Arneg: nessuna compromissione della telegestione

Arneg riferisce che, dopo attacchi informatici che hanno colpito alcuni operatori della Gdo in Italia e in altri Paesi europei, dalle verifiche svolte finora non risultano compromissioni della propria piattaforma di gestione dei servizi né dei sistemi utilizzati dai call center aziendali Arneg.

Non sono emerse evidenze di intrusioni nei punti vendita attraverso la infrastruttura di telegestione di ARNEG.

In Italia, questi servizi seguono oltre 2.600 punti vendita.

La piattaforma proprietaria aziendale utilizza connessioni VPN cifrate per il collegamento ai punti vendita, controlli delle autorizzazioni in funzione del ruolo degli utenti e strumenti di registrazione degli accessi e delle attività.

Questi presidi si inseriscono in un percorso di sicurezza informatica consolidato, che comprende la certificazione ISO/IEC 27001, principale standard internazionale per la sicurezza delle informazioni, con particolare focus sul costante monitoraggio e sulla formazione dei collaboratori.

Le raccomandazioni che l’Azienda ha fornito ai clienti sono in linea con le indicazioni presenti nel bollettino di sicurezza dell’Agenzia per la Cybersicurezza Nazionale e ne hanno anticipato alcuni elementi fondamentali: evitare l’esposizione diretta dei supervisori su Internet, utilizzare collegamenti protetti tramite VPN e separare i sistemi di refrigerazione dalle altre reti aziendali.

L’Azienda, inoltre, prosegue con il supporto ai clienti per la verifica degli accessi, delle configurazioni e degli aggiornamenti necessari, mantenendo l’interlocuzione attiva con l’ACN avviata nelle scorse settimane.

La sicurezza richiede il mantenimento di configurazioni corrette anche presso i punti vendita. ARNEG invita i clienti a concordare con i referenti tecnici aziendali ogni modifica ai collegamenti e alle modalità di accesso remoto. La disconnessione dei collegamenti può, infatti, interrompere il monitoraggio e la gestione degli allarmi, rendendo impossibile erogare il servizio di telegestione.

Ad oggi le analisi tecniche disponibili non evidenziano un coinvolgimento dei sistemi ARNEG: l’Azienda precisa che continua a monitorare l’evoluzione della situazione e condividere eventuali aggiornamenti rilevanti attraverso i propri canali ufficiali.