Atacurile cibernetice se mută din supermarketuri în locuinţe
După valul de atacuri cibernetice care au afectat sistemele de refrigerare din supermarketurile mai multor ţări europene, următoarea ţintă ar putea fi reprezentată de aparatele electrocasnice din locuinţele oamenilor, a avertizat Juhan Lepassaar, directorul executiv al Agenţiei Europene pentru Securitate Cibernetică (ENISA).
„Securitatea nu ar trebui şi nu trebuie să fie lăsată pe plan secund. Astăzi au fost frigiderele, mâine ar putea fi routerele, iar poimâine aparatele electrocasnice, şi aşa mai departe”, a declarat oficialul estonian.
Supermarketuri din cel puţin 12 ţări europene au fost afectate de atacuri cibernetice în lunile octombrie şi noiembrie, cel mai grav incident fiind înregistrat în Franţa. În noaptea de 11 spre 12 octombrie, sistemele de control al refrigerării din aproximativ 700 de locaţii franceze aparţinând marilor lanţuri de distribuţie au fost vizate. Autorităţile de la Paris au atribuit oficial acest atac unităţii cibernetice din cadrul Gărzilor Revoluţiei Islamice Iraniene.
Securitatea trebuie gândită încă din faza de proiectare
Şeful ENISA a subliniat că protecţia trebuie anticipată încă din etapa de proiectare a produselor interconectate, care se găsesc astăzi peste tot, inclusiv în bucătării sau dormitoare. „Toate incidentele pot fi evitate, dar întrebarea este dacă suntem pregătiţi să investim în acest sens”, a precizat el, adăugând că „securitatea cibernetică nu este ieftină”.
Juhan Lepassaar a prezentat raportul bianual al agenţiei cu sediul la Atena şi a explicat că fiecare serviciu de care depinde un cetăţean conţine un strat digital, o bucată de cod care, dacă nu este protejată, poate fi piratată. „Fiecare serviciu de care depindeţi ca cetăţean, ca fiinţă umană, conţine un strat în care intervine un element digital”, a afirmat el.
Cel mai grav scenariu: pierderea serviciilor esenţiale
Unul dintre cele mai grave scenarii posibile ar fi pierderea serviciilor esenţiale, precum sosirea poliţiştilor, intervenţia pompierilor, funcţionarea spitalelor sau transportul de la un punct la altul. „Sunt toate elemente de care depindem pentru ca totul să funcţioneze bine, 24 de ore pe zi şi 7 zile pe săptămână. Şi dacă acestea nu funcţionează, vom resimţi un impact imediat”, a avertizat directorul ENISA.
El a subliniat că actori apropiaţi de statele iranian sau rus vizează Europa şi colaborează între ei. „Fie că este vorba de China, Iran sau Republica Populară Coreeană de Nord, există numeroşi actori aflaţi în legătură cu statele respective care vizează Europa, întreprinderile europene şi interesele europene”, a spus Lepassaar. Acesta nu a dorit să se pronunţe direct cu privire la responsabilitatea Teheranului în cazul atacurilor asupra supermarketurilor franceze.
Reglementări europene şi resurse suplimentare pentru ENISA
Şeful agenţiei europene a salutat normele europene în materie de securitate cibernetică ce vor intra pe deplin în vigoare anul viitor, precum şi proiectele UE menite să dubleze dimensiunea şi resursele agenţiei specializate. Legea privind rezilienţa cibernetică, adoptată în 2024, urmăreşte consolidarea securităţii produselor care conţin componente digitale, impunând obligaţii de securitate cibernetică producătorilor acestora.