Η Ευρώπη έχει μπει στο στόχαστρο κυβερνοεπιθέσεων και εξαίρεση δεν αποτελεί η Ελλάδα – H Εθνική Αρχή Κυβερνοασφάλειας προτείνει μια σειρά από μέτρα
Με αφορμή τις διαδοχικές καταγγελίες για προβλήματα ψύξης σε καταστήματα τροφίμων σε όλη τη χώρα, κυρίως σε κρεοπωλεία, αλλά και την αναστάτωση και την εύλογη ανησυχία των καταναλωτών, η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ) παρεμβαίνει, δίνοντας διευκρινίσεις για την κατάσταση στην Ελλάδα και επαναλαμβάνοντας τις συστάσεις της προς τις επιχειρήσεις.
Όπως επισημαίνει, σύμφωνα με δηλώσεις των αρμόδιων τεχνικών συντήρησης, τα προβλήματα αποδίδονται σε κυβερνοεπίθεση, καθώς η βλάβη που εντοπίστηκε αφορά μη εξουσιοδοτημένες αλλαγές στη λειτουργία των ψυκτικών συστημάτων. Ωστόσο, η Αρχή διευκρινίζει ότι μέχρι σήμερα δεν υπάρχει επίσημα καταγεγραμμένο περιστατικό στις υπηρεσίες της.
Η ΕΑΚ υπογραμμίζει ότι είχε εντοπίσει εγκαίρως τα κενά ασφαλείας και τα εκτεθειμένα συστήματα. Ειδικότερα, στις 14 Οκτωβρίου, μόλις δύο ημέρες μετά την επίθεση σε ψυγεία μεγάλων αλυσίδων τροφίμων στη Γαλλία, είχε εκδώσει σύσταση-προειδοποίηση για ευπάθειες σε ελεγκτές εμπορικής ψύξης των εταιρειών Danfoss, Copeland/Dixell και Carel.
Μάλιστα, σύμφωνα με την Αρχή, στην Ελλάδα είχαν εντοπιστεί περισσότερα από 300 αντίστοιχα συστήματα εκτεθειμένα στο διαδίκτυο. Στο επίκεντρο της συγκεκριμένης απειλής βρίσκονται οι ελεγκτές ψύξης (refrigeration controllers), δηλαδή συσκευές που είναι συνδεδεμένες στο διαδίκτυο και επιτρέπουν τον απομακρυσμένο έλεγχο και τη ρύθμιση των ψυκτικών μηχανημάτων. Όταν οι συσκευές αυτές δεν διαθέτουν επαρκή προστασία, μπορούν να καταστούν προσβάσιμες από κακόβουλους χρήστες, οι οποίοι αποκτούν τη δυνατότητα να παρέμβουν στη λειτουργία τους.
Τα μέτρα προστασίας που συστήνει η Αρχή
Η Εθνική Αρχή Κυβερνοασφάλειας επαναλαμβάνει την ανάγκη άμεσης θωράκισης των συστημάτων, καλώντας τις επιχειρήσεις που χρησιμοποιούν παλαιούς ή μη ενημερωμένους ελεγκτές ψύξης να τους αποσυνδέσουν από το δημόσιο διαδίκτυο.
Σε περιπτώσεις όπου αυτό δεν είναι εφικτό, η απομακρυσμένη πρόσβαση θα πρέπει να επιτρέπεται αποκλειστικά μέσω ασφαλούς σύνδεσης VPN. Παράλληλα, συστήνεται η αλλαγή των προεπιλεγμένων ή αδύναμων κωδικών πρόσβασης, η ενεργοποίηση πολυπαραγοντικής αυθεντικοποίησης και η εγκατάσταση όλων των διαθέσιμων ενημερώσεων ασφαλείας.
Ιδιαίτερη έμφαση δίνεται και στην αντικατάσταση του παλαιού εξοπλισμού, ο οποίος δεν υποστηρίζεται πλέον από τους κατασκευαστές και δεν λαμβάνει τις απαραίτητες ενημερώσεις ασφαλείας.
Επιπλέον, οι επιχειρήσεις καλούνται να γνωρίζουν ποιοι εξωτερικοί συνεργάτες και τεχνικοί έχουν πρόσβαση στα συστήματά τους, να ελέγχουν τα δικαιώματα απομακρυσμένης πρόσβασης και να διαθέτουν κατάλληλα εκπαιδευμένο προσωπικό, ικανό να αναγνωρίζει ασυνήθιστες ή ύποπτες συμπεριφορές.
«Το ερώτημα δεν είναι αν, αλλά πότε»
Το κεντρικό μήνυμα της Εθνικής Αρχής Κυβερνοασφάλειας είναι ότι η πρόληψη πρέπει να αποτελεί αναπόσπαστο μέρος κάθε ψηφιακής διασύνδεσης. Όπως επισημαίνει, κάθε φορέας και επιχείρηση που χρησιμοποιεί ψηφιακά συνδεδεμένα συστήματα οφείλει να είναι προετοιμασμένος να αντιμετωπίσει μια ενδεχόμενη κυβερνοεπίθεση.
Η Αρχή τονίζει ότι για ένα κυβερνοπεριστατικό το ερώτημα δεν είναι «αν» θα συμβεί, αλλά «πότε», υπογραμμίζοντας ότι τα απαραίτητα μέτρα πρέπει να έχουν ληφθεί εκ των προτέρων, ώστε να αποτραπούν ή να περιοριστούν οι συνέπειες μιας επίθεσης.
Η ολοένα και εντονότερη χρήση εργαλείων Τεχνητής Νοημοσύνης από κακόβουλους χρήστες καθιστά ακόμη πιο επιτακτική την ανάγκη ενίσχυσης των μηχανισμών προστασίας. Άλλωστε, όπως επισημαίνεται, το κόστος αποκατάστασης μιας ζημιάς που προκαλείται από κυβερνοεπίθεση είναι πολλαπλάσιο σε σχέση με το κόστος εφαρμογής προληπτικών μέτρων.
Το συμπέρασμα είναι σαφές: η κυβερνοασφάλεια δεν αποτελεί αποκλειστικά ζήτημα τεχνολογικού εξοπλισμού, αλλά και ζήτημα κουλτούρας, ενημέρωσης και ετοιμότητας. Σε μια εποχή όπου ακόμη και ένα ψυγείο μπορεί να αποτελέσει πύλη εισόδου για μια κυβερνοεπίθεση, η πρόληψη δεν είναι πλέον επιλογή, αλλά αναγκαία προϋπόθεση για την ασφαλή λειτουργία κάθε σύγχρονης επιχείρησης.
Πηγή: newsit.gr
Ακολουθήστε μας στο Google News για να ενημερώνεστε για τα τελευταία νέα
