Attacchi a sistemi di refrigerazione: supermercati europei colpiti, danni fisici e finanziari

Nuovi attacchi informatici hanno colpito i sistemi di refrigerazione di supermercati in Belgio, Irlanda, Svezia, Finlandia ed Estonia. Tra le vittime, giganti come Carrefour, Spar e Ahold Delhaize. Gli incidenti, verificatisi lunedì scorso, hanno causato variazioni improvvise di temperatura nei frigoriferi e nelle celle frigorifere, come confermato da Bloomberg. Nessun gruppo ha finora rivendicato la responsabilità degli attacchi.

La complessità dei sistemi e la mancanza di visibilità degli asset aggravano la risposta. Katell Thielemann di Gartner ha sottolineato che la manutenzione e la gestione dei sistemi sono spesso esternalizzate, creando confusione sulla proprietà e la responsabilità.

Bobby Kuzma di IDC ha evidenziato un divario di visibilità tra i team di threat intelligence e coloro che gestiscono i sistemi operativi industriali, rendendo difficile identificare e proteggere i sistemi vulnerabili.

David Neuman di Acceligence ha osservato che i sistemi di refrigerazione sono spesso gestiti da appaltatori esterni, il che può portare a situazioni in cui i dispositivi di controllo non sono inclusi nell'inventario di sicurezza dell'organizzazione.

Frank Dickson di Dickson Research ha sottolineato che le implicazioni legali e contrattuali possono ostacolare la risposta rapida agli attacchi. Prima di disconnettere i controllori di refrigerazione da Internet, le aziende devono verificare i termini assicurativi nei contratti con i fornitori di refrigerazione.

Brian Levine di Control Risks ha affermato che questi incidenti mettono in evidenza l'importanza della sicurezza fisica, che richiede un'adeguata pianificazione e budget. Le aziende devono rivedere i contratti con i fornitori, sviluppare piani di risposta agli incidenti e condurre esercitazioni di simulazione.

Noah Kenney di Digital 520 ha evidenziato l'importanza di avere controlli di sicurezza indipendenti che impediscano comandi dannosi, anche in caso di accesso non autorizzato.

Carmi Levy, analista tecnologico indipendente, ha osservato che molte organizzazioni non considerano i dispositivi IoT, come i frigoriferi, alla stessa stregua di server e smartphone, portando a una mancanza di aggiornamenti del firmware e a una gestione inadequata della sicurezza.

Gli attacchi sollevano importanti questioni di compliance, in particolare alla luce della direttiva NIS2 e del regolamento DORA. Le aziende devono garantire la resilienza operativa digitale e la protezione dei dati sensibili, anche in ambienti OT. Inoltre, gli attacchi mettono in evidenza la necessità di una polizza cyber risk adeguata che copra i danni fisici causati da attacchi informatici.

Gli incidenti evidenziano l'importanza di un Security Operations Center gestito (SOC) per monitorare e rispondere agli attacchi in tempo reale. Un SOC può fornire la visibilità necessaria per identificare e rispondere rapidamente alle minacce, anche in ambienti complessi e distribuiti come quelli dei sistemi di refrigerazione.