Zwei italienische Unternehmen waren Ziel von Cyberangriffen, an denen Systeme beteiligt waren, die in der Kühlkette eingesetzt werden. Ein in der Gemeinschaftsverpflegung tätiges toskanisches Unternehmen hat Italiens Nationale Cybersicherheitsagentur (ACN) im Rahmen der NIS-Richtlinie informiert. Ein zweiter Vorfall wurde bei einem in der Emilia ansässigen Tiefkühlkosthersteller entdeckt, der der Behörde bislang jedoch noch nicht gemeldet wurde.
Die Vorfälle sind Teil einer umfassenderen Kampagne, die Kühl- und Lebensmittelverteilungsunternehmen in mehreren europäischen Ländern betrifft, darunter Belgien, Luxemburg, Irland, die Niederlande, Lettland, Finnland und Schweden. Ähnliche Vorfälle hatten zuvor Supermarktketten in Frankreich betroffen.
Als Reaktion darauf hat die ACN die Überwachung in ganz Italien verstärkt und große Einzelhändler, Lebensmittellogistikunternehmen, Betreiber industrieller Kühlsysteme sowie Wartungsdienstleister aufgefordert, wachsam zu bleiben. Ziel ist es, weitere Vorfälle schnell zu erkennen und die Risiken im Zusammenhang mit Systemen zu verringern, die Kühlanlagen und Temperaturen steuern.
Die Behörde rät Unternehmen dringend zu prüfen, ob Steuerungs- und Fernwartungssysteme direkt dem Internet ausgesetzt sind. Ist dies der Fall, sollten die Systeme in geschützten Umgebungen isoliert werden, die von den Unternehmensnetzwerken getrennt sind. Die ACN empfiehlt außerdem, den Fernzugriff durch VPNs und Mehrfaktor-Authentifizierung abzusichern, Konten mit erweiterten Berechtigungen zu überprüfen sowie Geräte zu aktualisieren oder zu ersetzen, die von ihren Herstellern nicht mehr unterstützt werden.
Die Warnung spiegelt die weitverbreitete Präsenz von Unternehmen wider, die an der Lebensmittelversorgungskette beteiligt sind. Die ACN hat für morgen ein Treffen mit Branchenverbänden und führenden nationalen Einzelhändlern einberufen und bietet ihre Ressourcen an, um die Abwehrfähigkeiten der Unternehmen zu stärken sowie bei Bedarf vorbeugende und schadensmindernde Maßnahmen zu beschleunigen.
Quellen: Il Sole 24 Ore Italia.