Европейские ритейлеры потеряли миллионы евро из-за устаревшей прошивки холодильных установок
Сотни европейских продуктовых магазинов понесли убытки, исчисляемые миллионами евро, из-за того, что доверили управление устаревшим OT-микропрограммным обеспечением систем кондиционирования и охлаждения сторонним подрядчикам. Проблема касается ритейлеров, эксплуатирующих подключённые к сети холодильные и климатические системы. Инцидент подчёркивает риски передачи управления OT-инфраструктурой внешним провайдерам без должного контроля за обновлениями.
Подробности
Речь идёт о промышленном оборудовании (OT), которое управляет климатическими и холодильными установками в торговых точках. Подобные системы всё чаще подключаются к корпоративным сетям, что делает их потенциальной точкой входа для атакующих и одновременно — критически важным элементом операционной деятельности магазина: выход из строя охлаждения напрямую ведёт к порче товара и остановке продаж. Ключевая проблема — устаревшее firmware, за обновление которого отвечали внешние подрядчики. Отсутствие контроля со стороны самих ритейлеров за версиями прошивок и процессами их обновления привело к тому, что оборудование продолжительное время работало на уязвимых версиях. В результате сотни магазинов понесли убытки, измеряемые миллионами евро. В исходной публикации не приводятся конкретные идентификаторы CVE, названия производителей оборудования или точный перечень затронутых версий прошивок. Тем не менее ситуация иллюстрирует типовой риск цепочек поставок в OT: ответственность за безопасность критичных устройств размывается между владельцем инфраструктуры и внешним провайдером обслуживания.Что делать
- Вести инвентаризацию OT-устройств и фиксировать текущие версии прошивок, чтобы контролировать их актуальность. - Закреплять в договорах с подрядчиками обязательства по своевременному обновлению firmware и предоставлению отчётности о версиях и сроках патчинга. - Изолировать OT-сегменты от корпоративной сети, ограничивая доступ к оборудованию по принципу минимальных привилегий. - Регулярно проверять наличие обновлений у производителей оборудования и применять их в согласованные окна обслуживания. - Требовать от поставщиков уведомлений об уязвимостях и планов по их устранению. Итог: передача управления OT-инфраструктурой на аутсорсинг не снимает с ритейлера ответственности за актуальность прошивок — без прозрачного контроля за обновлениями даже обычные холодильные системы становятся источником многомиллионных потерь.Источник: Dark Reading