Разморозили Францию
Разморозили Францию В ночь на 12 октября во Франции разморозили сотни супермаркетов. Через контроллеры Danfoss (линейки AK-SM и AK-SC) в морозилках выставили +50 °C. Оттайку растянули с 1 до 8 часов, чтобы молчала аварийка. По отдельным свидетельствам, кое-где доходило до +80 °C и до возгораний. Задело почти всех: Intermarché, Coopérative U, Carrefour, Monoprix, Leclerc. Всего больше 350 магазинов. Цифры по сетям разнятся: у Les Mousquetaires от ~150 до ~300 точек. Ущерб — несколько миллионов евро. Один гипермаркет выкидывает товара на €200к. Что на самом деле Дыра известная. Обход логина в этих контроллерах описали ещё в 2023-м. В августе Claroty (компания по кибербезу) показала новые уязвимости в AK-SM 800A. Часть атакованных устройств Danfoss уже не поддерживает. Остальные годами жили на старой прошивке. После атаки Predicta Lab насчитала в интернете 2752 открытые системы Danfoss. 1590 из них во Франции. Почти 60%. Атаку никто не взял на себя. Расследуют прокуратура Парижа и ANSSI. Умный холодильник оказался умнее своих хозяев. Точнее, хозяина у него не нашлось :) Кто владелец? Как это обычно бывает. Холодильную автоматику покупает завхоз. Закупка идёт по статье «оборудование», не «ИТ». Удалённый доступ держит подрядчик по обслуживанию. В RACI этой системы нет. В план патчей она не попадает. Никто не отвечает, потому что формально никто и не владеет. Это не «дыра в Danfoss», а дыра в оргструктуре. Прошивку обновляет тот, кто знает, что система существует, и отвечает за неё. Знакомо? В моей практике то же самое бывает между ИБ и ИТ. ИБ шлёт письмо: срочно поставить патчи. ИТ его читает и... закрывает. А почему? У ИБ KPI — найти уязвимость и выдать рекомендацию. У ИТ — доступность. Цели закрыть дыру нет ни у кого. Как и настоящего владельца системы. Итог предсказуемый: патчи ставят после киберинцидента. Массово и в авральном режиме. А потом с чувством выполненного долга забывают про корневую проблему. Что делать - Владелец у каждой системы. Одна фамилия в RACI, не «ИТ и АХО совместно». - Инвентаризация всего, что смотрит в интернет. Включая холод, СКУД, кондиционеры серверной и банкоматы. - Прошивки OT-систем — в общий план патчей. Снятое с поддержки — в план замены. - Подрядчики с удалённым доступом — в реестр. Доступ только с доверенных адресов. А у вас кто владелец холодильника? :)