Pēc Eiropā un Latvijā konstatētiem kiberuzbrukumiem attālināti vadāmām saldēšanas iekārtām Krīzes vadības centrs (KVC) aicina ministrijas un pašvaldības pievērst uzmanību arī citu attālināti vadāmu iekārtu un inženiersistēmu kiberdrošībai. Institūcijām nosūtītas vadlīnijas ar praktiskiem ieteikumiem, aicinot nedēļas laikā apzināt šādas iekārtas, pārbaudīt to aizsardzību un nepieciešamības gadījumā veikt drošības pasākumus.
Attālināti vadāmas iekārtas tiek izmantotas daudzās jomās, kuru darbība ir būtiska iedzīvotāju ikdienai. Tās nodrošina siltumapgādi, ūdensapgādi un kanalizāciju, enerģētikas infrastruktūras darbību, pārtikas un zāļu uzglabāšanu, kā arī ēku inženiersistēmu darbību skolās, slimnīcās un citās iestādēs. Kiberdrošības apdraudējums šādām iekārtām var radīt ne tikai informācijas sistēmu darbības traucējumus, bet tieši ietekmēt tehnoloģiskos procesus, materiālo resursu saglabāšanu un pakalpojumu nepārtrauktību.
Krīzes vadības centrs aicina veikt preventīvas darbības:
apzināt attālināti vadāmās iekārtas, to atrašanās vietas un uzturētājus;
pārbaudīt, vai iekārtu vadības paneļi nav tieši pieejami no interneta;
nomainīt ražotāja noklusējuma paroles un pārskatīt lietotāju piekļuves tiesības;
nodrošināt drošu attālinātu piekļuvi, izmantojot VPN vai citu slēgtu, šifrētu savienojumu, drošas paroles un divu faktoru autentifikāciju;
nodalīt industriālās vadības sistēmas no organizācijas kopējā datortīkla;
pārskatīt drošības atjauninājumus, iekārtu darbības uzraudzību un rīcību kiberincidenta gadījumā.
Īpaša uzmanība šiem ieteikumiem jāpievērš privātajiem operatoriem, pašvaldību kapitālsabiedrībām un iekārtu apkopes uzņēmumiem, kuriem ir attālināta piekļuve sistēmām. Ministrijas un pašvaldības ir aicinātas informēt tos par apdraudējumu.
Savukārt, ja tiek konstatēta nesankcionēta piekļuve attālināti vadāmai iekārtai vai tās vadības sistēmai, nekavējoties jāveic incidenta ierobežošana, jānodrošina pakalpojumu nepārtrauktība un jāsaglabā ar incidentu saistītie pierādījumi. Par incidentu jāziņo Kiberincidentu novēršanas institūcijai CERT.LV pa tālruni +371 67085888 vai, izmantojot kontaktinformāciju vietnē cert.lv.
CERT.LV, regulāri veicot Latvijas kibertelpas skenēšanu, šogad jau identificējusi nedroši internetā pieejamas industriālās vadības sistēmas un, savlaicīgi brīdinot to īpašniekus, palīdzējusi novērst vairāk nekā 300 ar dažāda veida industriālajām vadības sistēmām saistītus drošības apdraudējumus, kuri potenciāli varēja radīt nopietnas sekas.
Vadlīnijas sagatavotas, KVC īstenojot Nacionālajā drošības likumā noteiktos uzdevumus risku un draudu monitoringā, atbalstā ministrijām un pašvaldībām krīzes vadības pasākumu plānošanā un sagatavošanā, kā arī nozaru darbības nepārtrauktības plānošanas koordinēšanā. Vadlīnijām ir ieteikuma raksturs un tās neaizstāj normatīvajos aktos noteiktās kiberdrošības prasības vai CERT.LV un nozaru uzraugu kompetenci.
Kiberuzbrukumi saldēšanas iekārtām Eiropā novēroti kopš 2026. gada oktobra. Uzbrucēji attālināti mainījuši iekārtu temperatūras iestatījumus, radot situācijas, kad pārtika kļūst nederīga un ir jāiznīcina. Par šādiem incidentiem ziņots vismaz astoņās Eiropas valstīs, tostarp Igaunijā un Somijā.