Rete e nutrizione bloccata: attacco ai frigo dei Market francesi

Quando l’attacco cyber diventa una minaccia fisica- 

sintesi del SUBSTACK "GUERRE di RETE" 

di Marco Schiaffino - 21 ottobre 26

Sintesi

Gli attacchi informatici contro i sistemi di Operational Technology (OT)  possono interrompere processi industriali e servizi essenziali, con conseguenze fisiche ed economiche. Il testo descrive casi recenti che hanno coinvolto supermercati francesi e infrastrutture idriche statunitensi, oltre a precedenti come Stuxnet e gli attacchi ai sistemi energetici ucraini. La vulnerabilità deriva soprattutto da impianti e PLC datati . PLC sta per Programmable Logic Controller: è un sistema computer e software per l'industria specializzato in origine nella gestione o controllo dei processi industriali.  Questi impianti PLC sono spesso esposti a internet e basati su software non più aggiornabili. Sebbene norme europee come NIS2 e il Cyber Resilience Act spingano verso standard più elevati, l’adeguamento sarà lento e costoso: proteggere le infrastrutture esistenti resta quindi una priorità.

Punti principali

• Gli attacchi OT possono produrre danni nel mondo fisico, non solo digitali.

• Un attacco ha compromesso la catena del freddo di centinaia di supermercati francesi, causando perdite di prodotti e danni economici. Alcuni quotidiani hanno sospettato che l’attacco sia stato causato dalla Russia o da importanti gruppi di hacker molto organizzati.

• Negli Stati Uniti, simili attacchi a servizi idrici hanno provocato disservizi, cali di pressione e allagamenti.

• Stuxnet ha dimostrato già dal 2010 la capacità del malware di sabotare impianti industriali.

• Conflitti e tensioni geopolitiche hanno favorito attacchi OT contro reti elettriche, teleriscaldamento e infrastrutture energetiche.

• I criminali ransomware possono usare il blocco della produzione come leva per ottenere riscatti.

• PLC e impianti industriali sono vulnerabili perché spesso con sistemi legacy e protezioni insufficienti. L’aggiornamento è ostacolato da problemi di compatibilità e dagli alti costi di sostituzione degli impianti.

• NIS2 e Cyber Resilience Act aumentano i requisiti di sicurezza, ma l’impatto sui sistemi già installati sarà graduale.

Mio commento

Oggi tutto quel che conta è computerizzato ed è in Rete: tutto è quindi più vulnerabile: anche la salute.

L'articolo fa riferimento a danni economici. Purtroppo, esistono anche danni alla salute. Supermercati vuoti e merce alimentare deperibile sono un serio rischio per la salute di milioni di abitanti.
Non solo questi sistemi, si legge,  non sono aggiornati alle migliori regole di sicurezza per la gestione di questi macro-sistemi informatici. Ma vi è dell'altro: questi frigo  non hanno sistemi

 di distacco parziale dalla grande Rete per connettersi ad una Rete realmente locale e meno attaccabile.
I PC possono dotarsi di stabilizzatori e Nas che li proteggono da guasti dell'Hard Disk o sbalzi di corrente. Invece, questi sistemi non hanno  meccanismi che li fanno funzionare anche se non attaccati alla grande Rete. Gli architetti di questi sistemi non devono solo  pianificare  larghi ponti verso l'esterno, ma anche ponti levatoi da sollevare al momento opportuno.   

cordiali saluti, Francesco Del Zotti