CCB: 'Hang koelsystemen niet direct aan internet en installeer updates'

In dit artikel:

De Belgische en Duitse overheid waarschuwen supermarkten en andere bedrijven na een cyberaanval op koelsystemen van Franse supermarkten. De aanvallers kregen toegang tot systemen van Danfoss, Copeland en Dixell en konden de temperatuur van koelingen aanpassen.

Het Belgische Centrum voor Cybersecurity (CCB) en het Duitse BSI adviseren om koelinstallaties niet rechtstreeks met het publieke internet te verbinden. Toegang moet uitsluitend via een vpn of een beveiligd intern netwerk verlopen. Ook moeten bedrijven beschikbare beveiligingsupdates installeren en de beveiligingsinstellingen aanscherpen. Voor getroffen systemen adviseert het CCB een fabrieksreset, maar alleen als ze daarna niet opnieuw online toegankelijk zijn. Bij de aangevallen Danfoss-systemen waren kwetsbaarheden al anderhalf jaar eerder gepatcht. Verouderde systemen die geen updates meer ontvangen vormen volgens het CCB een extra risico.