Securitatea retelelor OT si APN-urile private: Ce invatam din atacul din Polonia

Atunci cand discutam despre securitatea cibernetica a companiilor, privirea ne fugeste de obicei spre servere, laptopuri sau conturi de email compromise prin phishing. Totusi, lumea industriala si infrastructura critica folosesc echipamente de tip OT (Operational Technology) care ascund riscuri mult mai grave. Din experienta noastra de teren la Activ.NET, multe firme mici si mijlocii din Arad si din tara conecteaza echipamente de productie sau senzori la internet prin solutii mobile sau VPN-uri dedicate, crezand ca lipsa vizibilitatii publice le garanteaza anonimitatea. Din pacate, realitatea tehnica din spatele incidentelor recente ne contrazice brutal.

#Ce s-a intamplat

Autoritatile cibernetice din Polonia au publicat recent detalii despre un atac cibernetic complex desfasurat impotriva unei centrale termoelectrice. Un grup de atacatori a reusit sa preia controlul asupra unor componente critice, cum ar fi turbinele cu abur si sistemul de tratare a apei, fortand oprirea temporara a procesului de cogenerare. Calea de acces utilizata a fost una inedita: atacatorii au compromis initial un echipament perimetral la o ferma eoliene, de unde s-au mutat printr-un router cellular intr-un APN privat administrat de operatorul de retea. Din cauza lipsei de izolare intre clientii acelei retele private, traficul a putut fi scanat liber. Astfel, au gasit un controlor industrial expus pe acel APN care folosea credentiale implicite. Odata autentificati, au pivotat catre reteaua interna de SCADA si au oprit echipamentele industriale.

#Impact pentru firme

Pentru o companie mica sau medie din Romania care utilizeaza automatizari, centrale termice proprii, sisteme de pompare sau diverse echipamente industriale conectate la distanta, un astfel de scenariu aduce riscuri majore. O intrerupere neplanificata a procesului de productie inseamna pierderi financiare directe, timpi morti costumati si riscuri pentru siguranta fizica a personalului. Multe firme se bazeaza pe conceptul gresit de "securitate prin obscuritate" — adica gandul ca „cine sa ne gaseasca pe noi intr-o retea mobila privata?”. Atacul din Polonia demonstreaza ca grupurile infractionale scaneaza sistematic aceste spatii de adrese si exploatezen lipsa de igiena cibernetica de baza.

#Recomandari concrete

Pentru a va proteja infrastructura si a nu lasa portile deschise atacatorilor, echipa Activ.NET va recomanda sa implementati urmatoarele masuri imediate:

1. Activati izolarea clientilor (client isolation) pe orice APN privat sau retea mobila folosita pentru comunicatia M2M (Machine-to-Machine). Dispozitivele din teren nu trebuie sa poata comunica intre ele decat strictul necesar.
2. Eliminati imediat credentialele implicite (utilizator si parola din fabrica) de pe orice router, ruter cellular, controlor PLC sau interfata de management. Setati parole complexe, unice pentru fiecare echipament.
3. Aplicati reguli stricte de tip allowlist pe firewall-uri si gateway-uri, permitand doar traficul esential intre punctele de acces si sistemele industriale centrale, blocand orice port de administrare expus inutil (cum ar fi SSH sau Telnet).

#Conclizile noastre

Infrastructura moderna aduce eficienta, dar si o expunere extinsa la riscuri digitale. Cazul din Polonia nu este un incident izolat, ci o lectie despre cum micile scapari de configurare pot paraliza operatiuni industriale intregi. Daca aveti nevoie de o evaluare corecta a infrastructurii, de solutii solide de networking sau de servicii de Service IT pentru firme, specialistii nostri va stau la dispozitie.

Inspirat din: BleepingComputer