Cơ quan An ninh mạng Singapore (CSA) vừa phát đi cảnh báo, kêu gọi các tổ chức hạn chế để hệ thống điều khiển tiếp xúc trực tiếp với Internet và áp dụng các biện pháp xác thực chặt chẽ. Động thái diễn ra sau những vụ tấn công mạng nghi do tin tặc thực hiện nhằm vào tủ lạnh và tủ đông tại các siêu thị châu Âu, khiến nhiều nhà bán lẻ phải loại bỏ thực phẩm hư hỏng.
Trong khuyến cáo ngày 6-11, CSA cho biết các vụ tấn công nhằm vào hệ thống quản lý thiết bị làm lạnh tại châu Âu cho thấy những rủi ro an ninh mạng rộng hơn đối với công nghệ vận hành (OT) có kết nối Internet.
“Dù các sự cố gần đây nhắm vào hệ thống làm lạnh, chúng phản ánh một mối đe dọa ngày càng lớn: việc truy cập từ xa không được bảo vệ đúng mức vào hệ thống điều khiển OT có thể cho phép tin tặc thao túng các quy trình vật lý và làm gián đoạn hoạt động trong nhiều lĩnh vực,” CSA cảnh báo.
OT là tập hợp phần cứng và phần mềm dùng để giám sát, điều khiển các thiết bị và quy trình vật lý, từ máy móc công nghiệp, lưới điện, kho lạnh đến hệ thống quản lý tòa nhà và cơ sở y tế.
Gwenda Fong, Giám đốc điều hành CSA, cho biết cơ quan này chưa nhận được báo cáo về những vụ việc tương tự tại Singapore. Tuy nhiên, bà cảnh báo các doanh nghiệp không nên chờ sự cố xảy ra trong nước mới bắt đầu phòng ngừa.
“Doanh nghiệp có biết hệ thống nào đang có thể truy cập từ Internet hay không? Các phương thức truy cập từ xa đã được bảo vệ đầy đủ chưa? Những lỗ hổng bảo mật có được phát hiện và xử lý không? Dữ liệu cá nhân của khách hàng có được quản lý và bảo vệ đúng cách không? Đây có vẻ là những câu hỏi cơ bản, nhưng rất quan trọng,” bà viết trên LinkedIn ngày 6-11.
Đợt tấn công đầu tiên xảy ra vào giữa tháng 10, ảnh hưởng đến hàng trăm siêu thị tại Pháp. Sang tuần đầu tháng 11, các siêu thị ở 10 quốc gia châu Âu khác, trong đó có Đức và Phần Lan, tiếp tục bị tấn công. Đến ngày 4-11, sự cố lan sang lĩnh vực y tế. Bộ Y tế Pháp cho biết tin tặc đã vô hiệu hóa hệ thống giám sát và điều khiển các phòng lạnh tại ba ngân hàng máu khu vực.
Trong khuyến cáo, CSA đề nghị doanh nghiệp rà soát và lập danh sách các hệ thống quản lý từ xa, bộ điều khiển và thiết bị OT đang có thể truy cập trực tiếp từ Internet. Các tổ chức cũng cần cập nhật phần mềm, chương trình điều khiển và thiết bị mạng bằng những bản vá bảo mật mới nhất do nhà cung cấp phát hành.
Theo tìm hiểu của The Straits Times, phần lớn nhà bán lẻ và doanh nghiệp nhập khẩu thực phẩm tại Singapore không kết nối bộ điều khiển tủ lạnh với Internet.
Đại diện chuỗi siêu thị Sheng Siong cho biết doanh nghiệp sử dụng hệ thống làm lạnh và tủ đông thông thường, không kết nối Internet nên không đối mặt với cùng mức rủi ro an ninh mạng như các thiết bị trực tuyến.
Cơ quan Thực phẩm Singapore (SFA) cho biết các vụ tấn công mạng chưa gây gián đoạn nguồn cung thực phẩm trong nước. Cơ quan này đang theo dõi tình hình tại châu Âu và trao đổi với các nhà bán lẻ lớn cùng kho lạnh về vấn đề an ninh mạng. CSA cũng phối hợp với SFA và các nhà vận hành siêu thị để tăng cường bảo vệ mạng lưới và hệ thống.
Theo CSA, các vụ việc tại châu Âu là lời cảnh báo về nguy cơ tin tặc khai thác lỗ hổng trong hệ thống điều khiển OT có thể truy cập từ xa, gây gián đoạn hoạt động thực tế và ảnh hưởng đến an toàn, tính liên tục của dịch vụ cũng như chuỗi cung ứng.
Ryan Flores, Giám đốc nghiên cứu mối đe dọa tại công ty an ninh mạng TrendAI, cho biết một số bộ điều khiển kết nối Internet không yêu cầu đăng nhập hoặc vẫn sử dụng mật khẩu mặc định của nhà sản xuất, vốn rất dễ đoán.
Nếu xâm nhập được thông qua một nhà thầu bảo trì, tin tặc có thể tiếp cận thiết bị tại nhiều cơ sở của các khách hàng khác nhau, ông cảnh báo.
Aaron Ang, Giám đốc an ninh thông tin tại công ty dịch vụ công nghệ Wissen International ở Singapore, cho rằng các vụ việc tại châu Âu cho thấy tin tặc có thể gây hoang mang trên diện rộng mà không cần tấn công những hạ tầng trọng yếu như lưới điện, hệ thống cấp nước hay ngân hàng.
“Tin tặc chỉ cần tìm một thứ bình thường, có kết nối Internet nhưng không được bảo vệ. Lần này là tủ lạnh. Lần tới có thể là thang máy, phòng khách sạn hoặc hệ thống làm lạnh tại chợ truyền thống,” ông nói.
Những rủi ro tương tự không chỉ giới hạn ở hệ thống làm lạnh. Steven Wong, Giám đốc Trung tâm Hỗ trợ Chuyển đổi số thuộc Viện Công nghệ Singapore, cho biết các kho thực phẩm tự động còn sử dụng băng chuyền, robot phân loại và máy đóng gói. Nếu tin tặc xâm nhập, chúng có thể làm gián đoạn hoạt động kho, cản trở giao hàng, thay đổi điều kiện bảo quản hoặc vô hiệu hóa thiết bị xử lý và phân phối thực phẩm.
Trong nhà máy, việc can thiệp vào máy móc có thể khiến dây chuyền sản xuất ngừng hoạt động hoặc gây nguy hiểm cho công nhân. Tại khách sạn và trung tâm thương mại, tin tặc có thể nhắm vào hệ thống điều khiển tòa nhà, làm thang máy ngừng chạy, tắt điều hòa hoặc can thiệp vào khóa cửa.
Andy Prakash, nhà sáng lập kiêm Giám đốc điều hành công ty an ninh công nghệ thông tin Privacy Ninja, cho biết mức độ rủi ro phụ thuộc vào loại thiết bị, phiên bản phần mềm, đối tượng được phép truy cập từ xa và việc nhà sản xuất còn cung cấp bản cập nhật bảo mật hay không.
Ông khuyến nghị các đơn vị vận hành hệ thống đóng những kết nối Internet không cần thiết. Nếu bộ điều khiển đã hết thời hạn hỗ trợ bảo mật, doanh nghiệp có thể chỉ cần thay thế bộ phận này thay vì toàn bộ hệ thống. Với thiết bị cũ khó thay thế, họ có thể tách riêng thiết bị khỏi mạng nội bộ khác và hạn chế quyền truy cập trong thời gian chờ nâng cấp.
Ảnh minh họa tin tặc sử dụng Internet để tấn công các hệ thống vận hành. CSA Singapore ngày 6-11 phát đi khuyến cáo sau các vụ tấn công mạng nghi nhằm vào tủ lạnh và tủ đông tại siêu thị châu Âu, khiến nhiều nhà bán lẻ phải loại bỏ thực phẩm hư hỏng. Ảnh: The Straits Times
