Зарядка для авто чуть не открыла дверь в сеть завода
Клиент гордился новой зарядной инфраструктурой для корпоративных электромобилей. Через неё можно было зайти во внутреннюю сеть предприятия — как будто через открытую дверь склада.
Производственная компания обновила автопарк — купила несколько электромобилей и поставила у себя на территории зарядные станции. Красиво, современно, экологично. Меня позвали не проверять зарядки, а сделать общий аудит ИБ перед подключением новой системы учёта.
Но именно зарядная станция оказалась самым слабым звеном. Разъём, через который заряжается машина, — это не просто провод для энергии. Там же идёт обмен служебными данными между автомобилем и станцией. И этот канал никто не проверял на безопасность — все считали его чисто техническим.
При проверке выяснилось: контроллер станции подключён в ту же сеть, что и офисные компьютеры, сервер 1С и камеры видеонаблюдения. Сегментации сети не было вообще — всё оборудование варилось в одном большом котле.
• Диагностический порт станции был открыт и не защищён паролем • Через него читались служебные команды контроллера • Тот же контроллер был виден из общей сети предприятия, включая сервер с базой клиентов
Если бы через эту дыру зашёл кто-то с недобрыми намерениями — с обычного ноутбука за пару тысяч рублей оборудования — он получил бы доступ не только к управлению зарядкой, но и к внутренней сети завода. А там — база клиентов, бухгалтерия, производственные данные. Утечка такой базы конкурентам или мошенникам обошлась бы компании в разы дороже, чем вся зарядная инфраструктура.
Закрыли за один день: вынесли зарядные станции в отдельный сегмент сети, закрыли диагностический порт паролем и настроили уведомление руководителю в мессенджер при любой попытке подключения к станции извне. Дешевле одного потерянного клиента, а спокойствия прибавилось надолго.
Любое "умное" устройство на границе сети — потенциальная дверь внутрь, даже если оно выглядит как обычная розетка.
А у вас в компании кто-нибудь проверял, куда физически подключено всё оборудование на территории — от камер до зарядок?
