Attacchi hacker ai supermercati, alert Agenzia cyber in Italia

Alla luce degli attacchi informatici

che stanno interessando i sistemi della catena del freddo di

numerosi operatori in diversi Paesi europei tra cui Belgio,

Lussemburgo,Irlanda,Paesi Bassi,Lettonia,Finlandia e Svezia,

l'Agenzia per la cybersicurezza nazionale ha richiamato gli

operatori della grande distribuzione organizzata,della

logistica alimentare,della refrigerazione industriale e le

società di manutenzione alle misure di sicurezza già

raccomandate dopo gli incidenti digitali in una serie di catene

di supermercati in Francia. Al momento Acn ha ricevuto una

notifica di incidente da parte di un'azienda toscana operante

nel settore della ristorazione collettiva; ha rilevato,non

ancora notificato,un attacco ai danni di un'impresa emiliana

della produzione di surgelati. L'Agenzia ha intensificato ogni

monitoraggio vista la capillare distribuzione territoriale del

settore per individuare ogni ulteriore possibile caso di

attacco.

L'Agenzia raccomanda,qualora non sia già stato fatto,di

procedere con la massima urgenza alla verifica dell'eventuale

esposizione su internet dei sistemi di controllo e

teleassistenza e alla loro segregazione in ambienti protetti,

separati dalle reti informatiche aziendali. Tra le ulteriori

misure indicate figurano il rafforzamento degli accessi da

remoto attraverso vpn e l'autenticazione a più fattori,la

verifica degli account privilegiati e l'aggiornamento o la

sostituzione dei dispositivi non più supportati dai produttori.

Le indicazioni tecniche e operative sono disponibili sul sito

dell'Acn nel bollettino Misure urgenti di verifica e mitigazione

per operatori della distribuzione alimentare e della filiera del

freddo.

L'Agenzia ha programmato già per domani un incontro con le

federazioni di settore e le principali aziende della grande

distribuzione nazionale e ha dato la disponibilità delle proprie

strutture per rafforzare la capacità di resistenza delle

aziende,rinnovare l'attenzione sui rischi per la sicurezza

informatica della filiera alimentare e sollecitare se necessario

l'adozione subitanea delle necessarie misure di prevenzione e

mitigazione.