Kẻ tấn công nhắm vào hệ thống tòa nhà, vượt ngoài đánh cắp dữ liệu
"Recent attacks demonstrate a trend of cybercriminals targeting physical building systems like refrigeration, HVAC, and access controls. These attacks, impacting organizations in France, Canada, and Las Vegas, leverage vulnerabilities in Building Automation Systems (BAS) and insecure protocols to cause disruption and extort ransom. AI is increasingly being used to understand and exploit these systems, even those with obscure operating systems."
Các cuộc tấn công vào hệ thống BAS có thể gây ra gián đoạn hoạt động, mất an toàn và thiệt hại về tài chính cho các tổ chức.
Việc bị tấn công có thể gây mất uy tín, chi phí khắc phục sự cố và mất doanh thu do gián đoạn hoạt động. Các doanh nghiệp cần đầu tư vào bảo mật để giảm thiểu rủi ro.
Các kẻ tấn công gần đây nhắm mục tiêu vào hệ thống tòa nhà như làm lạnh, HVAC (hệ thống sưởi ấm, thông gió và điều hòa không khí) và kiểm soát truy cập. Các vụ tấn công này xảy ra ở Pháp, Canada và Las Vegas, lợi dụng lỗ hổng trong Hệ thống Tự động hóa Tòa nhà (BAS - Building Automation Systems) và giao thức không an toàn để gây gián đoạn và tống tiền.
Doanh nghiệp Việt Nam có thể quan tâm vì các hệ thống tương tự đang được sử dụng rộng rãi, đặc biệt trong các tòa nhà lớn, trung tâm thương mại và nhà máy. Việc bảo vệ các hệ thống này trở nên cấp thiết hơn bao giờ hết.
Tháng 8, một cuộc tấn công ransomware làm gián đoạn hệ thống quản lý tòa nhà tại một bệnh viện ở Canada, ảnh hưởng đến kiểm soát ra vào, giám sát HVAC trung tâm và phát hành thẻ truy cập nhân viên. Ba năm trước, các cuộc tấn công mạng đã làm tê liệt các sòng bạc ở Las Vegas, khiến máy đánh bạc ngừng hoạt động, máy ATM không trả tiền và khách bị khóa trong phòng.
Tim Beasley từ Semperis kể về một trường hợp khách hàng bị khóa khỏi văn phòng, buộc cảnh sát phải phá cửa sổ để mở cửa. Khách hàng không trả tiền chuộc. Một báo cáo từ Armis Labs của ServiceNow cho thấy 73% tổ chức sở hữu BAS đã bị sử dụng trong các cuộc tấn công ransomware. 91% BAS giao tiếp qua các giao thức không an toàn, tạo ra bề mặt tấn công lớn hơn.
Michael Freeman của ServiceNow cho biết các hệ thống BAS dễ bị xâm nhập hơn vì ít kiểm soát bảo mật hơn so với hệ thống IT. Các hệ thống này thường cần hoạt động liên tục, gây khó khăn cho việc vá lỗi hoặc quét lỗ hổng. Kẻ tấn công còn sử dụng AI để tìm hiểu về các hệ thống BAS sử dụng hệ điều hành ít phổ biến như VxWorks.
Câu hỏi thường gặp
BAS là gì?
BAS (Hệ thống Tự động hóa Tòa nhà) là các hệ thống điều khiển và giám sát HVAC, chiếu sáng, sử dụng năng lượng, nước tiêu thụ, hệ thống báo cháy và các thiết bị vật lý khác trong tòa nhà.
Tại sao BAS lại là mục tiêu hấp dẫn?
BAS thường có ít kiểm soát bảo mật hơn so với hệ thống IT, cần hoạt động liên tục và có nhiều lỗ hổng bảo mật. Việc tấn công BAS có thể gây ra hậu quả nghiêm trọng và tạo áp lực lên nạn nhân để trả tiền chuộc.
AI có vai trò gì trong các cuộc tấn công này?
Kẻ tấn công sử dụng AI để tìm hiểu về các hệ thống BAS, đặc biệt là những hệ thống sử dụng hệ điều hành ít phổ biến. Điều này giúp họ dễ dàng khai thác lỗ hổng và thực hiện các cuộc tấn công phức tạp hơn.
Góc nhìn của Orange Cloud
Theo chúng tôi, xu hướng tấn công hệ thống vật lý này đặt ra thách thức lớn cho các doanh nghiệp Việt Nam. Việc đầu tư vào bảo mật BAS, kiểm tra lỗ hổng và cập nhật giao thức là cần thiết. Các doanh nghiệp nên xem xét giải pháp giám sát liên tục để phát hiện sớm các dấu hiệu xâm nhập.