Холодильники нагрели до 50 градусов
Холодильники нагрели до 50 градусов К нам пришёл владелец сети магазинов: ночью встали морозильники, а в журнале управления — чужие команды. На днях прочитал, как после атаки во Франции похожие сбои начались сразу в нескольких странах Европы: хакеры дистанционно разогрели морозильное оборудование супермаркетов до 50 °C. Мне это напомнило случай из моей практики, который я расскажу без названий. Владелец сети продуктовых магазинов приехал ко мне утром, серый от недосыпа. За ночь в двух точках температура в камерах поднялась выше нормы. Товара списали на сотни тысяч рублей, ещё два дня торговали с полупустыми полками. Где была дыра Холодильной автоматикой управляли удалённо, через веб-панель подрядчика. Панель стояла с заводским паролем, доступ открыт из интернета, а логин был один на всех. Подрядчик давно сменил сотрудников, а старые учётки так и остались рабочими. Взломом тут и не пахло: достаточно было открыть адрес в браузере. Именно такие двери злоумышленники находят автоматически, перебирая тысячи адресов за ночь. Что я сделал 1. Закрыл панель от внешнего доступа: управление только из сети компании. 2. Завёл отдельные учётки с личными паролями и отключил все прежние. 3. Включил двухфакторную защиту для всех, кто может менять настройки. 4. Настроил уведомление владельцу в мессенджер, если температура уходит за допустимый предел. Раньше о проблеме узнавали утром по запаху и по жалобам персонала. Теперь владелец получает сообщение в течение нескольких минут и успевает спасти товар. Моя работа обошлась в разы дешевле одной ночи простоя. Самое неприятное в таких историях то, что дорогого оборудования для защиты не требовалось. Хватило закрыть то, что и так должно было быть закрыто. А вы знаете, кто из подрядчиков сейчас имеет удалённый доступ к вашему оборудованию? #кибербезопасность #малыйбизнес #ритейл Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram