Θεοφάνης Κασίμης: «Η επίθεση στα ψυγεία ίσως είναι προσομοίωση για κάτι μεγαλύτερο»

Σοβαρή προειδοποίηση για την κλιμάκωση και τα νέα χαρακτηριστικά των κυβερνοεπιθέσεων απηύθυνε ο σύμβουλος Ασφάλειας Πληροφοριακών Συστημάτων, Θεοφάνης Κασίμης, μιλώντας στον ραδιοφωνικό σταθμό Παραπολιτικά 90,1.

Με αφορμή τα πρόσφατα ψηφιακά χτυπήματα που έπληξαν ευρωπαϊκές επιχειρήσεις, θέτοντας εκτός λειτουργίας βιομηχανικά συστήματα ψύξης, ο ειδικός έκρουσε τον κώδωνα του κινδύνου για τις ευρύτερες επιπτώσεις που μπορούν να προκαλέσουν τέτοιες ενέργειες στην εφοδιαστική αλυσίδα και τις κρίσιμες υποδομές.

Δοκιμή αντοχών στην εφοδιαστική αλυσίδα

Σύμφωνα με τον κ. Κασίμη, τέτοιου είδους περιστατικά δεν θα πρέπει να αντιμετωπίζονται ως μεμονωμένες ή τυχαίες ενέργειες κυβερνοεγκληματιών. «Αυτή η ψηφιακή επίθεση στα ψυγεία ίσως είναι προσομοίωση για κάτι μεγαλύτερο», επισήμανε χαρακτηριστικά. Η στοχοποίηση της εφοδιαστικής αλυσίδας και ειδικότερα εγκαταστάσεων που σχετίζονται με τη συντήρηση τροφίμων ή φαρμακευτικών σκευασμάτων συνιστά συχνά πεδίο δοκιμών από οργανωμένες ομάδες χάκερ ή κρατικούς δρώντες.

Στόχος αυτών των επιθέσεων, όπως εξήγησε, είναι να χαρτογραφηθούν τα αντανακλαστικά των αρχών, οι χρόνοι αντίδρασης των τεχνικών ομάδων και τα κενά ασφαλείας στα συστήματα λειτουργικής τεχνολογίας (Operational Technology – OT), προτού εξαπολυθεί ένα πλήγμα ευρείας κλίμακας.

«Αν πέσουν τα data centers, δεν θα λειτουργήσει τίποτα»

Εστιάζοντας στον πυρήνα του σύγχρονου ψηφιακού οικοσυστήματος, ο Θεοφάνης Κασίμης υπογράμμισε την εξαιρετικά ευάλωτη φύση των κέντρων δεδομένων. «Αν πέσουν τα data centers, δεν θα λειτουργήσει τίποτα», δήλωσε με έμφαση, περιγράφοντας το σενάριο ενός ντόμινο καταρρεύσεων που θα μπορούσε να παραλύσει τραπεζικές συναλλαγές, τηλεπικοινωνιακά δίκτυα, νοσοκομειακές μονάδες και κρατικές ψηφιακές υπηρεσίες.

Η σύγκλιση των παραδοσιακών δικτύων πληροφορικής με τις βιομηχανικές εγκαταστάσεις και τις συσκευές IoT διευρύνει δραματικά την επιφάνεια επίθεσης. Μια φαινομενικά περιφερειακή παραβίαση, όπως ο έλεγχος ενός θερμοστάτη ή ενός ψυκτικού θαλάμου, μπορεί να αποτελέσει την κερκόπορτα για την εισχώρηση σε κεντρικούς διακομιστές, απειλώντας τη συνολική λειτουργία ενός οργανισμού.

Η ανάγκη για προληπτική θωράκιση

Κλείνοντας την παρέμβασή του, ο σύμβουλος κυβερνοασφάλειας τόνισε ότι τόσο ο ιδιωτικός τομέας όσο και οι κρατικοί φορείς οφείλουν να εγκαταλείψουν την παθητική στάση και να υιοθετήσουν μοντέλα προληπτικής άμυνας. Η εφαρμογή αρχιτεκτονικών μηδενικής εμπιστοσύνης (Zero Trust), ο αυστηρός διαχωρισμός των δικτύων, η συνεχής παρακολούθηση απειλών σε πραγματικό χρόνο και η κατάρτιση του προσωπικού αποτελούν πλέον αδιαπραγμάτευτες προϋποθέσεις για την επιβίωση στο σύγχρονο ψηφιακό τοπίο.