Hacklenen market buzdolapları: ENISA ev aletleri için uyardı

Evdeki hangi cihazlar risk altında?

İnternete bağlı çamaşır makineleri, fırınlar, robot süpürgeler ve termostatlar, ele geçirilme girişimlerine açık olabilir. Lepassaar'a göre bir vatandaş olarak bağımlı olduğumuz her hizmetin içinde dijital bir katman, yani bir kod parçası var. Korunmazsa hacklenebilir.

Thales'in siber güvenlik sorumlusu Christophe Bianco da benzer konuşuyor. Ona göre buzdolapları «buzdağının görünen kısmı». Kendi evinde internete bağlı bir robot çim biçme makinesi olduğunu anlatıyor. Bağlanan her cihaz izlenmesi gereken alanı büyütüyor ve hepsinin güvenlik seviyesi doğrulanmış değil.

ENISA başkanı daha ağır senaryolardan da söz ediyor: polis ve itfaiye müdahalesi, hastanelerin işleyişi ya da ulaşım gibi temel hizmetler felç olabilir.

Saldırıların arkasında kim var?

Fransa'da yetkililer saldırıları resmen İran Devrim Muhafızları'nın siber birimi Shahid Kaveh'e atfediyor. Lepassaar bu konuda yorum yapmadı. Yine de Avrupa'nın Çin, İran ve Kuzey Kore gibi devletlerle bağlantılı birçok aktörün hedefinde olduğunu söyledi.

Sorun Avrupa ile sınırlı değil. FBI, «dünya çapında hedef alınan sistemlerden» söz ediyor ve saldırıların endüstriyel soğutma ile soğuk zincir izleme sistemlerini hedef aldığını belirtiyor.

AB ne yapacak?

Avrupa'nın kozu, bağlı cihaz üreticilerine güvenlik yükümlülükleri getiren Cyber Resilience Act. Düzenleme gelecek yıl yürürlüğe giriyor. Lepassaar «tüm olaylar önlenebilir» diyor ama asıl sorunun bunun için yatırım yapmaya hazır olup olmadığımız olduğunu ekliyor. Onun sözleriyle: siber güvenlik «ucuz değil».