Μετά τα ψυγεία των σούπερ μάρκετ, σειρά ενδέχεται να πάρουν οι οικιακές συσκευές, προειδοποιεί ο επικεφαλής της ΕΕ για την κυβερνοασφάλεια.
Η προειδοποίηση έρχεται μετά από κυβερνοεπιθέσεις που σημειώθηκαν τον Οκτώβριο και τον Νοέμβριο σε σούπερ μάρκετ σε τουλάχιστον 12 ευρωπαϊκές χώρες, με τη Γαλλία να πλήττεται περισσότερο. Το Παρίσι κατηγόρησε για τις επιθέσεις το Ιράν, που αρνείται κάθε εμπλοκή.
Μετά τις πρόσφατες επιθέσεις σε ψυγεία σούπερ μάρκετ, σειρά ενδέχεται να πάρουν οι οικιακές συσκευές, προειδοποίησε την Τρίτη ο επικεφαλής της ΕΕ για την κυβερνοασφάλεια, καλώντας την Ευρώπη να επενδύσει περισσότερο για την αντιμετώπιση των αυξανόμενων κυβερνοαπειλών.
Προειδοποίηση
Η προειδοποίηση έρχεται σε μια περίοδο κατά την οποία η Ευρώπη έχει βρεθεί αντιμέτωπη με πολυάριθμα περιστατικά στον κυβερνοχώρο τους τελευταίους μήνες, προκαλώντας ευρεία ανησυχία —όχι μόνο στις κυβερνήσεις αλλά και στο κοινό— σχετικά με το πόσο ευάλωτη είναι η κοινωνία απέναντι σε κυβερνοεπιθέσεις και πόσο προετοιμασμένη είναι η ήπειρος για την αντιμετώπιση μελλοντικών απειλών.
«Η ασφάλεια δεν πρέπει και δεν μπορεί να αποτελεί εκ των υστέρων σκέψη», δήλωσε στο Γαλλικό Πρακτορείο (AFP) ο Γιούχαν Λεπασάαρ, εκτελεστικός διευθυντής του ENISA, του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια.
«Σήμερα ήταν τα ψυγεία, αύριο μπορεί να είναι οι δρομολογητές (routers), μεθαύριο οι οικιακές συσκευές, και ούτω καθεξής».
Όλα αυτά τα περιστατικά μπορούν να αποφευχθούν, σημείωσε πάντως ο Εσθονός, τονίζοντας ωστόσο ότι η κυβερνοασφάλεια έχει κόστος. Το ερώτημα, όπως ανέφερε, είναι: «Είμαστε έτοιμοι να επενδύσουμε για να το επιτύχουμε;».
«Όταν εξετάζουμε το τοπίο των απειλών, η εικόνα δεν είναι και τόσο ρόδινη», υπογράμμισε ο Ευρωπαίος αξιωματούχος.
Τα πρόσφατα περιστατικά ποικίλλουν: από την ευπάθεια στη γλώσσα προγραμματισμού PHP —η οποία οδήγησε πολλές κυβερνήσεις στην ΕΕ να θέσουν εκτός λειτουργίας τους ιστοτόπους τους για να αποτρέψουν την εκμετάλλευσή τους από χάκερ— μέχρι το κύμα κυβερνοεπιθέσεων σε ψυγεία σούπερ μάρκετ και τράπεζες αίματος στη Γαλλία και σε οκτώ άλλες χώρες, οι οποίες οφείλονταν σε ευπάθειες παρωχημένου λογισμικού.
Οι κυβερνοαπειλές εξελίσσονται και γίνονται πιο εμφανείς —εν μέρει λόγω της Τεχνητής Νοημοσύνης (ΤΝ)— αναγκάζοντας πλέον τους οργανισμούς να συμβαδίζουν με τις τελευταίες εξελίξεις στα μοντέλα ΤΝ, σε ένα είδος «κούρσας εξοπλισμών» στον κυβερνοχώρο.
«Οι πρόσφατες εξελίξεις, όχι μόνο στα προηγμένα μοντέλα ΤΝ αλλά και στα περιστατικά κυβερνοασφάλειας σε συστήματα ψύξης σε όλη την ΕΕ, αναδεικνύουν τα επιχειρησιακά κενά, καθώς και την ανάγκη για έγκαιρη ανταλλαγή πληροφοριών και συντονισμό», δήλωσε χαρακτηριστικά ο αξιωματούχος.
Ο ENISA χαρακτηρίζει επίσης την ΤΝ ως «πολλαπλασιαστή ισχύος», καθώς διευρύνει και επιταχύνει τη δυνατότητα —τόσο των χάκερ όσο και των εταιρειών που αμύνονται— να εντοπίζουν ευπάθειες με μεγαλύτερη ταχύτητα. «Τα δεδομένα που συνέθεσαν οι ερευνητές δείχνουν ότι το χρονικό διάστημα μεταξύ της ανακάλυψης μιας ευπάθειας και της αξιοποίησής της ως όπλο πλησιάζει το μηδέν», αναφέρει η έκθεση, υποδηλώνοντας ότι σύντομα οι εταιρείες ενδέχεται να μην έχουν καθόλου χρόνο στη διάθεσή τους για να προστατευτούν από ευπάθειες, από τη στιγμή που τα συστήματα τίθενται σε λειτουργία.
Παράλληλα, η έκθεση επισημαίνει ότι η τεχνητή νοημοσύνη αιχμής (frontier AI) ασκεί τεράστια επίδραση στη διαχείριση των ευπαθειών, περιορίζοντας τους χρόνους απόκρισης και εφαρμογής διορθωτικών ενημερώσεων (patches). Αυτό σημαίνει ότι οι εταιρείες μπορούν να αξιοποιήσουν την τεχνητή νοημοσύνη για να εντοπίζουν προληπτικά τις ευπάθειες και να τις αντιμετωπίζουν προτού αυτές τύχουν εκμετάλλευσης από χάκερ.
Πέρα από τη χρήση της τεχνητής νοημοσύνης ως εργαλείο από τους χάκερ για τον εντοπισμό ευπαθειών σε μεγάλη κλίμακα, η έκθεση υπογραμμίζει επίσης ότι η τεχνολογία αυτή θα ενισχύσει τα υφιστάμενα «όπλα» των κυβερνοεγκληματιών.
Για παράδειγμα, τα εργαλεία τεχνητής νοημοσύνης επιτρέπουν στους επιτιθέμενους να διεξάγουν ολοένα και πιο πειστικές επιχειρήσεις ηλεκτρονικού ψαρέματος (phishing), χρησιμοποιώντας βίντεο, ήχο και μηνύματα τύπου «deepfake» για να εξαπατήσουν χρήστες, καθώς και για να «τροφοδοτούν τα συστήματα με εσφαλμένα δεδομένα, διαταράσσοντας έτσι την εταιρική λειτουργία».
Η απάντηση της Ευρώπης
Η ΕΕ έχει θεσπίσει πλήθος κανόνων για την ενίσχυση της κυβερνοασφάλειας στην Ένωση. Ωστόσο, ο ENISA υποστηρίζει ότι υπάρχουν περιθώρια για περαιτέρω δράση —μια άποψη δύσκολο να αμφισβητηθεί σχολιάζει το Euronews, δεδομένου του πρόσφατου κύματος περιστατικών κυβερνοασφάλειας. Ωστόσο, παρά το γεγονός ότι άρχισε να εφαρμόζεται τον Οκτώβριο του 2024, δεν έχει ενσωματωθεί στο δίκαιο όλων των κρατών μελών της ΕΕ.
