הטכנולוגיה הישראלית שעוקפת את מתקפות הסייבר על מערכות קירור באירופה

תקיפות הסייבר של מערכות קירור ברשתות שיווק ברחבי אירופה כבר גרמו לנזק של מיליוני אירו. הפיתרון מגיע כעת מחברת RAD ובבסיסו חיישנים חכמים, מערך תקשורת מתקדם וטכנולוגיית ענן

גל מתקפות הסייבר נגד מערכות הקירור ברשתות שיווק באירופה, הוביל בשבועות האחרונים להשמדת סחורה בשווי מיליוני אירו. התוקפים פורצים למערכות וגורמים להתחממות המקררים עד ל-70 מעלות, כשהם, כך נראה, מנצלים פרצה ארכיטקטונית בסיסית: בקר הקירור המרכזי הוא לרוב העד היחיד למצבו שלו. כעת, חברת RAD, מובילה עולמית בפתרונות רשת, מציגה מענה טכנולוגי שמספק רשת ביטחון חיצונית ועצמאית לחלוטין.

״התקיפות האחרונות המחישו כיצד האקרים מנצלים דגמי בקרים מיושנים שאינם מקבלים עוד עדכוני אבטחה״, אומר אלי אנגל, סמנכ"ל מוצר ושיווק ב-RAD.״ לאחר השגת הגישה מרחוק, התוקפים מאריכים את מחזורי ההפשרה ומעלים את הטמפרטורה. התחכום אינו טמון רק ביצירת הנזק הפיזי, אלא ביכולת ההסוואה שלהם. הם משתיקים את האזעקות המובנות ומשנים את הנתונים המוצגים לצוות הסניף. מבחינת מנהלי המשמרת, המסכים מציגים טמפרטורה תקינה לחלוטין, בעוד הסחורה במקררים מתבשלת ונהרסת״.

פרסום

הפתרון של RAD, מערכת Smart Business IoT, מבוסס על עקרון של ניתוק טכנולוגי מוחלט בין מערכת ההפעלה למערכת הניטור. במקום להסתמך על נתוני הבקר המרכזי שעלול להיפרץ, המערכת עושה שימוש בחיישני אלחוט בתקן LoRaWAN המותקנים פיזית בתוך המקררים והמקפיאים. חיישנים אלו מודדים את הטמפרטורה ומצב הדלתות בפועל, ומשדרים את הנתונים האובייקטיביים שלהם דרך שער תקשורת (Gateway) ייעודי של החברה ישירות לפלטפורמת ענן.

״כאשר תוקף חודר למערכת הקירור ומזייף את נתוני ההפשרה, התשתית המקבילה של RAD מזהה מיד עקומת חום שאינה תואמת את הדיווחים התקינים לכאורה שמשדר הבקר הפרוץ. הנתונים האמיתיים נשלחים מגיעים למנהל התפעול, הרבה לפני שהמזון מספיק להתקלקל, כשעדיין יש מה לעשות כדי להציל את המצב. במקביל, לוח בקרה מרכזי מאפשר לצוותי התפעול של הרשת לזהות דפוסים רחבים יותר, כגון עליית טמפרטורה סימולטנית במספר רב של סניפים, תמונה המעידה בבירור על מתקפת סייבר מתואמת.

פרסום

״תפיסת האבטחה הזו ממחישה שינוי גישה בהגנה על תשתיות פיזיות״, אומר אנגל. ״בעוד שאף מנגנון אינו יכול לספק הגנה הרמטית תמיד,  הגישה של RAD מתמקדת ביצירת ערוץ תקשורת המאפשר שקיפות מלאה של המצב בשטח״.

המתקפה הראשונה זוהתה בצרפת ב11 באוקטובר, כאשר סניפים רבים במס' רשתות מזון חוו מתקפת סייבר שהובילה לעליה חדה בטמפרטורת המקררים שבהן, מצב שנמשך לאורך זמן רב. כתוצאה מכך נאלצו מנהלי הסניפים לזרוק את המזון שהתקלקל. כשבועיים לאחר מכן, נחווה גל שני של מתקפה כזו בכל רחבי אירופה.

RAD  צופה עליה בביקוש לפתרונות מהסוג שהחברה מציעה, לנוכח הצורך בהטמעת פתרון יעיל ומהיר.