Dopo gli attacchi ai sistemi di refrigerazione dei supermercati europei, il direttore dell’agenzia europea per la cybersicurezza ENISA, Juhan Lepassaar, ha richiamato l’attenzione sui rischi per router ed elettrodomestici connessi. L’intervento al Parlamento europeo è del 10 novembre, secondo ANSA. Gli incidenti documentati nella nota congiunta delle autorità europee riguardano impianti commerciali. Per le abitazioni, l’attenzione è sui dispositivi esposti o privi di aggiornamenti. Il resoconto di ANSA
Che cosa può succedere sulla rete di casa
Un router gestibile da Internet, una telecamera con credenziali predefinite o un elettrodomestico che ha smesso di ricevere correzioni presentano rischi diversi. Un accesso non autorizzato può permettere di consultare informazioni, alterare impostazioni o cercare altri apparecchi raggiungibili dalla stessa rete. Walter Narisoni di Sophos richiama il ruolo degli aggiornamenti e delle credenziali. Sergio Falzone di NAIS sottolinea l’importanza di sapere quali dispositivi sono collegati e a quali altri sistemi possono accedere.
Password, aggiornamenti e rete separata
Dalle impostazioni del router si può verificare quali dispositivi sono online e se l’amministrazione da Internet è attiva. Per gli apparecchi collegati, conviene sostituire le password predefinite con credenziali uniche e abilitare gli aggiornamenti automatici, se disponibili. Una rete ospiti con isolamento può tenere gli apparecchi smart separati dai computer che contengono documenti di lavoro, se il router offre questa funzione. Prima di acquistare un nuovo dispositivo è utile controllare per quanto tempo il produttore promette aggiornamenti. Guida del National Cyber Security Centre ai dispositivi smart
Le indicazioni per i supermercati riguardano anche gli accessi dei manutentori, i controlli sulle temperature e i sistemi di allarme. Il caso mostra il legame fra accesso digitale e continuità di un servizio fisico. La ricostruzione degli attacchi alla catena del freddo Nota congiunta di ENISA
