Saldırganlar Fransız süpermarketlerinin bağlantılı soğutma sistemlerine ulaşarak yüzlerce gıda ürününü bozdu; haber heise online'da yer aldı. Olay, modern bir perakendecinin saldırı yüzeyinin kasa yazılımı ve müşteri veritabanıyla sınırlı olmadığını hatırlatıyor: gıdayı soğuk tutan makine parkı da bu yüzeyin parçası.
Ticari soğutma artık termostatlı basit bir kompresör değil. Marketlerdeki ve depolardaki soğutucular ile dondurucular; operatörlerin sıcaklığı, enerji tüketimini ve arızaları uzaktan izleyebilmesi için izleme ve bina yönetim sistemlerine bağlanıyor. Bu bağlantılar pratiktir, aynı zamanda bir giriş kapısıdır. Saldırgan bina ağında bir dayanak bulduğunda, soğutma tesisi de herhangi bir düğüm gibi devre dışı bırakılabilir.
Sonuçlar bozulan stokla sınırlı kalmıyor. Soğutma, bir soğuk zinciri korur; zincir koparsa ticari kayıp bir halk sağlığı sorununa dönüşebilir. Ürünler zarar gördüğü anda sıcaklık kaydı tutma ve gıda güvenliği prosedürlerine ilişkin mevzuat gereklilikleri devreye girer.
Haberde saldırganın kimliği, yöntemi ya da perakendeci öne çıkarılmıyor; önemli olan örüntü: fiziksel süreçleri yürüten endüstriyel ve bina sistemleri — yani işletme teknolojileri (OT) — artık sıradan BT ağlarına rutin olarak bağlanıyor, ancak onlar kadar iyi korunmuyor. Bazı soğutma ekipmanları hâlâ dışarıdan erişilebilmesi için tasarlanmamış, düzenli yamalanması ise hiç düşünülmemiş eski protokollerle çalışıyor.
Bilinen önlemler yine doğru önlemler: işletme ağlarını kurumsal BT'den ayırın, uzaktan yönetim bağlantılarında kimlik doğrulamayı zorunlu kılın, yazılım sürümlerini güncel tutun, beklenmeyen kontrol trafiğini izleyin ve binadaki her bağlı cihazı tesisat değil, sahibi olan bir güvenlik varlığı sayın.
