Gli attacchi informatici agli impianti di refrigerazione evidenziano i rischi dei dispositivi connessi

La procedura

Gli impianti di refrigerazione industriali possono spesso essere monitorati e sottoposti a manutenzione da remoto. Se i sistemi di controllo utilizzati a tale scopo sono accessibili direttamente tramite Internet e non sono adeguatamente protetti, i criminali informatici possono accederci. A seconda dell’impianto, ciò può portare a modifiche delle temperature, dei processi di sbrinamento automatico o dei valori limite per gli allarmi di temperatura. Anche i messaggi di avviso possono essere manipolati o soppressi.

In un’azienda svizzera, le manipolazioni degli impianti di refrigerazione e congelamento hanno causato notevoli scostamenti di temperatura. La filiale interessata ha dovuto chiudere temporaneamente.

Tali interventi possono compromettere il raffreddamento e rendere immangiabili gli alimenti immagazzinati. Se vengono inoltre modificate le funzioni di allarme, sussiste il rischio che i malfunzionamenti non vengano rilevati tempestivamente.

Dispositivi connessi nella vita quotidiana

Gli attacchi resi noti riguardano impianti di refrigerazione industriali. Tuttavia, i dispositivi connessi fanno ormai parte della nostra vita quotidiana da tempo. Tra questi figurano, ad esempio, telecamere di sorveglianza, sistemi di controllo del riscaldamento, prese intelligenti ed elettrodomestici che possono essere gestiti tramite un’app.

Tali dispositivi fanno parte dell’«Internet of Things» (IoT), ovvero l’«Internet delle cose». Essi scambiano dati o possono essere controllati tramite una rete. Come i computer e gli smartphone, necessitano di aggiornamenti di sicurezza e di accessi adeguatamente protetti.

Password deboli o preimpostate e non modificate, la mancanza di aggiornamenti di sicurezza e accessi remoti non adeguatamente protetti possono facilitare gli attacchi informatici. A seconda del dispositivo, i criminali possono modificare le impostazioni, compromettere le funzioni o utilizzare il dispositivo per effettuare ulteriori attacchi informatici.

Cosa devo fare?

• Sostituite le password predefinite con password lunghe e individuali. Utilizzate una password diversa per ogni dispositivo e account utente.
• Se possibile, attivate l’autenticazione a due fattori. In questo modo proteggerete i vostri accessi grazie a una conferma aggiuntiva al momento del login.
• Installate regolarmente gli aggiornamenti di sicurezza. Se possibile, attivate la funzione di aggiornamento automatico.
• Disattivate gli accessi remoti e le funzioni di rete non necessari.
• Se possibile, collegate i dispositivi smart a una rete Wi-Fi separata, ad esempio una rete Wi-Fi per gli ospiti senza accesso al resto della vostra rete domestica.
• Al momento dell’acquisto, verificate per quanto tempo il produttore fornirà aggiornamenti di sicurezza. Sostituite i dispositivi per i quali non vengono più offerti aggiornamenti di sicurezza oppure verificate se possono continuare a funzionare in modo sicuro senza connessione a Internet.

Raccomandazioni aggiuntive per le aziende dotate di impianti di refrigerazione

• Verificate, insieme al vostro tecnico specializzato in refrigerazione e al servizio IT, quali sistemi di controllo vengono utilizzati e come avviene la manutenzione da remoto.
• Assicuratevi che i sistemi in uso vengano aggiornati regolarmente e che siano ancora supportati dal produttore.
• Stabilite chi si occupa degli aggiornamenti e dei controlli di sicurezza.
• Proteggete gli accessi remoti necessari, ad esempio tramite una connessione VPN protetta.
• Gestite i sistemi di controllo della refrigerazione in una rete separata e protetta, distinta dalla rete degli uffici, delle casse e degli ospiti.
• Verificate regolarmente i valori limite per gli allarmi di temperatura e accertatevi che i messaggi di avviso vengano effettivamente inviati.
• Assicuratevi che le temperature possano essere controllate anche indipendentemente dal sistema di controllo remoto.

Sospetto un attacco informatico

• Nel caso di impianti di refrigerazione aziendali, coinvolgete immediatamente il vostro reparto IT e l’azienda specializzata competente. Concordate con loro le misure tecniche da adottare, in modo da non compromettere il funzionamento sicuro degli impianti.
• Per quanto riguarda gli impianti di refrigerazione, verificate la temperatura effettiva delle merci immagazzinate con uno strumento di misurazione indipendente. Non affidatevi esclusivamente alla visualizzazione a distanza o al fatto che non sia scattato alcun allarme.
• Se possibile, scollegate i dispositivi interessati dalla rete. Per gli impianti aziendali, concordate la disconnessione con i tecnici specializzati competenti.
• Documentate impostazioni anomale, orari e possibili danni. Fate eseguire il backup dei registri esistenti relativi agli accessi e alle modifiche apportate al sistema. Non ripristinate i dispositivi interessati senza aver consultato i tecnici specializzati competenti.
• Modificate i dati di accesso interessati tramite un dispositivo affidabile. Fate verificare il software e le impostazioni da un tecnico specializzato e fate correggere le eventuali vulnerabilità di sicurezza.
• Dopo aver preso appuntamento telefonico, si rechi presso la sede locale della polizia cantonale e sporga denuncia.