Холодильники во Франции сломали хакеры, в России уже готовят защиту от атак на IoT
Во французских супермаркетах холодильные установки вышли из строя после хакерской атаки: температура внутри поднялась до 50 градусов, и продукты были испорчены. 2 ноября похожие инциденты произошли в Бельгии и Швеции. Директор УЦСБ SOC Константин Мушовец отмечает: сценарий воспроизводим и в России. IoT-устройства в торговых сетях и на производстве часто подключены к общим сетям без должной сегментации и защиты.
В России этот риск не стал неожиданностью. По словам эксперта, в первом полугодии 2026 года его центр выделил атаки на IoT как один из нарастающих трендов. Такой мониторинг даёт отраслям фору: угрозу фиксируют на стадии прогноза, а не по факту массовых сбоев. Это позволяет предприятиям выстраивать защиту на опережение, а не в режиме пожарной команды.
У России есть и практическая база для такой работы. В 2022 году хакеры атаковали контроллеры крупного иностранного производителя холодильников — тогда пострадали супермаркеты в России и Израиле, а причиной успеха злоумышленников стало отсутствие надлежащей защиты. Этот случай показал, что уязвимость лежит в плоскости настройки и организационной гигиены, а значит, решается силами самих предприятий.
Перечень мер у эксперта конкретен и выполним: провести аудит систем, держать в актуальном состоянии состав легитимных устройств, разделить сеть на сегменты с разрешением только необходимых соединений, сменить заводские пароли, ограничить административный доступ — по возможности с многофакторной аутентификацией. Далее — регулярные обновления там, где они доступны, отслеживание информации об уязвимостях и оценка их применимости, журнал событий и анализ сетевого поведения, а для мониторинга и реагирования — специализированные системы.
По мере цифровизации экономики под угрозой оказываются не только смарт-датчики в торговых сетях, но и промышленные системы управления: их сбой может привести к простоям на производстве и даже к нарушениям в критической инфраструктуре. Именно поэтому эксперт настаивает на аудите как первом шаге — «чтобы защитить оборудование, предприятиям необходимо провести аудит своих систем», — и на последующем выстраивании и поддержании защиты.