Η κυβερνοασφάλεια στην Ελλάδα μπαίνει στο μικροσκόπιο μετά τον εντοπισμό 54 μοναδικών διευθύνσεων IP με ενδείξεις παρουσίας εκτεθειμένου εξοπλισμού επιχειρησιακής τεχνολογίας (Operational Technology – OT) σε ενεργειακές και βιομηχανικές εγκαταστάσεις. Τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας (ΕΑΚ) αναδεικνύουν πιθανά κενά στην προστασία συστημάτων που συνδέονται με κρίσιμες υποδομές.
Τα ευρήματα αναδεικνύουν ένα σημαντικό πεδίο κινδύνου για την ασφάλεια κρίσιμων υποδομών, καθώς συστήματα που χρησιμοποιούνται για την παρακολούθηση και τον έλεγχο βιομηχανικών και ενεργειακών λειτουργιών φαίνεται να είναι προσβάσιμα μέσω διαδικτύου. Η έκθεσή τους μπορεί να δημιουργήσει ευκαιρίες για κακόβουλη πρόσβαση ή παρέμβαση, εφόσον συντρέχουν και άλλες ευπάθειες ασφαλείας.
Η έρευνα της Αρχής εντόπισε, μεταξύ άλλων, ενδείξεις παρουσίας εξοπλισμού Schneider Electric Easergy, αλλά και συστημάτων που χρησιμοποιούν πρωτόκολλα βιομηχανικής επικοινωνίας, όπως τα Modbus, Siemens S7 και IEC 60870-5-104. Στα ευρήματα περιλαμβάνονται επίσης συστήματα παρακολούθησης φωτοβολταϊκών εγκαταστάσεων.
Κυβερνοασφάλεια: Ποια συστήματα εντοπίστηκαν στην Ελλάδα
Οι 54 διευθύνσεις IP αποτελούν το βασικό εύρημα της καταγραφής και συνδέονται με ενδείξεις παρουσίας εξοπλισμού που χρησιμοποιείται σε περιβάλλοντα επιχειρησιακής τεχνολογίας. Πρόκειται για συστήματα τα οποία διαφέρουν από τις συνηθισμένες υποδομές πληροφορικής, καθώς συνδέονται άμεσα με τη λειτουργία, τον έλεγχο και την εποπτεία φυσικών εγκαταστάσεων.
Μεταξύ των τεχνολογιών που καταγράφηκαν περιλαμβάνονται:
Schneider Electric Easergy: Εξοπλισμός που χρησιμοποιείται σε εφαρμογές προστασίας, ελέγχου και διαχείρισης ηλεκτρικών δικτύων.
Modbus: Πρωτόκολλο επικοινωνίας που χρησιμοποιείται ευρέως σε βιομηχανικά συστήματα αυτοματισμού.
Siemens S7: Τεχνολογία επικοινωνίας που συνδέεται με προγραμματιζόμενους λογικούς ελεγκτές (PLC) της Siemens.
IEC 60870-5-104: Πρωτόκολλο τηλεχειρισμού και ανταλλαγής δεδομένων, το οποίο χρησιμοποιείται σε συστήματα εποπτείας και ελέγχου ενεργειακών δικτύων.
Συστήματα παρακολούθησης φωτοβολταϊκών: Υποδομές που επιτρέπουν την εποπτεία της λειτουργίας και της απόδοσης εγκαταστάσεων παραγωγής ηλιακής ενέργειας.
Η παρουσία τέτοιων συστημάτων στο διαδίκτυο δεν σημαίνει αυτομάτως ότι είναι ευάλωτα ή ότι έχει πραγματοποιηθεί παραβίαση. Αποτελεί, ωστόσο, ένδειξη έκθεσης που απαιτεί αξιολόγηση και κατάλληλα μέτρα προστασίας.
Κυβερνοασφάλεια και ενεργειακές υποδομές: Γιατί υπάρχει ανησυχία
Τα συστήματα επιχειρησιακής τεχνολογίας αποτελούν κρίσιμο τμήμα της λειτουργίας ενεργειακών και βιομηχανικών υποδομών. Μέσω αυτών πραγματοποιείται η παρακολούθηση και ο έλεγχος εξοπλισμού, διαδικασιών παραγωγής και δικτύων διανομής.
Σε αντίθεση με μια συνηθισμένη κυβερνοεπίθεση σε πληροφοριακό σύστημα, μια επιτυχημένη παρέμβαση σε υποδομές OT θα μπορούσε, υπό συγκεκριμένες προϋποθέσεις, να επηρεάσει την ίδια τη λειτουργία μιας εγκατάστασης. Οι πιθανές συνέπειες εξαρτώνται από το είδος του εξοπλισμού, το επίπεδο πρόσβασης που θα αποκτούσε ένας επιτιθέμενος και τα μέτρα ασφαλείας που έχουν εφαρμοστεί.
Για τον λόγο αυτό, η έκθεση βιομηχανικών διεπαφών στο δημόσιο διαδίκτυο θεωρείται σημαντικός παράγοντας κινδύνου. Η απομόνωση των κρίσιμων συστημάτων από μη αναγκαίες εξωτερικές συνδέσεις, ο περιορισμός της πρόσβασης και η συστηματική παρακολούθηση αποτελούν βασικά μέτρα θωράκισης.
Δεν προκύπτει διαπίστωση κυβερνοεπίθεσης
Τα ευρήματα της Εθνικής Αρχής Κυβερνοασφάλειας δεν συνιστούν από μόνα τους ένδειξη ότι έχει πραγματοποιηθεί κυβερνοεπίθεση σε ενεργειακή ή βιομηχανική εγκατάσταση στην Ελλάδα. Ο εντοπισμός μιας διεύθυνσης IP ή μιας εκτεθειμένης υπηρεσίας δεν αποδεικνύει ότι κάποιος απέκτησε μη εξουσιοδοτημένη πρόσβαση ή ότι μπορεί να ελέγξει τον συνδεδεμένο εξοπλισμό.
Αναδεικνύει, όμως, την ανάγκη εντοπισμού και περιορισμού των εκτεθειμένων συστημάτων, ιδίως όταν αυτά συνδέονται με κρίσιμες υποδομές. Η κυβερνοασφάλεια των ενεργειακών και βιομηχανικών εγκαταστάσεων αποκτά ολοένα μεγαλύτερη σημασία, καθώς η ψηφιοποίηση και η διασύνδεση των συστημάτων ελέγχου διευρύνουν τα πιθανά σημεία εισόδου για κακόβουλες ενέργειες.
Η ενίσχυση της κυβερνοασφάλειας στις ενεργειακές και βιομηχανικές εγκαταστάσεις αποτελεί κρίσιμο ζητούμενο, καθώς η προστασία των συστημάτων ελέγχου συνδέεται άμεσα με την ασφάλεια και την απρόσκοπτη λειτουργία των υποδομών.
Πηγή: ieidiseis.gr
