Hvis de har brugt systemet i 20 år og det først er nu at der er problemer, så tænker jeg at de nok har sparet mere ved at automatiserer det. Men jeg synes nu hellere at de bør sikre at disse systemer kun kommunikerer på lukkede netværk, hvis det er muligt at gøre (kan være at forbindelsen skal skabes igennem 3. part) og ellers lukke så meget ned for tilgangen til systemerne som muligt.
Jeg prøvede lige at sørge Mistral AI om hvordan fryserne var blevet hacket og må indrømme at jeg er lidt forundret over hvor dårlig sikkerhed der har været. Det har ikke krævet det helt store at finde disse systemer og få adgang op opsummeringen er:
- Gamle produkter uden adgang til nye sikkerhedsopdateringer
- Produkter koblet direkte på internettet
- Dårlige eller standard adgangskoder
- Kendte ikke-lukkede sikkerhedshuller
Så i flere tilfælde var sikkerheden dårligere end på et privat hjemme-netværk. Disse ting kunne være løst med en router med VPN-opkobling til centralt sted eller meget simpelt med en hjemme-router med forward af trafik ind til kølesystemerne, kun åbent for bestemte IP-adresser. Sidstnævnte er ikke den bedste sikkerhed men ville nok stoppe de fleste forsøg på at komme ind. Kobleder jeg mit Samsung køleskab på internettet ville det være bedre beskyttet end disse systemer er/var.
Overstående får mig desværre også til at tænke at det ikke er vildt meget styret centralt, ud over konfiguration en gang imellem, og måske noget overvågning - måske.