Пост Лукацкого

Не стал писать в канале про атаку на французские холодильники, ограничившись только комментарием для "Коммерсанта". Но следя за историей, обратил внимание на то, что речь там идет уже не столько об использовании непатченных уязвимостей, сколько про дистанционный доступ к оборудованию через Интернет, на что обращает внимание CERT-FR, рекомендуя его отключить. НО... В официальном предупреждении французского CERT содержится необычная оговорка: Перед отключением передачи телеметрии холодильному подрядчику нужно проверить условия страхового договора. То есть, с одной стороны, необходимо срочно отключить опасный вектор атаки, а с другой, удаленная телеметрия может быть частью обязательных процедур наблюдения за холодильным оборудованием, предусмотренных договором обслуживания или страхования. А следовательно, непродуманное отключение удаленного контроля потенциально способно создать другой риск – потерю необходимого мониторинга или проблемы с соблюдением договорных условий и последующий отказ в технической поддержке или выплате страховки. Вот и думай, что хуже... ЗЫ. Обратите внимание, что в России точно такая же история уже была, в 2022-м году, но без нанесения ущерба – недопустимое событие вовремя заметили и предотвратили. #инцидент #киберстрахование #недопустимое