Osegi
الأمن السيبراني·2 دقائق قراءة

رئيس ENISA يحذر: بعد ثلاجات المتاجر قد تكون الأجهزة المنزلية الهدف التالي

اخترق قراصنة أنظمة التبريد في متاجر أوروبية. رئيس وكالة الاتحاد الأوروبي للأمن السيبراني يحذر من أن الأجهزة المنزلية والراوترات قد تكون التالية.

A connected smart refrigerator in a kitchen with a glowing padlock icon symbolising cybersecurity.
الصورة: 미래를 보는 창 - 전자신문

ثلاجات المتاجر أولاً، ثم الراوترات، ثم الأجهزة في بيوتنا. هذا هو التسلسل الذي حذّر منه رئيس ENISA، وكالة الاتحاد الأوروبي للأمن السيبراني. فقد قال يوهان ليباسار في بروكسل يوم 10 نوفمبر: «اليوم كانت ثلاجة، وغداً قد يكون الراوتر، وبعد غد الأجهزة المنزلية».

وراء التحذير موجة اختراقات طالت أنظمة التبريد في أوروبا. ففي ليلة 11 إلى 12 أكتوبر سيطر مهاجمون عن بُعد على وحدات التحكم في التبريد داخل نحو 700 متجر، من بينها سوبرماركت فرنسية. ارتفعت درجات الحرارة واندلعت 15 حريقاً على الأقل. ومع بداية نوفمبر كانت 12 دولة على الأقل قد تضررت، ومنها بلجيكا والسويد وأيرلندا. دخل المهاجمون عبر أجهزة إدارة عن بُعد مكشوفة على الإنترنت وعبر معدات قديمة لم تُثبَّت عليها تحديثات الأمان.

ويرى ليباسار أن كل خدمة يعتمد عليها المواطنون فيها عنصر رقمي، وإن لم تُحمَ يمكن اختراقها. وفي أسوأ الحالات قد تتوقف خدمات أساسية مثل الشرطة والإطفاء والمستشفيات والنقل. وأضاف أن جهات مرتبطة بدول، منها الصين وإيران وكوريا الشمالية، تستهدف الشركات الأوروبية. وبحسب تقرير ENISA، أصبح الذكاء الاصطناعي «مضاعف قوة» يسرّع البحث عن الثغرات. ودعا الشركات المصنّعة إلى بناء الأمان في المنتجات منذ مرحلة التصميم. وقال إن كل حادثة يمكن منعها، لكن الأمان ليس رخيصاً، والسؤال هو مدى استعداد الشركات للاستثمار فيه.

ما الذي يفرضه القانون الأوروبي على الشركات المصنّعة؟

منذ سبتمبر، بموجب قانون الاتحاد الأوروبي للمرونة السيبرانية (CRA)، على الشركة المصنّعة الإبلاغ خلال 24 ساعة من علمها بثغرة تُستغل فعلياً أو بحادث خطير. ويشمل ذلك المنتجات المباعة بالفعل. وقد تصل الغرامة إلى 15 مليون يورو أو 2.5% من المبيعات السنوية العالمية، أيهما أكبر. أما متطلبات الأمان في مرحلة التصميم فتُطبَّق بالكامل في ديسمبر من العام المقبل.

ويطال الضغط شركات كورية جنوبية تصدّر إلى أوروبا أجهزة متصلة بالشبكة. فقد عقدت وزارة العلوم وتقنية المعلومات والاتصالات في كوريا الجنوبية اجتماعاً مع مسؤولي أمن المعلومات في شركات سلسلة التبريد يوم 11 نوفمبر، وأوصت بإجراءات عاجلة، منها استخدام VPN عند الوصول عن بُعد وتغيير كلمات المرور الافتراضية.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:enisaeu cyber resilience actsmart appliancesiot securityrefrigeration hack

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →