Euroopan kauppojen kylmälaitehyökkäykset korostavat etäyhteyksien tietoturvatarvetta
Toistuvat kyberhyökkäykset eurooppalaisiin supermarkettien kylmäjärjestelmiin pakottavat vähittäiskaupan yritykset arvioimaan uudelleen kriittisen teknologian etäyhteyksien suojaamista.
Useat eurooppalaiset kauppaketjut ovat raportoineet uusista epäillyistä kyberhyökkäyksistä kylmälaitejäljestelmiinsä. Hyökkäykset ovat aiheuttaneet merkittäviä taloudellisia tappioita ja ruokahävikkiä Ruotsissa, Belgiassa ja Luxemburgissa, vain viikkoja Ranskaa ravistelleiden vastaavien tapausten jälkeen.
Toisin kuin perinteiset tietomurrot, nämä hyökkäykset kohdistuvat operatiiviseen teknologiaan (OT), mikä johtaa fyysisiin seurauksiin, kuten laiterikkoihin ja elintarvikkeiden pilaantumiseen. Secomean toimitusjohtaja Michael Ferdinandsen toteaa, että ongelmana ei ole itse etäyhteyksien tarve, vaan se, miten pääsyä laitteisiin hallitaan. Monissa tapauksissa kylmälaitejärjestelmiä ei ole alun perin suunniteltu modernin tietoturvan vaatimuksia silmällä pitäen.
Secomea ehdottaa ratkaisuksi OT-kohtaista etäkäyttöarkkitehtuuria, joka rajoittaa pääsyn vain tarvittaviin laitteisiin ilman laajaa verkko-oikeutta. Esimerkkinä käytetään tanskalaista AK-Centralenia, joka hyödyntää tekniikkaa yli 1 500 myymälän valvonnassa.
Alan asiantuntijat korostavat, että organisaatioiden on tasapainotettava huoltotoimintojen tehokkuus ja tiukka pääsynhallinta. Jatkuva valvonta ja auditoitavuus ovat keskeisessä roolissa fyysisen infrastruktuurin turvaamisessa tulevaisuudessa.