I v Česku hrozí útok na supermarkety, říká expert. Riziko se týká masa či chytrých spotřebičů
Než začnete číst Co byste měli vědět, než začnete číst
Hackeři ve Francii zničili potraviny v supermarketech.
Teploty v chladicích boxech stouply až na 50 stupňů.
Hrozí podobný kybernetický útok také v Česku?
Riziko se týká i chytrých spotřebičů v domácnostech.
V Česku je technicky možný podobný útok, jako se stal ve Francii, kdy hackeři ovládli chladicí zařízení supermarketů a způsobili zkázu potravin za miliony, upozorňuje expert na kybernetickou bezpečnost Michael Šebek. Riziko se přitom netýká jen obchodů, ale také domácích spotřebičů připojených k internetu.
Hackeři ve Francii dokázali minulý týden na dálku spustit nucené odmrazování chladicích zařízení v mnoha supermarketech, přičemž nastavené teploty dosahovaly až 50 stupňů. Řada čerstvých nebo mražených potravin se zkazila. Expert na kybernetickou bezpečnost Michael Šebek nevylučuje, že by k podobnému incidentu mohlo dojít i v Česku. „Ano, technicky je to možné i u nás. Rozhodující není země, ale konkrétní technologie, její zapojení a způsob správy,“ uvedl Šebek pro web CNN Prima NEWS.
MOHLO BY VÁS ZAJÍMAT: Protestující ve Francii zapálili radnici a útočili na úřady. Policie zadržela přes 1 800 lidí
Národní úřad pro kybernetickou a informační bezpečnost upozorňuje, že slabě zabezpečený vzdálený přístup k řídicím systémům může vést až k fyzickému poškození zařízení. „To ovšem není důkaz, že české supermarkety mají stejné slabiny jako napadené francouzské provozy,“ podotkl Šebek.
Základem je podle něj oddělit řízení chlazení od běžné firemní sítě a nevystavovat jeho ovládání přímo veřejnému internetu. „Vzdálený servis musí probíhat přes zabezpečený přístup s důkladným ověřením uživatele. Důležité jsou také bezpečnostní aktualizace a kontrola toho, kdo má k zařízení přístup – včetně externích servisních firem,“ popsal s tím, že za stejně důležité považuje omezení následků případného průniku: nezávislé hlídání teploty, včasné upozornění odpovědné obsluhy a předem vyzkoušený nouzový postup.
„Chlazení by mělo být navrženo tak, aby mohlo bezpečně pokračovat i po odpojení vzdáleného přístupu. Nestačí tedy jen bránit vstupu útočníka; je třeba počítat i s možností, že některá ochrana selže,“ sdělil Šebek.
Čtěte také
Provést takový útok, ke kterému došlo ve Francii, nemusí být podle něj tak složité. „Záleží především na tom, jak je zařízení zabezpečené. Pokud má nedostatečně chráněný přístup z internetu, původní heslo od výrobce nebo software se známými a neopravenými chybami, může být napadení podstatně snazší než u dobře chráněného systému,“ uvedl Šebek.
Mezi standardní ochranné prostředky podle něj patří síťové bariéry, oddělené sítě, zabezpečený vzdálený přístup a sledování neobvyklého provozu. „Samotná existence těchto prostředků však nestačí; rozhoduje jejich správné nastavení a průběžná správa,“ upozornil Šebek a podotkl, že nestačí chránit pokladny a zákaznická data. „Stejnou pozornost si zaslouží technologie, které udržují potraviny v bezpečném stavu,“ dodal.
Supermarkety možnost útoku nevylučují
České supermarkety, které redakce CNN Prima NEWS oslovila, nechtěly uvést, zda by k takovému útoku mohlo dojít u nich. „Společnosti Lidl Česká republika se tento incident jakkoliv nedotkl. Prosíme o pochopení, že se k události nebudeme dále vyjadřovat,“ uvedla pro CNN Prima NEWS tisková mluvčí společnosti Lidl Kristina Bílá.
„Nejsme si vědomi žádných obdobných incidentů v rámci společností skupiny REWE Group, nicméně situaci průběžně monitorujeme. Z bezpečnostních důvodů se ke konkrétním bezpečnostním opatřením, používaným systémům ani k interním procesům souvisejícím se zajištěním bezpečnosti nevyjadřujeme,“ sdělila vedoucí korporátní komunikace Billy Dana Bratánková. Podobně se vyjádřila i manažerka korporátní komunikace supermarketů Penny Markéta Smutná.
Čtěte také
Manažerka externí komunikace společnosti Tesco Lucie Loučková uvedla, že prioritou je zajistit zákazníkům komfortní a bezpečné nakupování i v případě mimořádných situací. „V našich hypermarketech máme pro tyto případy připravené dieselové agregáty, které dokážou zajistit dodávku elektrické energie na několik hodin. Pro menší prodejny máme zajištěno operativní přistavení náhradního agregátu podle potřeby. Veškerá chladicí a mrazicí zařízení jsou vybavena automatickými čidly napojenými na bezpečnostní systém. Současně jsou chladicí zařízení vybavena i teploměry pro vizuální kontrolu. Díky těmto opatřením jsme připraveni rychle reagovat na případné technické nebo provozní výpadky,“ sdělila Loučková.
Hrozba i pro domácnosti?
Podle agentury Reuters hackeři zneužili rostoucí konektivitu zařízení, která byla kdysi převážně mechanická. „Ledničky, topení, bezpečnostní kamery i alarmy lze dnes stále častěji ovládat a sledovat na dálku. To ale zároveň otevírá nové možnosti kyberzločincům,“ píše Reuters s tím, že pokud je zařízení připojeno k internetu, ať už přímo, nebo prostřednictvím aplikace, cloudové služby nebo domácí sítě, může být potenciálně napadeno hackery.
Jakmile se hacker dostane do zařízení, může obvykle udělat jednu ze dvou věcí: shromáždit informace, nebo převzít kontrolu nad zařízením. Hackeři, kteří získají kontrolu nad zařízením, ho mohou na dálku zapínat a vypínat, měnit jeho nastavení nebo uživatelům zablokovat přístup k účtu. Například napadený termostat může narušit vytápění a lednička či mraznička může přestat správně udržovat teplotu. V závažnějších případech mohou útočníci přes nedostatečně zabezpečená zařízení proniknout do dalších systémů připojených ke stejné síti nebo ukrást osobní údaje spojené s on-line účty.
MOHLO VÁM UNIKNOUT: AI místo terapie? S problémy se jí svěřuje čím dál víc lidí. Odborníci popsali důvody i rizika
vaclav.cerny@iprima.cz
