Η κυβερνοασφάλεια στην Ελλάδα βρίσκεται στο επίκεντρο της προσοχής,καθώς ανακαλύφθηκαν 54 μοναδικές διευθύνσεις IP που υποδεικνύουν την ύπαρξη εκτεθειμένου εξοπλισμού επιχειρησιακής τεχνολογίας (Operational Technology – OT) σε ενεργειακές και βιομηχανικές εγκαταστάσεις. Τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας (ΕΑΚ) αποκαλύπτουν πιθανά κενά στην προστασία των συστημάτων που σχετίζονται με κρίσιμες υποδομές.
Αυτά τα ευρήματα φανερώνουν έναν σημαντικό τομέα κινδύνου για την ασφάλεια των κρίσιμων υποδομών, καθώς φαίνεται ότι συστήματα που χρησιμοποιούνται για την παρακολούθηση και τον έλεγχο βιομηχανικών και ενεργειακών διαδικασιών είναι προσβάσιμα μέσω του διαδικτύου. Η έκθεσή τους μπορεί να δημιουργήσει ευκαιρίες για κακόβουλη πρόσβαση ή παρέμβαση,εφόσον υπάρχουν και άλλες αδυναμίες ασφαλείας.
Η έρευνα της Αρχής αποκάλυψε ενδείξεις παρουσίας εξοπλισμού από τη Schneider Electric Easergy,καθώς επίσης και συστημάτων που αξιοποιούν πρωτόκολλα βιομηχανικής επικοινωνίας όπως Modbus,Siemens S7 και IEC 60870-5-104. Στα ευρήματα περιλαμβάνονται επίσης συστήματα παρακολούθησης φωτοβολταϊκών εγκαταστάσεων.
Κυβερνοασφάλεια: Ποια συστήματα έχουν εντοπιστεί στην Ελλάδα
Οι 54 διευθύνσεις IP αποτελούν το κύριο εύρημα της καταγραφής αυτής και συνδέονται με ενδείξεις παρουσίας εξοπλισμού σε περιβάλλοντα επιχειρησιακής τεχνολογίας. Αυτά τα συστήματα διαφέρουν από τις τυπικές υποδομές πληροφορικής, καθώς σχετίζονται άμεσα με τη λειτουργία, τον έλεγχο και την εποπτεία φυσικών εγκαταστάσεων.
Μεταξύ των τεχνολογιών που καταγράφηκαν περιλαμβάνονται:
- Schneider Electric Easergy: Εξοπλισμός που χρησιμοποιείται σε εφαρμογές προστασίας, ελέγχου και διαχείρισης ηλεκτρικών δικτύων.
- Modbus: Πρωτόκολλο επικοινωνίας κοινώς χρησιμοποιούμενο σε βιομηχανικά αυτοματοποιημένα συστήματα.
- siemens S7: Τεχνολογία επικοινωνίας συνδεδεμένη με προγραμματιζόμενους λογικούς ελεγκτές (PLC) της Siemens.
- IEC 60870-5-104: Πρωτόκολλο τηλεχειρισμού κι ανταλλαγής δεδομένων για εποπτικά κι ελεγκτικά ενεργειακά δίκτυα.
- Sυστήματα παρακολούθησης φωτοβολταϊκών: Υποδομές που επιτρέπουν την εποπτεία λειτουργιών παραγωγής ηλιακής ενέργειας.
The presence of such systems on the internet does not automatically imply that they are vulnerable or that a breach has occurred. However, it indicates exposure that requires assessment and appropriate protective measures.
Kυβερνοασφάλεια στις ενεργειακές υποδομές: Γιατί υπάρχει ανησυχία
Tα OT αποτελούν ζωτικό κομμάτι στη λειτουργία των ενεργειακών κι industrial infrastructures. Μέσω αυτών γίνεται η παρακολούθηση κι ο έλεγχος του εξοπλισμού αλλά κι οι διαδικασίες παραγωγής μαζί με τα δίκτυα διανομής τους.
Aν συγκρίνουμε μια τυπική κυβερνοεπίθεση σε πληροφοριακό σύστημα μ’ ένα επιτυχές hack στις OT infrastructures θα μπορούσε να έχει σοβαρές συνέπειες στη λειτουργία μιας εγκατάστασης υπό συγκεκριμένες συνθήκες. Οι πιθανές συνέπειες ποικίλουν ανάλογα με τον τύπο του εξοπλισμού αλλά κι το επίπεδο πρόσβασης ενός επιτιθέμενου καθώς επίσης τα μέτρα ασφαλείας που έχουν ληφθεί υπόψη κατά τη διάρκεια σχεδιασμού τους.
Aυτός είναι ο λόγος για τον οποίο η έκθεση βιομηχανικών διεπαφών στο δημόσιο διαδίκτυο θεωρείται σημαντικός παράγοντας κινδύνου. Η απομόνωση κρίσιμων συστημάτων από μη απαραίτητες εξωτερικές συνδέσεις μαζί μ’ έναν περιορισμό πρόσβασης αλλά κι η συνεχής παρακολούθηση είναι θεμελιώδη μέτρα θωράκισης.
No evidence of cyberattack detected
Tα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας δεν σημαίνουν αυτόνομα ότι έχει συμβεί κυβερνοεπίθεση σε κάποια ενεργειακή ή βιομηχανική εγκατάσταση στην Ελλάδα.Ο εντοπισμός μιας διεύθυνσης IP ή μιας εκτεθειμένης υπηρεσίας δεν αποδεικνύει ότι κάποιος απέκτησε μη εγκεκριμένη πρόσβαση ή ότι μπορεί να χειριστεί τον συνδεδεμένο εξοπλισμό.
Aναδεικνύει όμως την ανάγκη ανίχνευσης αλλά κι περιορισμού των εκτεθειμένων αυτών συστημάτων ειδικά όταν αυτά σχετίζονται μ’ κρίσιμες υποδομές . H κυβερνασφαλείa στα energy and industrial facilities αποκτά ολοένα μεγαλύτερη σημασία καθότι η ψηφιοποίηση μαζί μ’ interconnectivity systems control ανοίγει νέα σημεία εισόδου για κακόβουλες δράσεις.
The enhancement of cybersecurity in energy and industrial facilities is a critical requirement as the protection of control systems is directly linked to the safety and uninterrupted operation of infrastructure.