Εμπορικά ψυγεία: τι συνιστά η Εθνική Αρχή Κυβερνοασφάλειας στις επιχειρήσεις
Η Αρχή συστήνει να βγουν οι παλαιοί ελεγκτές από το δημόσιο διαδίκτυο. Στις 5 Νοεμβρίου δήλωσε ότι δεν είχε επίσημα καταγεγραμμένο περιστατικό για τις αναφερόμενες βλάβες.
Η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) επανέλαβε στις 5 Νοεμβρίου τις οδηγίες για τους ελεγκτές εμπορικής ψύξης, μετά από αναφορές για προβλήματα σε καταστήματα τροφίμων, κυρίως κρεοπωλεία. Οι συσκευές αυτές επιτρέπουν σε μια επιχείρηση ή στον συντηρητή της να παρακολουθεί και να αλλάζει εξ αποστάσεως ρυθμίσεις του ψυκτικού συστήματος.
Τι έχει επιβεβαιωθεί
Η Αρχή ανέφερε ότι, σύμφωνα με τεχνικούς συντήρησης, εντοπίστηκαν μη εξουσιοδοτημένες αλλαγές στις ρυθμίσεις. Η εκτίμηση των τεχνικών ήταν ότι επρόκειτο για κυβερνοεπίθεση. Κατά την έκδοση της ανακοίνωσης, η ΕΑΚ ανέφερε ότι δεν είχε καταγράψει επίσημα σχετικό περιστατικό. Τα περισσότερα από 300 συστήματα που είχε εντοπίσει στην Ελλάδα κατά την προειδοποίηση της 14ης Οκτωβρίου ήταν εκτεθειμένα στο διαδίκτυο. Ο αριθμός αφορά την έκθεση των συσκευών, χωρίς να τεκμηριώνει πόσες παραβιάστηκαν.
Πρακτικά βήματα για τα καταστήματα
Για παλαιούς ή μη ενημερωμένους ελεγκτές, η ΕΑΚ συνιστά να διακοπεί η πρόσβαση από το δημόσιο διαδίκτυο. Αν ο εξ αποστάσεως έλεγχος είναι απαραίτητος, προτείνει να γίνεται μόνο μέσω ασφαλούς ιδιωτικής σύνδεσης (VPN). Συστήνει επίσης αλλαγή κωδικών, έλεγχο ταυτότητας με περισσότερους από έναν παράγοντες, εγκατάσταση ενημερώσεων και προγραμματισμό αντικατάστασης παλαιού εξοπλισμού. Οι επιχειρήσεις καλούνται να γνωρίζουν ποιοι συνεργάτες έχουν πρόσβαση και να εκπαιδεύουν το προσωπικό τους στον εντοπισμό ασυνήθιστης συμπεριφοράς του συστήματος.