Duas empresas italianas foram alvo de ciberataques envolvendo sistemas utilizados na cadeia de frio. Uma empresa toscana ativa na restauração coletiva notificou a Agência Nacional de Cibersegurança da Itália (ACN) no âmbito da diretiva NIS. Um segundo incidente foi detectado em um produtor de alimentos congelados sediado na Emília, embora ainda não tenha sido comunicado à agência.
Os incidentes fazem parte de uma campanha mais ampla que afeta operadores de refrigeração e distribuição de alimentos em vários países europeus, incluindo Bélgica, Luxemburgo, Irlanda, Países Baixos, Letônia, Finlândia e Suécia. Episódios semelhantes já haviam afetado redes de supermercados na França.
Em resposta, a ACN intensificou o monitoramento em toda a Itália e instou grandes varejistas, empresas de logística alimentar, operadores de refrigeração industrial e prestadores de serviços de manutenção a permanecerem vigilantes. O objetivo é identificar rapidamente outros incidentes e reduzir a exposição relacionada a sistemas que controlam equipamentos de refrigeração e temperaturas.
A agência está aconselhando as empresas a verificar urgentemente se os sistemas de controle e assistência remota estão diretamente expostos à internet. Quando estiverem, os sistemas devem ser isolados em ambientes protegidos, separados das redes corporativas. A ACN também recomenda proteger o acesso remoto por meio de VPNs e autenticação multifator, revisar as contas com privilégios elevados e atualizar ou substituir dispositivos que já não tenham suporte de seus fabricantes.
O alerta reflete a presença generalizada de empresas envolvidas na cadeia de abastecimento alimentar. A ACN convocou para amanhã uma reunião com associações do setor e os principais varejistas nacionais, oferecendo seus recursos para reforçar as capacidades de defesa das empresas e acelerar medidas preventivas e de mitigação quando necessário.
Fontes: Il Sole 24 Ore Italia.