Sistemi di controllo della refrigerazione e del freddo: identificare, aggiornare e proteggere
Gli attacchi ai sistemi di controllo della refrigerazione emersi nelle ultime settimane dimostrano che anche la Svizzera è colpita da questa minaccia. Diversi episodi verificatisi in Europa e in Svizzera evidenziano che i sistemi di controllo della refrigerazione e del freddo vulnerabili possono ancora essere attaccati con successo e che le misure di protezione raccomandate non sono state attuate ovunque.
L’UFCS ha già allertato i gestori delle infrastrutture critiche, a seguito degli incidenti verificatisi in Francia, tramite la piattaforma Cyber Security Hub (CSH). Poiché i sistemi interessati sono ampiamente diffusi anche tra le piccole e medie imprese (PMI), l’UFCS ribadisce i rischi. Si raccomanda alle organizzazioni di identificare i sistemi di raffreddamento e di controllo della refrigerazione in uso, di verificarne l’accessibilità da Internet e di attuare le misure di protezione raccomandate.
Di cosa si tratta?
Nelle ultime settimane sono stati segnalati attacchi ai sistemi di controllo del raffreddamento in diversi paesi europei, tra cui anche la Svizzera. Inizialmente l’attenzione si è concentrata su tre sistemi di controllo Danfoss: i prodotti a fine ciclo di vita AK-SM 800 System Manager e AK-SC 355, nonché l’attuale famiglia di prodotti AK-SM 800A / AK-SM 8xxA, qualora funzionassero con firmware obsoleto.
Successivamente, sono stati identificati come potenzialmente a rischio anche i sistemi di gestione della refrigerazione della famiglia di prodotti Copeland/Dixell XWEB. In particolare per i sistemi più datati e non più supportati sono state raccomandate misure di protezione e migrazione.
In base alle informazioni disponibili finora, gli autori degli attacchi ottengono l’accesso alle interfacce di gestione raggiungibili direttamente da Internet. Una volta compromesso il sistema, possono modificare da remoto le impostazioni degli impianti di refrigerazione, ad esempio temperature, cicli di sbrinamento, soglie di allarme o impostazioni di notifica. Gli impianti di refrigerazione manomessi possono causare il deterioramento di alimenti, medicinali o altre merci sensibili alla temperatura, provocando così danni finanziari e interruzioni dell’attività. Oltre agli incidenti nel settore alimentare, all’estero sono stati segnalati anche casi nel settore sanitario.
I casi finora noti dimostrano che continuano a essere utilizzati sistemi vulnerabili o protetti in modo insufficiente. Le organizzazioni dovrebbero pertanto verificare se i suddetti sistemi di controllo sono in uso e se questi sono accessibili direttamente o indirettamente da Internet.
Chi è interessato?
Il problema non riguarda solo il commercio alimentare. I sistemi di controllo della refrigerazione e del freddo vengono utilizzati, tra l’altro, anche in:
- Macellerie e aziende di produzione alimentare;
- Ristoranti e alberghi;
- Farmacie;
- Studi medici e laborator;
- Aziende di logistica e magazzini;
- Impianti industriali e di produzione;
- Aziende agricole.
Molte aziende non sono consapevoli del fatto che i propri impianti di refrigerazione siano accessibili, direttamente o indirettamente, da Internet o che siano gestiti da fornitori di servizi esterni.
Raccomandazioni
L’UFCS raccomanda di attuare tempestivamente le seguenti misure:
- Verificare la presenza in azienda sistemi di controllo della refrigerazione o del freddo
Tenga conto anche dei sistemi sottoposti a manutenzione o gestiti da fornitori di servizi esterni. - Installare gli aggiornamenti di sicurezza e del firmware disponibili
le raccomandazioni del produttore. Per la famiglia di prodotti AK-SM 800A / AK-SM 8xxA sono disponibili aggiornamenti di sicurezza che risolvono le vulnerabilità note. Le versioni più recenti del firmware attivano inoltre meccanismi di protezione aggiuntivi e impongono la comunicazione crittografata tramite HTTPS. - Adottare misure di protezione specifiche per i sistemi non più supportati
I sistemi più datati, che non ricevono più aggiornamenti di sicurezza, non dovrebbero essere accessibili direttamente da Internet. Qualora fosse comunque necessario mantenerne il funzionamento, l’accesso dovrebbe essere rigorosamente limitato a reti affidabili o a connessioni VPN. - Limitare l’accesso remoto ai sistemi di controllo del raffreddamento e della refrigerazione
Le interfacce di gestione non dovrebbero essere accessibili direttamente da Internet. Ove possibile, i sistemi devono essere scollegati da Internet oppure l’accesso deve essere limitato a indirizzi IP affidabili o a un accesso VPN sicura. L’accesso remoto deve avvenire tramite un punto di accesso gestito centralmente. Le password predefinite devono essere modificate immediatamente e sostituite con password sicure, personalizzate, e diverse tra di loro. - Sostituire i sistemi che non ricevono più aggiornamenti di sicurezza
I prodotti giunti a fine vita rappresentano un rischio maggiore e dovrebbero essere sostituiti il più rapidamente possibile con sistemi supportati.
Ulteriori informazion
Misure per la sicurezza nell’Internet delle cose (IoT)
Cyber Security Hub (CSH) (in inglese)
CERT-FR (in francese)
BSI (in tedesco)