Από τα ψυγεία των σούπερ μάρκετ στις οικιακές συσκευές ενδέχεται να επεκταθεί το κύμα κυβερνοεπιθέσεων που πλήττει την Ευρώπη, σύμφωνα με προειδοποίηση του επικεφαλής του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια (ENISA). Ο εκτελεστικός διευθυντής του οργανισμού, Γιούχαν Λεπασάαρ, καλεί τις ευρωπαϊκές χώρες να ενισχύσουν τις επενδύσεις τους στην κυβερνοασφάλεια, καθώς οι απειλές αυξάνονται και γίνονται ολοένα πιο σύνθετες.
Η προειδοποίηση έρχεται μετά τις κυβερνοεπιθέσεις που καταγράφηκαν τον Οκτώβριο και τον Νοέμβριο σε αλυσίδες σούπερ μάρκετ σε τουλάχιστον 12 ευρωπαϊκές χώρες, με τη Γαλλία να δέχεται το ισχυρότερο πλήγμα. Το Παρίσι απέδωσε τις επιθέσεις στο Ιράν, το οποίο έχει διαψεύσει κάθε εμπλοκή.
«Σήμερα ήταν τα ψυγεία, αύριο μπορεί να είναι οι δρομολογητές (routers), μεθαύριο οι οικιακές συσκευές και ούτω καθεξής», δήλωσε ο Λεπασάαρ στο Γαλλικό Πρακτορείο Ειδήσεων (AFP), περιγράφοντας το εύρος των πιθανών στόχων.
Ο ίδιος υπογράμμισε ότι πολλά από αυτά τα περιστατικά θα μπορούσαν να είχαν αποφευχθεί, επισημαίνοντας ωστόσο ότι η αποτελεσματική προστασία απαιτεί πόρους και επενδύσεις. «Η ασφάλεια δεν πρέπει και δεν μπορεί να αποτελεί εκ των υστέρων σκέψη», ανέφερε, θέτοντας το ερώτημα κατά πόσο η Ευρώπη είναι διατεθειμένη να επενδύσει για να θωρακιστεί.
«Όταν εξετάζουμε το τοπίο των απειλών, η εικόνα δεν είναι και τόσο ρόδινη», προειδοποίησε.
Από τα ψυγεία στις τράπεζες αίματος – Το εύρος των επιθέσεων
Τα πρόσφατα περιστατικά κυβερνοασφάλειας αφορούν διαφορετικούς τομείς και υποδομές. Μεταξύ αυτών περιλαμβάνονται επιθέσεις σε ψυγεία σούπερ μάρκετ, αλλά και σε τράπεζες αίματος στη Γαλλία και σε οκτώ ακόμη χώρες, οι οποίες συνδέθηκαν με αδυναμίες σε παρωχημένο λογισμικό.
Παράλληλα, ευπάθεια στη γλώσσα προγραμματισμού PHP οδήγησε αρκετές ευρωπαϊκές κυβερνήσεις στην προσωρινή απενεργοποίηση των ιστοτόπων τους, προκειμένου να αποτρέψουν την εκμετάλλευσή της από χάκερ.
Τα περιστατικά αυτά αναδεικνύουν, σύμφωνα με τον ENISA, τα επιχειρησιακά κενά που εξακολουθούν να υπάρχουν στην ευρωπαϊκή άμυνα απέναντι στις ψηφιακές απειλές, καθώς και την ανάγκη για ταχύτερη ανταλλαγή πληροφοριών και καλύτερο συντονισμό μεταξύ των αρμόδιων φορέων.
Η τεχνητή νοημοσύνη επιταχύνει τις κυβερνοεπιθέσεις
Καθοριστικό ρόλο στην εξέλιξη των κυβερνοαπειλών διαδραματίζει και η τεχνητή νοημοσύνη, η οποία λειτουργεί ως «πολλαπλασιαστής ισχύος» τόσο για τους επιτιθέμενους όσο και για όσους επιχειρούν να προστατεύσουν τα συστήματά τους.
Η αξιοποίησή της επιτρέπει τον ταχύτερο εντοπισμό ευπαθειών, αλλά παράλληλα ενισχύει τις δυνατότητες των κυβερνοεγκληματιών να οργανώνουν επιθέσεις σε μεγαλύτερη κλίμακα. Σύμφωνα με την έκθεση του ENISA, το χρονικό διάστημα ανάμεσα στον εντοπισμό μιας ευπάθειας και στην αξιοποίησή της από κακόβουλους χρήστες πλησιάζει πλέον το μηδέν.
Η εξέλιξη αυτή περιορίζει σημαντικά τον χρόνο που διαθέτουν οι επιχειρήσεις και οι οργανισμοί για να εντοπίσουν τα κενά ασφαλείας και να εγκαταστήσουν τις απαραίτητες διορθώσεις λογισμικού (patches).
Την ίδια στιγμή, τα εργαλεία τεχνητής νοημοσύνης καθιστούν τις επιθέσεις ηλεκτρονικού ψαρέματος (phishing) πιο πειστικές. Οι χάκερ μπορούν να αξιοποιούν βίντεο, ηχητικά μηνύματα και περιεχόμενο τύπου deepfake, προκειμένου να εξαπατούν χρήστες, ενώ έχουν τη δυνατότητα να τροφοδοτούν συστήματα με παραπλανητικά δεδομένα, προκαλώντας προβλήματα στην ομαλή λειτουργία επιχειρήσεων.
Η τεχνητή νοημοσύνη, ωστόσο, μπορεί να αξιοποιηθεί και αμυντικά, επιτρέποντας στις εταιρείες να εντοπίζουν προληπτικά αδυναμίες στα συστήματά τους και να τις διορθώνουν πριν γίνουν αντικείμενο εκμετάλλευσης.
Η Ευρώπη χρειάζεται περισσότερη θωράκιση
Η Ευρωπαϊκή Ένωση έχει ήδη θεσπίσει σειρά κανόνων με στόχο την ενίσχυση της κυβερνοασφάλειας και την προστασία των κρατών-μελών από ψηφιακές επιθέσεις. Ωστόσο, ο ENISA εκτιμά ότι απαιτούνται πρόσθετες πρωτοβουλίες, καθώς η ταχύτητα με την οποία εξελίσσονται οι απειλές δυσκολεύει την έγκαιρη αντίδραση.
Όπως επισημαίνει και το Euronews, η ανάγκη για αποτελεσματικότερη προστασία γίνεται ακόμη πιο επιτακτική μετά τα πρόσφατα περιστατικά σε διαφορετικές ευρωπαϊκές χώρες.
Ενδεικτικό των καθυστερήσεων είναι ότι η σχετική ευρωπαϊκή νομοθεσία, παρότι τέθηκε σε εφαρμογή τον Οκτώβριο του 2024, δεν έχει ακόμη ενσωματωθεί στο εθνικό δίκαιο όλων των κρατών-μελών.
