Szef ENISA: po lodówkach w sklepach hakerzy wezmą się za AGD

Lepassaar przekonuje, że każda usługa, na której polegają obywatele, ma element cyfrowy, więc bez ochrony da się ją zhakować. W najgorszym razie stanąć mogą policja, straż pożarna, szpitale i transport. Dodał, że europejskie firmy mają na celowniku grupy powiązane z państwami, takimi jak Chiny, Iran i Korea Północna. Według raportu ENISA sztuczna inteligencja działa jak „wzmacniacz siły”, bo przyspiesza szukanie luk. Producentów wezwał do projektowania zabezpieczeń od pierwszego etapu. Jego zdaniem każdemu incydentowi można zapobiec, ale bezpieczeństwo nie jest tanie, więc pytanie brzmi, czy firmy są gotowe tyle zapłacić.

Co producenci AGD muszą zrobić według unijnych przepisów?

Od września, na mocy unijnego aktu o cyberodporności (CRA), producent ma 24 godziny na zgłoszenie aktywnie wykorzystywanej luki lub poważnego incydentu, licząc od momentu, gdy się o nich dowie. Dotyczy to także produktów już sprzedanych. Kara może sięgnąć 15 mln euro albo 2,5 proc. światowego rocznego obrotu, zależnie od tego, która kwota jest wyższa. W grudniu przyszłego roku zaczną w pełni obowiązywać wymogi dotyczące bezpieczeństwa na etapie projektowania.

Przepisy odczują też południowokoreańscy producenci, którzy eksportują do Europy sprzęt z dostępem do sieci. Tamtejsze ministerstwo nauki i ICT spotkało się 11 listopada z szefami bezpieczeństwa firm z branży łańcucha chłodniczego i zaleciło m.in. VPN przy zdalnym dostępie oraz zmianę domyślnych haseł.