Cyberataki na lodówki w Europie. Ryzyko rośnie wraz z uzależnieniem technologicznym

Od kilku tygodni Europa mierzy się z falą cyberataków na urządzenia chłodnicze. Na naszych łamach informowaliśmy o jej przebiegu od samego początku, gdy na początku października we Francji hakerzy zaatakowali lodówki w 350 sklepach należących do czterech sieci.

Na początku listopada pojawiły się z kolei doniesienia o podobnych incydentach na całym Starym Kontynencie. Wysoką temperaturę ustawiono w chłodziarkach sklepowych w Belgii, Holandii, Szwecji, Estonii i Irlandii. We wtorek jeden taki przypadek na terenie Polski potwierdził zespół CERT Polska, zaś w środę zaatakowane zostały zamrażarki francuskiej służby krwiodawstwa.

Atak może zakłócić działanie każdej firmy

Równolegle z informacjami o atakach w Europie, w sieci pojawiły się zdjęcia z olsztyńskiego sklepu Auchan przedstawiające puste lodówki. Jak wynika z komunikatu sieci przekazanego CyberDefence24, do nieprawidłowości w funkcjonowaniu systemów sterowania doszło również w supermarketach w Częstochowie-Poczesnej oraz Sosnowcu. Nie potwierdzono jednak, że doszło do cyberataku – sieć prowadzi „działania wyjaśniające”.

Sytuacja pokazała po raz kolejny, że cyberataki mogą poważnie zakłócić lub nawet zatrzymać także fizyczne procesy biznesowe. Jak przekazał w komentarzu dla CyberDefence24 Leszek Mróz, Partner EY Polska i Lider zespołu cyberbezpieczeństwa, postępująca cyfryzacja przyniosła ryzyko cyberataków do każdej branży. W tym gronie znalazły się także sklepy i magazyny, w których urządzenia chłodnicze są zarządzane zdalnie, za pośrednictwem internetu.

„Im bardziej procesy operacyjne zależą od technologii, tym większe mogą być skutki udanego cyberataku. Przejęcie systemów może prowadzić bezpośrednio do utraty towaru, pożarów i zakłóceń w działalności sklepów lub magazynów” – podkreślił ekspert.

Cyberbezpieczeństwo wychodzi poza działy IT

Jak zatem podmioty powinny patrzeć na cyberbezpieczeństwo? Według Mroza, to cyberodporność stała się priorytetem, zarówno w zakresie ochrony systemów i danych, jak również efektywnego wykrywania zagrożeń. Konieczne jest także powstrzymywanie ich jak najszybciej to możliwe, przy jednoczesnym utrzymaniu działania istotnych procesów w trakcie cyberataku.

„Cyberbezpieczeństwo coraz rzadziej jest wyłącznie domeną działów IT. Staje się elementem zarządzania ryzykiem, zapewniania ciągłości działania i budowania odporności całej organizacji” – wyjaśnił Leszek Mróz.

Według eksperta, poziom cyberodporności jest obecnie określany nie tylko pod kątem wdrożonych zabezpieczeń. Istotna jest również zdolność podmiotu do utrzymania kluczowych procesów biznesowych w sytuacji kryzysowej, takiej jak np. cyberatak.