Zhakowane lodówki w sklepach: agencja ENISA ostrzega przed AGD

Które urządzenia w domu są zagrożone?

Podłączone do internetu pralki, piekarniki, roboty sprzątające czy termostaty mogą stać się celem prób przejęcia kontroli. Lepassaar zwraca uwagę, że w każdej usłudze, od której zależymy, jest warstwa cyfrowa, czyli fragment kodu. Jeśli nie jest zabezpieczony, można go zhakować.

Podobnie mówi Christophe Bianco z Thales, odpowiedzialny tam za cyberbezpieczeństwo. Według niego lodówki to tylko „wierzchołek góry lodowej”. Sam ma podłączonego do sieci robota koszącego. Każde takie urządzenie poszerza obszar, który trzeba pilnować, a nie wszystkie przeszły kontrolę bezpieczeństwa.

Szef ENISA wymienia też groźniejsze scenariusze: ataki mogłyby sparaliżować służby, od których zależy życie, czyli policję, straż pożarną, szpitale i transport.

Kto stoi za atakami na lodówki?

We Francji władze oficjalnie przypisują ataki Shahid Kaveh, jednostce cybernetycznej irańskiej Gwardii Rewolucyjnej. Lepassaar odmówił komentarza w tej sprawie. Zaznaczył jednak, że Europa jest celem wielu podmiotów powiązanych z państwami, wśród nich z Chinami, Iranem i Koreą Północną.

Problem nie kończy się na Europie. FBI ostrzega przed „systemami atakowanymi na całym świecie”, a pod lupą są przemysłowe systemy chłodnicze i monitoringu łańcucha chłodniczego.

Co ma to zmienić?

UE stawia na Cyber Resilience Act, czyli akt o cyberodporności. Nakłada on obowiązki bezpieczeństwa na producentów urządzeń podłączonych do sieci i zacznie obowiązywać w przyszłym roku. Lepassaar uważa, że „wszystkim incydentom można zapobiec”, ale pytanie brzmi, czy jesteśmy gotowi w to zainwestować. Jego podsumowanie: cyberbezpieczeństwo „nie jest tanie”.