Osegi
Безопасность·2 мин чтения

Глава ENISA: после холодильников в магазинах хакеры возьмутся за бытовую технику

Хакеры удалённо захватили холодильное оборудование магазинов по всей Европе. Глава агентства ENISA предупреждает: следующими могут стать роутеры и бытовая техника.

A connected smart refrigerator in a kitchen with a glowing padlock icon symbolising cybersecurity.
Фото: 미래를 보는 창 - 전자신문
SUMODialoediviewergiftdetect

Сначала холодильники в супермаркетах, потом роутеры, затем техника у нас дома. Такой порядок обозначил глава ENISA, агентства ЕС по кибербезопасности. Юхан Лепассаар заявил 10 ноября в Брюсселе: «Сегодня это был холодильник, завтра может быть роутер, послезавтра бытовая техника».

Предупреждение связано с волной атак на холодильные установки. В ночь с 11 на 12 октября нападавшие удалённо захватили контроллеры холодильного оборудования примерно в 700 торговых точках, в том числе во французских супермаркетах. Температура резко выросла, произошло не менее 15 пожаров. В начале ноября пострадали по меньшей мере 12 стран, среди них Бельгия, Швеция и Ирландия. Злоумышленники проникли через устройства удалённого управления, открытые в интернет, и через старое оборудование без обновлений безопасности.

По словам Лепассаара, у каждой услуги, от которой зависят граждане, есть цифровая часть, и без защиты её можно взломать. В худшем случае остановятся полиция, пожарные, больницы и транспорт. Он добавил, что европейские компании атакуют группы, связанные с государствами, в частности с Китаем, Ираном и Северной Кореей. В докладе ENISA говорится, что искусственный интеллект стал «усилителем силы» и ускоряет поиск уязвимостей. Производителей Лепассаар призвал закладывать безопасность на этапе проектирования. Любого инцидента можно избежать, но безопасность стоит недёшево, и вопрос в том, готовы ли компании столько вкладывать.

Что требует от производителей закон ЕС о киберустойчивости?

С сентября по Закону ЕС о киберустойчивости (CRA) производитель обязан в течение 24 часов сообщить об активно используемой уязвимости или серьёзном инциденте с момента, когда о них стало известно. Это касается и уже проданных устройств. Штраф может достигать 15 млн евро или 2,5% мирового годового оборота, в зависимости от того, какая сумма больше. Требования к безопасности на этапе проектирования начнут действовать в полном объёме в декабре следующего года.

Давление ощущают и южнокорейские компании, которые экспортируют в Европу подключаемую технику. Министерство науки и ИКТ Южной Кореи 11 ноября провело встречу с директорами по ИБ компаний холодовой цепи и рекомендовало срочные меры: VPN при удалённом доступе и смену паролей по умолчанию.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:enisaeu cyber resilience actsmart appliancesiot securityrefrigeration hack

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →