Κυβερνοεπιθέσεις στα ψυγεία: Κενά προστασίας στα συστήματα στην Ελλάδα και συστάσεις της ΕΑΚ

Η Ελλάδα βρίσκεται επίσης αντιμέτωπη με κυβερνοεπιθέσεις, καθώς η απειλή έχει επεκταθεί σε ολόκληρη την Ευρώπη. Για την αντιμετώπισή τους, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) εισηγείται συγκεκριμένα μέτρα.

Ύστερα από αλλεπάλληλες αναφορές για προβλήματα στα συστήματα ψύξης καταστημάτων τροφίμων σε όλη την Ελλάδα, με τα κρεοπωλεία να βρίσκονται κυρίως στο επίκεντρο, οι καταναλωτές έχουν εκφράσει εύλογη ανησυχία. Η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) παρεμβαίνει, αποσαφηνίζοντας την εικόνα στη χώρα και επαναφέροντας τις συστάσεις της προς τις επιχειρήσεις.

Οι αρμόδιοι τεχνικοί συντήρησης, όπως αναφέρει η Αρχή, αποδίδουν τα προβλήματα σε κυβερνοεπίθεση, αφού στη βλάβη που διαπιστώθηκε περιλαμβάνονται μη εξουσιοδοτημένες μεταβολές στη λειτουργία των ψυκτικών συστημάτων. Η ΕΑΚ διευκρινίζει, πάντως, πως έως τώρα δεν έχει καταγραφεί επίσημα περιστατικό στις υπηρεσίες της.

Η ΕΑΚ αναφέρει ότι είχε ήδη επισημάνει τα εκτεθειμένα συστήματα και τις αδυναμίες στην ασφάλειά τους. Στις 14 Οκτωβρίου, δύο ημέρες μετά την επίθεση σε ψυγεία μεγάλων αλυσίδων τροφίμων στη Γαλλία, εξέδωσε σύσταση-προειδοποίηση για ευπάθειες σε ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.

Πάνω από 300 παρόμοια συστήματα εντοπίστηκαν εκτεθειμένα στο διαδίκτυο στην Ελλάδα, σύμφωνα με την Αρχή. Η απειλή αφορά κυρίως τους ελεγκτές ψύξης (refrigeration controllers): πρόκειται για διαδικτυακά συνδεδεμένες συσκευές που καθιστούν δυνατή την εξ αποστάσεως διαχείριση και ρύθμιση των ψυκτικών μηχανημάτων. Ελλείψει επαρκούς προστασίας, οι συσκευές μπορεί να γίνουν προσβάσιμες σε κακόβουλους χρήστες, δίνοντάς τους τη δυνατότητα να επηρεάσουν τη λειτουργία τους.

Μέτρα κυβερνοασφάλειας για την προστασία των συστημάτων ψύξης

Άμεση προστασία των συστημάτων ζητά εκ νέου η Εθνική Αρχή Κυβερνοασφάλειας. Συγκεκριμένα, καλεί τις επιχειρήσεις με παλαιούς ή μη επικαιροποιημένους ελεγκτές ψύξης να διακόψουν τη σύνδεσή τους με το δημόσιο διαδίκτυο.

Αν η αποσύνδεση δεν μπορεί να πραγματοποιηθεί, η πρόσβαση από απόσταση πρέπει να γίνεται μόνο μέσω ασφαλούς σύνδεσης VPN. Η Αρχή συστήνει ακόμη να αντικατασταθούν οι προεπιλεγμένοι ή αδύναμοι κωδικοί, να ενεργοποιηθεί η πολυπαραγοντική αυθεντικοποίηση και να εγκατασταθούν όλες οι διαθέσιμες ενημερώσεις ασφαλείας.

Στις συστάσεις περιλαμβάνεται επίσης η αντικατάσταση εξοπλισμού παλαιάς τεχνολογίας, εφόσον οι κατασκευαστές δεν τον υποστηρίζουν πια και δεν παρέχονται γι’ αυτόν οι αναγκαίες ενημερώσεις ασφαλείας.

Οι επιχειρήσεις θα πρέπει ακόμη να καταγράφουν τους εξωτερικούς συνεργάτες και τεχνικούς που έχουν πρόσβαση στα συστήματά τους και να επανεξετάζουν τα δικαιώματα απομακρυσμένης σύνδεσης. Παράλληλα, χρειάζονται κατάλληλα εκπαιδευμένο προσωπικό, ώστε να μπορεί να εντοπίζει ασυνήθιστη ή ύποπτη δραστηριότητα.

Κυβερνοεπίθεση: «Το ερώτημα δεν είναι αν, αλλά πότε»

Η πρόληψη, σύμφωνα με το βασικό μήνυμα της Εθνικής Αρχής Κυβερνοασφάλειας, χρειάζεται να εντάσσεται σε κάθε ψηφιακή διασύνδεση. Κάθε επιχείρηση και φορέας που αξιοποιεί συστήματα συνδεδεμένα στο διαδίκτυο οφείλει να είναι έτοιμος για το ενδεχόμενο κυβερνοεπίθεσης.

Για τα κυβερνοπεριστατικά, επισημαίνει η Αρχή, το ερώτημα δεν είναι «αν» θα συμβούν αλλά «πότε». Γι’ αυτό τα απαιτούμενα μέτρα πρέπει να έχουν ληφθεί προκαταβολικά, με στόχο να αποτραπούν οι επιθέσεις ή να περιοριστούν οι επιπτώσεις τους.

Η ανάγκη για ισχυρότερη προστασία γίνεται ακόμη πιο επιτακτική, καθώς κακόβουλοι χρήστες αξιοποιούν όλο και περισσότερο εργαλεία Τεχνητής Νοημοσύνης. Επιπλέον, όπως υπογραμμίζεται, η αποκατάσταση ζημιάς από κυβερνοεπίθεση κοστίζει πολλαπλάσια από την εφαρμογή προληπτικών μέτρων.

Η κυβερνοασφάλεια δεν εξαρτάται μόνο από τον τεχνολογικό εξοπλισμό, αλλά προϋποθέτει επίσης ενημέρωση, ετοιμότητα και κατάλληλη κουλτούρα. Καθώς ακόμη και ένα ψυγείο μπορεί να γίνει σημείο εισόδου για κυβερνοεπίθεση, η πρόληψη έχει πάψει να είναι προαιρετική και αποτελεί αναγκαία προϋπόθεση για την ασφαλή λειτουργία κάθε σύγχρονης επιχείρησης.