Η κυβερνοασφάλεια στην Ελλάδα μπαίνει στο μικροσκόπιο μετά τον εντοπισμό 54 μοναδικών διευθύνσεων IP με ενδείξεις παρουσίας εκτεθειμένου εξοπλισμού επιχειρησιακής τεχνολογίας (Operational Technology – OT) σε ενεργειακές και βιομηχανικές εγκαταστάσεις. Τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας (ΕΑΚ) αναδεικνύουν πιθανά κενά στην προστασία συστημάτων που συνδέονται με κρίσιμες υποδομές.
Τα ευρήματα αναδεικνύουν ένα σημαντικό πεδίο κινδύνου για την ασφάλεια κρίσιμων υποδομών, καθώς συστήματα που χρησιμοποιούνται για την παρακολούθηση και τον έλεγχο βιομηχανικών και ενεργειακών λειτουργιών φαίνεται να είναι προσβάσιμα μέσω διαδικτύου. Η έκθεσή τους μπορεί να δημιουργήσει ευκαιρίες για κακόβουλη πρόσβαση ή παρέμβαση, εφόσον συντρέχουν και άλλες ευπάθειες ασφαλείας.
Η έρευνα της Αρχής εντόπισε, μεταξύ άλλων, ενδείξεις παρουσίας εξοπλισμού Schneider Electric Easergy, αλλά και συστημάτων που χρησιμοποιούν πρωτόκολλα βιομηχανικής επικοινωνίας, όπως τα Modbus, Siemens S7 και IEC 60870-5-104. Στα ευρήματα περιλαμβάνονται επίσης συστήματα παρακολούθησης φωτοβολταϊκών εγκαταστάσεων.
Οι 54 διευθύνσεις IP αποτελούν το βασικό εύρημα της καταγραφής και συνδέονται με ενδείξεις παρουσίας εξοπλισμού που χρησιμοποιείται σε περιβάλλοντα επιχειρησιακής τεχνολογίας. Πρόκειται για συστήματα τα οποία διαφέρουν από τις συνηθισμένες υποδομές πληροφορικής, καθώς συνδέονται άμεσα με τη λειτουργία, τον έλεγχο και την εποπτεία φυσικών εγκαταστάσεων.
Μεταξύ των τεχνολογιών που καταγράφηκαν περιλαμβάνονται:
Η παρουσία τέτοιων συστημάτων στο διαδίκτυο δεν σημαίνει αυτομάτως ότι είναι ευάλωτα ή ότι έχει πραγματοποιηθεί παραβίαση. Αποτελεί, ωστόσο, ένδειξη έκθεσης που απαιτεί αξιολόγηση και κατάλληλα μέτρα προστασίας.
Τα συστήματα επιχειρησιακής τεχνολογίας αποτελούν κρίσιμο τμήμα της λειτουργίας ενεργειακών και βιομηχανικών υποδομών. Μέσω αυτών πραγματοποιείται η παρακολούθηση και ο έλεγχος εξοπλισμού, διαδικασιών παραγωγής και δικτύων διανομής.
Σε αντίθεση με μια συνηθισμένη κυβερνοεπίθεση σε πληροφοριακό σύστημα, μια επιτυχημένη παρέμβαση σε υποδομές OT θα μπορούσε, υπό συγκεκριμένες προϋποθέσεις, να επηρεάσει την ίδια τη λειτουργία μιας εγκατάστασης. Οι πιθανές συνέπειες εξαρτώνται από το είδος του εξοπλισμού, το επίπεδο πρόσβασης που θα αποκτούσε ένας επιτιθέμενος και τα μέτρα ασφαλείας που έχουν εφαρμοστεί.
Για τον λόγο αυτό, η έκθεση βιομηχανικών διεπαφών στο δημόσιο διαδίκτυο θεωρείται σημαντικός παράγοντας κινδύνου. Η απομόνωση των κρίσιμων συστημάτων από μη αναγκαίες εξωτερικές συνδέσεις, ο περιορισμός της πρόσβασης και η συστηματική παρακολούθηση αποτελούν βασικά μέτρα θωράκισης.
Τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας δεν συνιστούν από μόνα τους ένδειξη ότι έχει πραγματοποιηθεί κυβερνοεπίθεση σε ενεργειακή ή βιομηχανική εγκατάσταση στην Ελλάδα. Ο εντοπισμός μιας διεύθυνσης IP ή μιας εκτεθειμένης υπηρεσίας δεν αποδεικνύει ότι κάποιος απέκτησε μη εξουσιοδοτημένη πρόσβαση ή ότι μπορεί να ελέγξει τον συνδεδεμένο εξοπλισμό.
Αναδεικνύει, όμως, την ανάγκη εντοπισμού και περιορισμού των εκτεθειμένων συστημάτων, ιδίως όταν αυτά συνδέονται με κρίσιμες υποδομές. Η κυβερνοασφάλεια των ενεργειακών και βιομηχανικών εγκαταστάσεων αποκτά ολοένα μεγαλύτερη σημασία, καθώς η ψηφιοποίηση και η διασύνδεση των συστημάτων ελέγχου διευρύνουν τα πιθανά σημεία εισόδου για κακόβουλες ενέργειες.
Η ενίσχυση της κυβερνοασφάλειας στις ενεργειακές και βιομηχανικές εγκαταστάσεις αποτελεί κρίσιμο ζητούμενο, καθώς η προστασία των συστημάτων ελέγχου συνδέεται άμεσα με την ασφάλεια και την απρόσκοπτη λειτουργία των υποδομών.
👉 Πηγή
Δημοσίευση σχολίου