I supermercati tedeschi sono diventati obiettivi di attacchi informatici ai sistemi di refrigerazione, in seguito a un attacco su vasta scala alle apparecchiature di raffreddamento dei supermercati in Francia, avvenuto tre settimane prima. Gli episodi hanno messo in luce le debolezze nella sicurezza dei sistemi usati per controllare a distanza i frigoriferi e i congelatori dei negozi.

Le unità di refrigerazione di uno o più negozi possono essere regolate tramite un software centralizzato. Secondo l’informatico Manuel Atug, del Gruppo di lavoro sulle infrastrutture critiche, alcuni rivenditori hanno collegato direttamente a Internet, senza controlli adeguati, sistemi dotati di piccoli server web. Questo può consentire a chiunque riesca a raggiungerli online di manipolare le apparecchiature, ha affermato. Atug ha detto che i controlli della refrigerazione dei supermercati dovrebbero essere protetti almeno da un firewall.

In base alla legge tedesca, i rivenditori che riforniscono almeno 500.000 persone sono classificati come infrastrutture critiche. Atug ha osservato che le organizzazioni che servono un numero inferiore di persone possono comunque rientrare in altre categorie di strutture importanti e avere obblighi in materia di sicurezza informatica.

Haya Schulmann, docente di sicurezza informatica all’Università Goethe di Francoforte, ha affermato che molti fornitori e prestatori di servizi da cui dipendono le organizzazioni non sono coperti dalle protezioni previste per le infrastrutture critiche. Le debolezze in queste parti delle catene di approvvigionamento potrebbero ritardare la costruzione o le riparazioni di importanti infrastrutture di trasporto e di servizi essenziali, ha detto, sostenendo che la protezione dovrebbe estendersi ai fornitori e ai prestatori di servizi.

Uno studio del Centro nazionale di ricerca per la sicurezza informatica applicata ha riscontrato carenze di sicurezza anche nei ministeri federali, tra cui dispositivi obsoleti collegati alle reti, vulnerabilità note che non erano state corrette e l’assenza di requisiti per i prestatori di servizi. Schulmann ha affermato che anche le valutazioni ufficiali della sicurezza trascurano una parte sostanziale dei sistemi informatici in Germania, sottolineando che gli organismi responsabili della sicurezza devono sapere quali sistemi esistono.

Secondo i ricercatori, l’intelligenza artificiale potrebbe aiutare gli aggressori a individuare più rapidamente le vulnerabilità e con minori competenze tecniche, ma potrebbe anche agevolare riparazioni più rapide. Loui Al Sardy, esperto di sicurezza informatica all’Università Friedrich-Alexander di Erlangen-Norimberga, ha affermato che una sicurezza perfetta non è mai stata possibile. La ricerca si concentra quindi sul rendere i sistemi abbastanza resilienti da continuare a funzionare dopo un attacco.

Al Sardy ha detto che i sistemi di intelligenza artificiale impiegati per la sicurezza devono funzionare in modo affidabile con dati sconosciuti o manipolati, produrre decisioni comprensibili e avere limiti noti. Sono inoltre necessarie misure di protezione per la sicurezza, la privacy e la supervisione umana, ha affermato.

Fonti: Tagesschau.