После зафиксированных в Европе и Латвии кибератак на дистанционно управляемые холодильные установки Центр управления кризисами (КУЦ) обратился к министерствам и самоуправлениям с призывом обратить внимание на кибербезопасность и других дистанционно управляемых устройств и инженерных систем. Ведомствам направлены методические рекомендации с практическими советами: в течение недели выявить такое оборудование, проверить уровень его защиты и при необходимости принять меры безопасности.

Дистанционно управляемые устройства применяются во многих сферах, важных для повседневной жизни населения. Они обеспечивают теплоснабжение, водоснабжение и канализацию, работу энергетической инфраструктуры, хранение продуктов питания и лекарств, а также функционирование инженерных систем зданий в школах, больницах и других учреждениях. Киберугроза для таких систем способна не только нарушить работу информационных систем, но и напрямую повлиять на технологические процессы, сохранность материальных ресурсов и непрерывность предоставления услуг.

Рекомендованные превентивные меры

  • выявить дистанционно управляемые устройства, места их расположения и обслуживающие организации;
  • проверить, не доступны ли панели управления оборудованием напрямую из интернета;
  • сменить установленные производителем пароли по умолчанию и пересмотреть права доступа пользователей;
  • обеспечить безопасный удалённый доступ через VPN или иное закрытое зашифрованное соединение, использовать надёжные пароли и двухфакторную аутентификацию;
  • отделить промышленные системы управления от общей компьютерной сети организации;
  • пересмотреть порядок обновлений безопасности, мониторинга работы оборудования и действий в случае киберинцидента.

Особое внимание этим рекомендациям следует уделить частным операторам, капитальным обществам самоуправлений и предприятиям, обслуживающим оборудование, которые имеют удалённый доступ к системам. Министерствам и самоуправлениям предложено проинформировать их об угрозе.

Социальный опрос Как новая плата за посылки из-за пределов ЕС повлияет на ваши покупки? Голосовать

В случае обнаружения несанкционированного доступа к дистанционно управляемому устройству или его системе управления необходимо немедленно локализовать инцидент, обеспечить непрерывность предоставления услуг и сохранить связанные с инцидентом доказательства. О произошедшем следует сообщить в учреждение по предотвращению киберинцидентов CERT.LV по телефону +371 67085888 либо через контактную информацию на сайте cert.lv.

CERT.LV, регулярно проводя сканирование латвийского киберпространства, в этом году уже выявила небезопасно доступные через интернет промышленные системы управления и, своевременно предупредив их владельцев, помогла предотвратить более 300 различных угроз безопасности, связанных с промышленными системами управления, которые потенциально могли привести к серьёзным последствиям.

Рекомендации подготовлены КУЦ в рамках задач, установленных Законом о национальной безопасности, - мониторинга рисков и угроз, поддержки министерств и самоуправлений в планировании мер по управлению кризисами, а также координации планирования непрерывности деятельности отраслей. Рекомендации носят консультативный характер и не заменяют установленные нормативными актами требования кибербезопасности или компетенцию CERT.LV и отраслевых надзорных органов.

Кибератаки на холодильное оборудование в Европе фиксируются с октября 2026 года. Злоумышленники дистанционно меняли настройки температуры, в результате чего продукты питания становились непригодными и подлежали уничтожению. О подобных инцидентах сообщалось как минимум в восьми европейских странах, в том числе в Эстонии и Финляндии.