stavite pametne televizore, kamere, utikače i aparate tamo, a prijenosna računala i telefone zadržite na glavnoj mreži. Ako je jedan gadget kompromitiran, teže će dosegnuti vaše osobne uređaje.

4. Isključite ono što ne koristite. Onemogućite daljinsko upravljanje, UPnP i sve značajke koje nikada ne dirate. Manje izloženih usluga znači manje načina za ulaz.

5. Umirovite nepodržanu opremu. Ako uređaj više ne prima ažuriranja od svog proizvođača, razmislite o zamjeni, osobito ako je izložen internetu.

Što to znači za vas

Incidenti iz naslova uključuju organizacije s velikim proračunima i namjenskim timovima, a ipak su se mučile s ranjivostima povezanih sustava. To bi kućne korisnike trebalo učiniti manje krivima zbog vlastitih propusta i više motiviranima da ih otklone. Osnove, zakrpe, jedinstvene lozinke i odvajanje mreže, iste su one koje štite veće sustave.

VPN ne rješava ništa od ovoga. Šifrira promet koji napušta vašu mrežu, ali ne zakrpa ranjivi router niti sprječava pristup uređaju sa zadanom lozinkom. Tretirajte ga kao jedan alat među nekoliko, a ne kao zamjenu za mrežnu higijenu.

Vaš kontrolni popis za ovaj tjedan

Napadi na hlađenje u francuskim supermarketima i poljsku energetsku infrastrukturu koristan su poticaj da pogledate vlastitu postavku. Odvojite ovaj tjedan za reviziju svog routera i pametnih uređaja:

  • Provjerite i instalirajte ažuriranja firmwarea.
  • Promijenite svaku zadanu lozinku.
  • Premjestite pametne gadgete na zasebnu mrežu.
  • Onemogućite značajke i daljinski pristup koji vam ne trebaju.

Kibernetički napadi na povezane uređaje i kućna sigurnost isti su razgovor na različitim razmjerima. Malo održavanja sada čini vaš dom mnogo težom metom.