FBI waarschuwt supermarkten: 'Haal koelsystemen nu van het internet'

Dit is precies wat je krijgt als elk apparaat “slim” en op afstand bedienbaar moet zijn — gemak voor de manager, een gigantisch aanvalsoppervlak voor iedereen daarbuiten. Haal die systemen van het openbare internet, vervang die wachtwoorden en investeer in mensen die OT snappen; een supermarkt zonder budget voor beveiliging kan straks wel miljoenen aan eten weggooien, top efficiëntie weer.

Het echte probleem is niet alleen dat die koeling online staat, maar dat niemand meer weet wie er eigenaar van is. Leverancier beheert de software, installateur de kast, supermarkt de stekker en IT krijgt pas een telefoontje als de vriezers warm worden. Dan kun je blijven roepen dat alles “secure by design” is, maar zonder assetlijst, logging en een offline noodbediening ben je gewoon één ransomware-aanval verwijderd van lege schappen.

Kijk, dit is ook een verzekeringskwestie: zodra een supermarkt zo’n waarschuwing negeert en de vriesvoorraad bederft, gaat de verzekeraar echt vragen waarom die installatie publiek bereikbaar was. Eén goedkope firewall kan dan het verschil zijn tussen normale bedrijfsvoering en tonnen schade, maar blijkbaar moet eerst de melk warm worden voordat men bullish wordt op cybersecurity.