Što se dogodilo?
U SAD-u kriminalne bande od lipnja kradu pošiljke kamiona s opremom za podatkovne centre čija se vrijednost procjenjuje na preko 100 milijuna američkih dolara. O tome izvještava NBC pozivajući se na nekoliko izvora iz industrije. Pogođeni su, između ostalog, serveri, optički kabeli, računalni memorijski čipovi, bakrene žice i uređaji za rudarenje bitcoina. Krađe su provedene ciljano i u više faza, a ne kao klasičan napad na vozila u pokretu.
Detalji
Počinitelji djeluju prema sofisticiranom obrascu: najprije preuzimaju račune na internetskim burzama tereta, preko kojih pošiljatelji i posrednici traže prijevoznike za svoje pošiljke. Na tim portalima kriminalci objavljuju lažne isporuke i šalju zaražene poveznice prijevozničkim tvrtkama koje na njih reagiraju. Klikne li netko na poveznicu, zlonamjerni softver dospijeva na računala, pomoću čega napadači mogu preuzeti kontrolu nad računima pogođenih tvrtki.
S preuzetim računima počinitelji zatim u ime tvrtki daju ponude za stvarne, unosne pošiljke. Tako teret na kraju završi kod upućenog vozača bande. Pritom metode nadilaze čiste kibernetičke napade: u jednom slučaju počinitelji su putem GPS-spoofinga krivotvorili koordinate praćenja kamiona kako bi prikrili stvarnu rutu vožnje. U još dva slučaja suučesnici su namjerno udarili prateće vozilo sigurnosnog osoblja angažiranog za pratnju tereta – nakon čega je kamion mogao neometano nastaviti vožnju.
FBI je još u travnju ove godine upozorio na porast takvih višestupanjskih, ciljanih krađa. Istraživači IT sigurnosti opisuju preuzimanje računa na burzama tereta kao sve izraženiji trend kod krađa tereta općenito. Dosad je poznato gotovo dvadesetak takvih ciljanih krađa opreme za podatkovne centre. U nekim je slučajevima bilo moguće pronaći počinitelje i ukradenu robu nakon djela, dok su u drugim slučajevima ostali neuhvatljivi.
Analiza
Ovaj slučaj pokazuje kako se fizička sigurnost i IT sigurnost sve više isprepliću. Klasična zaštita od krađe sama po sebi više nije dovoljna kada kriminalci već unaprijed, putem kompromitiranih digitalnih identiteta, dobivaju pristup logističkim procesima. Keith Lewis, voditelj operativnog poslovanja u tvrtki za procjenu rizika Verisk CargoNet, koja evidentira krađe tereta, za NBC News opisuje odnos ulaganja i dobiti: u usporedbi s pljačkom banke, ovaj je zločin relativno jednostavan, a dobit velika.
Za sigurnosnu industriju ovo je relevantan signal: hardver za podatkovne centre, zbog svoje visoke vrijednosti i dobre mogućnosti preprodaje, postao je atraktivna meta. Dok su u maloprodaji i kućanstvima u fokusu klasične mjere zaštite od provale poput alarmnih sustava, videonadzora ili stabilnog trezora s prorezom za ulaganje, ovaj slučaj pokazuje da se kao slaba točka moraju uzeti u obzir i lanci opskrbe te logistički procesi.
Praktični savjeti
- Prijevozničke tvrtke i pošiljatelji trebali bi dodatno osigurati račune na internetskim burzama tereta, primjerice dvofaktorskom autentifikacijom, kako bi otežali njihovo preuzimanje.
- Prema poveznicama i privicima iz nenaručenih poruka putem burzi tereta treba se odnositi s nepovjerenjem prije otvaranja.
- Kod vrijednih pošiljaka preporučuje se neovisna provjera podataka o praćenju, s obzirom na to da se GPS-spoofing koristio za prikrivanje ruta vožnje.
- Sigurnosno osoblje koje prati transporte treba educirati i senzibilizirati za scenarije poput namjernih sudara ili manevara odvlačenja pažnje.
- Tvrtke koje redovito prevoze ili skladište vrijedan IT hardver trebale bi jače povezati fizičke i digitalne sigurnosne koncepte.
Izgledi za budućnost
Prema izvještaju, stručnjaci iz industrije smatraju da će problem i dalje rasti. Budući da metode počinitelja postaju sve sofisticiranije – od preuzimanja računa, preko GPS-spoofinga, do koordiniranih napada na sigurnosne pratnje – pritisak na logističke tvrtke i burze tereta da bolje osiguraju svoje digitalne sustave pristupa vjerojatno će rasti. Za industriju sigurnosne tehnike iz toga proizlazi potreba da se rješenja osmišljavaju ne samo za stacionarne objekte poput samih podatkovnih centara, već i za transportne puteve hardvera koji se u njima koristi.
