Στο μικροσκόπιο της Εθνικής Αρχής Κυβερνοασφάλειας βρίσκονται 54 διευθύνσεις IP στην Ελλάδα, στις οποίες εντοπίστηκαν ενδείξεις παρουσίας εκτεθειμένου εξοπλισμού επιχειρησιακής τεχνολογίας (Operational Technology – OT). Τα ευρήματα αφορούν συστήματα που χρησιμοποιούνται σε ενεργειακές και βιομηχανικές εγκαταστάσεις και προκαλούν ανησυχία για την προστασία κρίσιμων υποδομών.
Η πρόσβαση τέτοιων συστημάτων μέσω του δημόσιου διαδικτύου ενδέχεται να δημιουργήσει κινδύνους για τη λειτουργία τους, εφόσον υπάρχουν και άλλες αδυναμίες ασφαλείας. Ωστόσο, ο εντοπισμός τους δεν σημαίνει αυτομάτως ότι έχουν παραβιαστεί ή ότι έχει πραγματοποιηθεί κυβερνοεπίθεση.
Ποιες τεχνολογίες εντοπίστηκαν στις 54 διευθύνσεις IP
Σύμφωνα με τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας, η έρευνα κατέγραψε ενδείξεις παρουσίας εξοπλισμού και τεχνολογιών που χρησιμοποιούνται για την παρακολούθηση, τον έλεγχο και τη διαχείριση βιομηχανικών και ενεργειακών εγκαταστάσεων.
Μεταξύ των συστημάτων και πρωτοκόλλων που εντοπίστηκαν περιλαμβάνονται:
- Schneider Electric Easergy: Εξοπλισμός που χρησιμοποιείται για την προστασία, τον έλεγχο και τη διαχείριση ηλεκτρικών δικτύων.
- Modbus: Πρωτόκολλο επικοινωνίας ευρείας χρήσης σε βιομηχανικά συστήματα αυτοματισμού.
- Siemens S7: Τεχνολογία επικοινωνίας που συνδέεται με τους προγραμματιζόμενους λογικούς ελεγκτές (PLC) της Siemens.
- IEC 60870-5-104: Πρωτόκολλο τηλεχειρισμού και ανταλλαγής δεδομένων, το οποίο χρησιμοποιείται σε συστήματα εποπτείας και ελέγχου ενεργειακών δικτύων.
- Συστήματα παρακολούθησης φωτοβολταϊκών: Υποδομές που επιτρέπουν την εποπτεία της λειτουργίας και της απόδοσης εγκαταστάσεων παραγωγής ηλιακής ενέργειας.
Οι 54 διευθύνσεις IP αποτελούν το βασικό εύρημα της καταγραφής. Συνδέονται με συστήματα επιχειρησιακής τεχνολογίας, τα οποία διαφέρουν από τις συνηθισμένες υποδομές πληροφορικής, καθώς συνδέονται άμεσα με τον έλεγχο φυσικού εξοπλισμού και βιομηχανικών διαδικασιών.
Γιατί προκαλεί ανησυχία η έκθεση ενεργειακών και βιομηχανικών συστημάτων
Τα συστήματα επιχειρησιακής τεχνολογίας αποτελούν βασικό κομμάτι της λειτουργίας κρίσιμων εγκαταστάσεων. Μέσω αυτών παρακολουθούνται και ελέγχονται μηχανήματα, γραμμές παραγωγής, ενεργειακά δίκτυα και άλλες φυσικές υποδομές.
Μια επιτυχημένη κυβερνοεπίθεση σε τέτοια συστήματα θα μπορούσε, υπό συγκεκριμένες προϋποθέσεις, να έχει συνέπειες πέρα από την απώλεια ή την υποκλοπή ψηφιακών δεδομένων. Ενδεχόμενη μη εξουσιοδοτημένη παρέμβαση θα μπορούσε να επηρεάσει τη λειτουργία μιας εγκατάστασης, ανάλογα με τον εξοπλισμό και το επίπεδο πρόσβασης που θα αποκτούσε ο επιτιθέμενος.
Γι’ αυτό η έκθεση βιομηχανικών συστημάτων ελέγχου στο δημόσιο διαδίκτυο θεωρείται παράγοντας κινδύνου. Η απομόνωση των κρίσιμων υποδομών από μη αναγκαίες εξωτερικές συνδέσεις, ο περιορισμός των δικαιωμάτων πρόσβασης και η συνεχής παρακολούθηση αποτελούν βασικά μέτρα προστασίας.
Ο εντοπισμός δεν σημαίνει ότι έχει γίνει κυβερνοεπίθεση
Τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας δεν αποδεικνύουν ότι έχει πραγματοποιηθεί παραβίαση ενεργειακής ή βιομηχανικής εγκατάστασης στην Ελλάδα. Η καταγραφή μιας διεύθυνσης IP ή μιας υπηρεσίας που είναι προσβάσιμη μέσω διαδικτύου δεν σημαίνει από μόνη της ότι κάποιος απέκτησε μη εξουσιοδοτημένη πρόσβαση ή ότι μπορεί να ελέγξει τον συνδεδεμένο εξοπλισμό.
Αποτελεί, ωστόσο, ένδειξη πιθανής έκθεσης που χρειάζεται περαιτέρω τεχνική αξιολόγηση. Ιδιαίτερη σημασία έχει να διαπιστωθεί εάν οι συγκεκριμένες συνδέσεις είναι απαραίτητες, εάν προστατεύονται επαρκώς και εάν υπάρχουν πρόσθετες δικλίδες ασφαλείας.
Η υπόθεση αναδεικνύει τη σημασία της ενίσχυσης της κυβερνοασφάλειας στις ενεργειακές και βιομηχανικές εγκαταστάσεις. Καθώς όλο και περισσότερα συστήματα ελέγχου συνδέονται με ψηφιακά δίκτυα, η προστασία τους αποτελεί κρίσιμο παράγοντα για την ασφάλεια και την απρόσκοπτη λειτουργία των υποδομών.
Ακολουθήστε μας στις προτιμώμενες πηγές της Google:
