Sintesi

Alla luce dei recenti accadimenti e delle evidenze rilevate, si richiamano i soggetti nazionali ad applicare con urgenza le raccomandazioni già formulate da questo CSIRT per gli operatori della distribuzione alimentare e della filiera del freddo, estendendo tale richiamo a tutti i soggetti che impiegano tecnologie per il mantenimento della catena del freddo, indipendentemente dal relativo settore di appartenenza e più in generale a tutti i soggetti che utilizzano strumenti di telecontrollo industriale.

Descrizione e potenziali impatti

Facendo seguito a quanto recentemente trattato nel bollettino « Misure urgenti di verifica e mitigazione per operatori della distribuzione alimentare e della filiera del freddo », questo CSIRT richiama l’attenzione sulla protezione dei sistemi di gestione, supervisione e controllo degli impianti da cui dipende il mantenimento della catena del freddo, indipendentemente dal settore di impiego.

L’esposizione non sicura di tali sistemi può consentire accessi non autorizzati e modifiche ai parametri operativi, alle soglie di allarme e alle modalità di notifica di eventuali anomalie. L’alterazione dei dati visualizzati o la disabilitazione degli allarmi possono inoltre ritardare l’individuazione di condizioni di funzionamento non conformi.

Le possibili conseguenze che ne potrebbero derivare possono comprendere l’interruzione della refrigerazione, il deterioramento dei prodotti e dei materiali conservati e l’indisponibilità dei servizi, con possibili ripercussioni sulla continuità operativa e sulla salute delle persone. Nel caso di piattaforme di gestione centralizzata, tali effetti possono interessare più impianti o sedi.

In tale contesto, si richiamano inoltre i soggetti nazionali alla corretta gestione di tutti i dispositivi connessi e delle relative interfacce di amministrazione e monitoraggio (es. controller scada, impianti di condizionamento, impianti idrici, impianti di generazione di energia, videosorveglianza, etc), in particolare quando a supporto di processi industriali. A tal fine si raccomanda di consultare il bollettino « Dispositivi IoT e servizi di accesso remoto connessi ad Internet: rischi e mitigazioni », facendo particolare attenzione alla sicurezza dei protocolli di comunicazione, alla segmentazione delle reti e alla protezione degli accessi remoti, inclusi quelli impiegati per la teleassistenza e la manutenzione. Eventuali carenze in tali ambiti possono agevolare sia l’accesso iniziale sia la propagazione di una compromissione verso i sistemi di controllo degli impianti.

Azioni di mitigazione

Si raccomanda a tutti i soggetti che impiegano tali tecnologie di verificare con estrema urgenza l’attuazione delle misure riportate nei bollettini disponibili nella sezione «Correlati», dando priorità alla rimozione dell’esposizione diretta su Internet delle interfacce amministrative e di controllo e alla verifica dell’integrità dei parametri operativi e del corretto funzionamento degli allarmi.

Particolare attenzione dovrà essere rivolta alla sicurezza dei protocolli e dei servizi abilitati, alla segregazione degli ambienti OT dalle reti IT e alla protezione dei percorsi di amministrazione e manutenzione come riportato nello specifico bollettino.

Si ribadisce inoltre la necessità di verificare gli account abilitati e la sicurezza delle relative credenziali, nonché lo stato di aggiornamento e supporto dei dispositivi, e di monitorare costantemente i sistemi al fine di rilevare tempestivamente evidenze di accessi non autorizzati e modifiche alle configurazioni. Gli interventi dovranno essere coordinati con i responsabili degli impianti e agli addetti alla manutenzione, salvaguardando la sicurezza e la continuità dei dispositivi connessi.

In presenza di anomalie o elementi indicativi di una possibile compromissione, si raccomanda di attivare tempestivamente le procedure di gestione degli incidenti e di effettuare le opportune segnalazioni a questo CSIRT tramite gli appositi canali istituzionali in modo da ricevere supporto.