De Belgische en de Duitse overheid roepen supermarkten en andere bedrijven op om koelinstallaties niet direct aan het internet te hangen en beschikbare beveiligingsupdates voor de systemen te installeren. Aanleiding is de aanval op de koelsystemen van Franse supermarkten. Naast installaties van de Deense fabrikant Danfoss ging het ook om systemen van fabrikanten Copeland en Dixell. Aanvallers wisten toegang tot deze systemen te krijgen en konden vervolgens de temperatuur van de koeling aanpassen.
"De aangevallen management-interfaces waren naar het lijkt toegankelijk vanaf het publieke internet, wat in strijd is met security best practices", zo stelt het Belgische Centrum voor Cybersecurity (CCB). Volgens de Belgische overheidsinstantie is het belangrijk dat koelsystemen meteen van het publieke internet worden gehaald en alleen toegankelijk zijn via een vpn of beveiligd intern netwerk. In het geval van gehackte systemen wordt een fabrieksreset aangeraden. Dit is volgens het CCB niet voldoende als het apparaat online toegankelijk blijft, met name bij systemen die end-of-life zijn.
Tevens adviseert het CCB het installeren van beschikbare beveiligingsupdates. In het geval van de aangevallen Danfoss-systemen waren er al anderhalf jaar patches beschikbaar voor de kwetsbaarheden waar de aanvallers misbruik van maakten. Tevens moet het beveiligingsniveau van de koelsystemen worden aangepast, wat in het geval van Danfoss-systemen de 'Strict' mode is.
Het Bundesamt für Sicherheit in der Informationstechnik (BSI), onderdeel van het Duitse ministerie van Binnenlandse Zaken, geeft een soortgelijk advies. "De incidenten in Frankrijk laten zien hoe cyberaanvallen ons dagelijks leven kunnen beïnvloeden en verstoren", zegt Claudia Plattner, hoofd van het BSI. Ze roept beheerders van deze systemen op om ze beveilig te beheren. "De beveiligingsmaatregelen zijn duidelijk en eenvoudig te implementeren." De allerbelangrijkste maatregel is ervoor te zorgen dat de systemen niet direct aan het internet hangen. Daarnaast moeten de systemen up-to-date worden gehouden.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Senior Privacy & Security Officer
Utrecht heeft jou nodig! Werk aan een veilige digitale overheid voor ruim 370.000 inwoners. Als senior privacy & security officer werk je aan privacy, informatiebeveiliging en digitale weer-baarheid binnen een van de grootste gemeenten van Nederland.
Solliciteer nu!
Docent Cybersecurity
Wil jij jouw kennis en ervaring op het gebied van cybersecurity inzetten voor de ITprofessionals van morgen? Als docent bij Inholland breng je jouw kennis uit de praktijk rechtstreeks naar studenten. Je geeft onderwijs, begeleidt studenten bij projecten en helpt hen groeien in hun vak.
