Agenzia cybersicurezza: controlli urgenti sui sistemi di refrigerazione

L’Agenzia per la cybersicurezza nazionale ha chiesto verifiche immediate sui sistemi digitali che regolano refrigerazione e processi industriali.

Cosa fare in caso di anomalie

Qualsiasi comportamento anomalo deve far scattare le procedure interne per la gestione degli incidenti. L’Agenzia invita inoltre a informare senza ritardi gli organismi competenti quando emergano segnali compatibili con un accesso abusivo o con una possibile intrusione.

Il controllo delle infrastrutture deve essere continuo, così da rilevare rapidamente ingressi non autorizzati, variazioni insolite delle impostazioni e altri indizi di manomissione. Tra le verifiche periodiche rientrano gli utenti autorizzati, la solidità delle credenziali, gli aggiornamenti dei dispositivi e l’eventuale presenza di vulnerabilità.

Protezioni per reti e apparati

Le indicazioni riguardano anche le interfacce usate per amministrare e sorvegliare impianti connessi. L’Agenzia raccomanda di eliminare l’accesso diretto da internet ai pannelli di controllo, controllare che i parametri di funzionamento non siano stati alterati e accertare che gli allarmi operino correttamente.

Particolare attenzione viene riservata ai protocolli di comunicazione, alla separazione delle reti e alla distinzione tra gli ambienti dedicati alle tecnologie operative e quelli informatici. Devono essere protetti anche gli accessi a distanza impiegati per manutenzione e assistenza tecnica.

Refrigerazione e infrastrutture coinvolte

Il richiamo non riguarda soltanto la conservazione a bassa temperatura. Sono inclusi i sistemi di supervisione e acquisizione dei dati, gli impianti di climatizzazione, le reti per la distribuzione dell’acqua, le strutture per la produzione energetica e gli apparati di videosorveglianza.

Secondo l’Agenzia, la violazione di questi dispositivi può fermare la refrigerazione, compromettere merci e materiali, rendere indisponibili alcuni servizi e incidere sulla continuità delle attività. Tra le possibili conseguenze viene indicato anche un rischio per la salute delle persone.

Gli attacchi già registrati

L’avvertimento è stato rinnovato dopo una serie di attacchi informatici osservati in Italia, con una particolare concentrazione in Sicilia, e in altri Paesi europei. In diversi casi sono stati raggiunti i sistemi che gestiscono la refrigerazione di centinaia di supermercati.

Un episodio ha interessato anche alcuni impianti della banca del sangue francese. Alla luce delle evidenze raccolte a livello internazionale, l’Agenzia ha sollecitato soggetti pubblici e privati a mettere in pratica con urgenza le misure di verifica e riduzione dei rischi già indicate.