Attacchi hacker ai supermercati, l'alert dell'Agenzia cyber in Italia, che invia un vademecum

Nella morsa degli hacker. Anche in Italia, avvisaglie di accessi abusivi per cercare di interrompere i sistemi della catena del freddo di operatori - supermercati, mercati - ancora di incerta origine. Ed alla luce degli attacchi informatici che stanno interessando i sistemi in diversi Paesi europei tra cui Belgio, Lussemburgo, Irlanda, Paesi Bassi, Lettonia, Finlandia e Svezia, l'Agenzia per la cybersicurezza nazionale ieri, ha richiamato gli operatori della grande distribuzione organizzata, della logistica alimentare, della refrigerazione industriale e le società di manutenzione alle misure di sicurezza già raccomandate dopo gli incidenti digitali in una serie di catene di supermercati in Francia. 

L'Acn, l'agenzia, ha ricevuto una notifica di incidente da parte di un'azienda toscana operante nel settore della ristorazione collettiva; ha rilevato, non ancora notificato, un attacco ai danni di un'impresa emiliana della produzione di surgelati. L'Agenzia ha intensificato ogni monitoraggio vista la capillare distribuzione territoriale del settore per individuare ogni ulteriore possibile caso di attacco. 
 

Raccomanda, qualora non sia già stato fatto, di procedere con la massima urgenza alla verifica dell'eventuale esposizione su internet dei sistemi di controllo e teleassistenza e alla loro segregazione in ambienti protetti, separati dalle reti informatiche aziendali. Tra le ulteriori misure indicate figurano il rafforzamento degli accessi da remoto attraverso vpn e l'autenticazione a più fattori, la verifica degli account privilegiati e l'aggiornamento o la sostituzione dei dispositivi non più supportati dai produttori.
Le indicazioni tecniche e operative sono disponibili sul sito dell'Acn nel bollettino Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo.
 

L'Agenzia ha programmato già per domani un incontro con le federazioni di settore e le principali aziende della grande distribuzione nazionale e ha dato la disponibilità delle proprie strutture per rafforzare la capacità di resistenza delle aziende, rinnovare l'attenzione sui rischi per la sicurezza informatica della filiera alimentare e sollecitare se necessario l'adozione subitanea delle necessarie misure di prevenzione e mitigazione. 

Il messaggio diramato al mondo delle aziende
"La filiera alimentare italiana adotti "immediatamente" misure di prevenzione e mitigazione dei rischi alla sicurezza informatica, dopo i recenti attacchi che hanno colpito la catena del freddo in diversi Paesi europei"

Hacker (Tg2)

Acn stila il vademecum. Questi i passi da fare: 
1) Verifica dell'eventuale esposizione su internet dei sistemi di controllo e teleassistenza; 2) Segregazione delle reti e protezione delle funzioni amministrative, predisponendo opportune reti di amministrazione e gestione, accessibili esclusivamente da postazioni e utenti autorizzati, evitando che le console amministrative siano raggiungibili dalle ordinarie postazioni di lavoro; 3) Consentire l'amministrazione remota attraverso Vpn aziendali o altre soluzioni di accesso controllato, mantenute aggiornate e protette con autenticazione a più fattori;
4) Verificare tutti gli account amministrativi, tecnici e di manutenzione, disabilitando quelli inutilizzati, non riconosciuti o non più autorizzati; 
5) Verifica dei parametri e ricerca di possibili compromissioni, confrontando le configurazioni correnti con quelle autorizzate; aggiornamento e dismissione dei dispositivi fuori supporto.

Computer supporto per attacco hacker (pixabay)

"Accanto alle misure immediate - scrive l'Agenzia inoltre - si raccomanda inoltre di completare il riesame delle protezioni e formalizzare un piano per gli interventi che richiedano tempi più lunghi. Qualora siano rilevati accessi anomali, modifiche non autorizzate ai parametri degli impianti o altri indicatori di compromissione, l'indicazione è quella di attivare tempestivamente le procedure di gestione degli incidenti e di effettuare immediata segnalazione all'Agenzia tramite i canali istituzionali del Csirt Italia".