Холодильные витрины в магазине обычно остаются незаметной частью повседневности: они просто держат нужную температуру. Но за этим спокойствием стоят системы управления, которые специалисты могут проверять удалённо. И если доступ к ним защищён недостаточно хорошо, цифровой сбой быстро становится вполне осязаемым — портятся продукты, а сотрудникам приходится срочно освобождать витрины и разбираться с последствиями.
2 ноября о проблемах с холодильниками и морозильниками сообщили несколько европейских торговых сетей. По данным Reuters, в некоторых магазинах температура поднялась после вмешательства в настройки оборудования, а часть продукции пришлось списать. Масштаб ущерба различался: Carrefour Belgium сообщила, что сбой незначительно затронул 15 из более чем 700 магазинов; все они продолжили работу.
Это не история о том, что любой подключённый к интернету холодильник опасен. Речь идёт о промышленных контроллерах, которые управляют оборудованием и позволяют следить за его работой. Французская служба реагирования на киберинциденты CERT-FR ещё в октябре сообщила о компрометации ряда контроллеров и предупредила: оставлять интерфейсы управления открытыми в интернете — плохая практика. Среди рекомендаций — закрыть прямой доступ, проверять настройки, обновлять прошивки и разрешать удалённое подключение через защищённую сеть или VPN.
Сложность в том, что магазинная инфраструктура не всегда устроена одинаково. Reuters сообщает, что часть холодильного оборудования была подключена вне централизованной сети самой торговой компании; некоторые сети теперь проверяют системы и ограничивают их доступ к интернету. Это напоминает: кибербезопасность касается не только компьютеров и телефонов. Она зависит и от устройств, которые редко попадают в поле зрения покупателя, но поддерживают обычную работу магазина.
Витрина с продуктами кажется простым предметом, пока всё работает как надо. Но за ней — техника, обслуживание и люди, которым приходится устранять последствия, когда цифровая система даёт сбой. Поэтому защита таких устройств — не отвлечённая задача для специалистов, а часть надёжности, привычной нам, повседневной жизни.