Европейские регуляторы призывают к немедленным действиям после кибератак на системы коммерческого холодильного оборудования

Европейская комиссия и Европейское агентство по кибербезопасности (ENISA) призвали предприятия принять немедленные меры кибербезопасности после подтверждённых атак на системы коммерческого холодильного оборудования в нескольких странах-членах ЕС. Совместное заявление, опубликованное 4 ноября 2026 года, подтвердило инциденты, затронувшие холодильные системы и аналогичные подключённые устройства с 11 октября, а также вторую волну атак 1–2 ноября.

Координированный ответ органов ЕС

Комиссия и ENISA координируют действия с национальными органами для мониторинга инцидентов, обмена информацией и оценки обстановки. В ответе участвуют Генеральный директорат по сетям связи, контенту и технологиям (DG CNECT) Комиссии, Европейский центр по борьбе с киберпреступностью Europol (EC3), сеть команд реагирования на инциденты компьютерной безопасности ЕС (CSIRT) и Европейская сеть координации киберкризисов (EU-CyCLONe). Затронутые страны-члены расследуют инциденты и предоставляют предприятиям рекомендации, а национальные команды реагирования на киберинциденты и координационные органы ЕС продолжают обмен информацией.

Регуляторный контекст: Cyber Resilience Act и NIS2

Инциденты разворачиваются на фоне внедрения законодательства ЕС в области кибербезопасности. В соответствии с Cyber Resilience Act производители аппаратных и программных продуктов обязаны с 11 сентября 2026 года сообщать о серьёзных инцидентах безопасности и активно эксплуатируемых уязвимостях через Единую платформу отчётности ЕС. Дополнительные требования, вступающие в силу 11 декабря 2027 года, обяжут производителей продуктов с цифровыми элементами интегрировать безопасность в конструкцию изделия, обеспечивать поддержку кибербезопасности на протяжении всего жизненного цикла и незамедлительно устранять уязвимости.

Организации, подпадающие под действие директивы NIS2, обязаны внедрять надлежащие меры управления рисками кибербезопасности и сообщать о значительных инцидентах в соответствующие национальные органы.

Что следует предпринять операторам

Организациям, эксплуатирующим потенциально уязвимое холодильное оборудование, рекомендовано принять немедленные меры для снижения рисков киберугроз. ENISA и другие органы кибербезопасности ЕС будут продолжать мониторинг и координацию обмена информацией по мере продвижения расследований.

Источник: refindustry.com.