Nakon sajber napad na frižidere i zamrzivače u supermarketima širom Evrope, kućanski aparati mogli bi biti sljedeća meta hakera, upozorio je Juhan Lepassaar, izvršni direktor Agencije Evropske unije za sajber sigurnost (ENISA).
U razgovoru za AFP, pozvao je evropske zemlje i proizvođače da više ulažu u zaštitu digitalnih sistema, naglašavajući da se sigurnost mora uzeti u obzir već tokom razvoja proizvoda, prenosi Poslovni.hr.
„Sigurnost ne bi trebala i ne može biti nešto o čemu se razmišlja tek naknadno“, rekao je Lepassaar.
„Danas su to frižideri, sutra bi to mogli biti ruteri, prekosutra kućanski aparati i tako dalje.“
Hakeri napadaju supermarkete u najmanje 12 zemalja
U oktobru i novembru, supermarketi u najmanje 12 evropskih zemalja bili su meta sajber napada, a Francuska je bila najteže pogođena.
Tamo su 11. i 12. oktobra napadači preuzeli kontrolu nad rashladnim sistemima na približno 700 maloprodajnih lokacija, mijenjajući postavke uređaja tako da su temperature u frižiderima i zamrzivačima naglo porasle.
Posljedice su bile ozbiljne. Mnoge trgovine su morale baciti zalihe pokvarene hrane, a prema podacima Francuske agencije za sajber sigurnost (ANSSI), napadi su izazvali i najmanje 15 požara.
Francuske vlasti procjenjuju da je ukupna šteta od uništene hrane iznosila nekoliko desetina miliona eura.
Prema zvaničnom izvještaju francuske agencije ANSSI, napadi nisu pogodili samo supermarkete, već i pojedinačne objekte prehrambene industrije, uključujući mesare i klaonice, dok su zabilježeni i napadi na opremu u malim hidroelektranama.
Francuska optužuje Iran za napade
Francuska je 9. novembra zvanično optužila Iranski korpus islamske revolucionarne garde za organizovanje napada na rashladne sisteme. Prema nalazima francuskih sigurnosnih službi, napade je izvela grupa Shahid Kaveh, koja je povezana sa Iranskim korpusom revolucionarne garde.
Francusko ministarstvo vanjskih poslova najavilo je da će zatražiti uvođenje novih evropskih sankcija protiv pojedinaca i organizacija koje smatra odgovornim za napade.
Lepassaar nije želio direktno komentarisati francuske optužbe, ali je upozorio da su iranske i ruske grupe povezane sa državnim strukturama poznate po napadima na evropske ciljeve.
Među zemljama iz kojih dolaze takve prijetnje spomenuo je i Kinu i Sjevernu Koreju, upozoravajući na saradnju određenih grupa koje djeluju protiv evropskih interesa.
Sljedeća meta mogli bi biti uređaji u našim domovima.
Prema Lepassaaru, sve veći broj uređaja i usluga ovisi o digitalnim sistemima, te stoga raste i broj potencijalnih meta za cyber napade.
Problem više nisu samo računari, pametni telefoni ili poslovne mreže. Uređaji povezani na internet sve se više koriste za kontrolu grijanja, hlađenja, sigurnosnih sistema i drugih svakodnevnih funkcija.
Ako nisu dovoljno zaštićeni, takvi sistemi mogu postati ranjivi na neovlaštene upade.
„Svaka usluga od koje ovisite kao građanin, kao ljudsko biće, sadrži digitalnu komponentu – dio koda koji, ako nije zaštićen, može postati meta hakerskog napada“, upozorio je Lepassaar.
Posebno je istakao opasnost za ključne javne službe, poput bolnica, policije, vatrogasaca i javnog prijevoza.
Njihov poremećaj mogao bi imati neposredne posljedice po sigurnost i svakodnevni život stanovništva.
Nova pravila EU stupaju na snagu 2027. godine.
Evropska unija je već usvojila Zakon o kibernetičkoj otpornosti, koji uvodi strože sigurnosne zahtjeve za proizvode s digitalnim komponentama.
Pročitajte još:
Prema službenim informacijama Evropske komisije, glavne obaveze proizvođača stupiće na snagu 11. decembra 2027. godine.
Proizvođači će morati uzeti u obzir kibernetičku sigurnost tokom razvoja i održavanja proizvoda, uključujući upravljanje sigurnosnim ranjivostima i osiguravanje odgovarajućih ažuriranja.
Neka od pravila su već na snazi. Od 11. septembra 2026. godine, proizvođači će biti obavezni da nadležnim organima prijave aktivno iskorištene sigurnosne ranjivosti i ozbiljne sigurnosne incidente.
Lepassaar je pozdravio nova evropska pravila, ali je rekao da bi efikasna zaštita zahtijevala znatno veća ulaganja.
„Svi incidenti se mogu izbjeći, ali pitanje je da li smo spremni uložiti resurse za to? Sajber sigurnost nije jeftina“, rekao je.
Takođe je pozdravio planove za povećanje kapaciteta i resursa ENISA-e, iako je rekao da čak ni najavljena ulaganja neće biti dovoljna da se u potpunosti riješe rastuće prijetnje.
