ΕΑΚ: Εκατοντάδες βιομηχανικά συστήματα εκτεθειμένα στο internet

Σε εκτεταμένη χαρτογράφηση της ψηφιακής έκθεσης των συστημάτων Επιχειρησιακής Τεχνολογίας (Operational Technology – OT) που λειτουργούν σε ενεργειακές και βιομηχανικές εγκαταστάσεις της χώρας προχώρησε η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ), στο πλαίσιο της διαρκούς παρακολούθησης του ελληνικού κυβερνοχώρου και της πρόληψης ασύμμετρων απειλών.

Αξιοποιώντας συνδυαστικά δεδομένα από τρεις ανεξάρτητες πηγές ανίχνευσης απειλών, οι αναλυτές της ΕΑΚ εντόπισαν εκατοντάδες μοναδικές ελληνικές διευθύνσεις IP που αντιστοιχούν σε βιομηχανικούς ελεγκτές (PLCs), συστήματα τηλεποπτείας και εξοπλισμό διαχείρισης ηλεκτρικών δικτύων, συνδεδεμένα ευθέως με το δημόσιο διαδίκτυο χωρίς επαρκή απομόνωση.

Ιδιαίτερη έμφαση δίνεται στον εντοπισμό 54 μοναδικών διευθύνσεων IP με εξοπλισμό της οικογένειας Schneider Electric Easergy — κρίσιμα ψηφιακά εξαρτήματα που χρησιμοποιούνται σε υποσταθμούς μέσης και υψηλής τάσης για την επιτήρηση ηλεκτρικών μεγεθών και την αυτοματοποιημένη προστασία γραμμών. Η απευθείας προσβασιμότητα τέτοιων συσκευών μέσω web εκτοξεύει την επιφάνεια πιθανής κυβερνοεπίθεσης, ανοίγοντας παράθυρο σε κακόβουλες παρεμβάσεις.

Siemens S7, Modbus και φωτοβολταϊκά πάρκα

Η έρευνα της ΕΑΚ κατέγραψε εκτεταμένη παρουσία κρίσιμων πρωτοκόλλων και ελεγκτών που παραμένουν «ορατά» από εξειδικευμένες μηχανές αναζήτησης δικτύων (όπως Shodan και ZoomEye):

• Βιομηχανικά πρωτόκολλα Modbus: Εντοπίστηκαν 140 διευθύνσεις στο Shodan και 589 στο ZoomEye (με πιθανή μερική επικάλυψη). Το Modbus αποτελεί το de facto πρωτόκολλο επικοινωνίας μεταξύ βιομηχανικών αισθητήρων και συστημάτων SCADA.
• Τηλεχειρισμός ενεργειακών δικτύων (IEC 60870-5-104): Καταγράφηκαν 77 διευθύνσεις IP με ενδείξεις παρουσίας του συγκεκριμένου προηγμένου πρωτοκόλλου, το οποίο χρησιμοποιείται για τον απομακρυσμένο έλεγχο και την τηλεμετρία ηλεκτρικών υποσταθμών και δικτύων διανομής.
• Βιομηχανικός αυτοματισμός Siemens S7: Εντοπίστηκαν 77 διευθύνσεις IP με ελεγκτές της σειράς Siemens S7, που αποτελούν τη ραχοκοκαλιά της αυτοματοποιημένης γραμμής παραγωγής σε δεκάδες μεταποιητικές μονάδες και υποδομές κοινής ωφέλειας.
• Διαχείριση ΑΠΕ & Φωτοβολταϊκών: Η ραγδαία διείσδυση των φωτοβολταϊκών ανέδειξε σημαντικό έλλειμμα ασφαλείας, με 229 διευθύνσεις IP να συνδέονται με inverters και εξοπλισμό της Fronius και 38 διευθύνσεις με συστήματα παρακολούθησης Solar-Log.

Έκθεση δεν σημαίνει παραβίαση

Η Εθνική Αρχή Κυβερνοασφάλειας διευκρινίζει ρητά ότι η ανίχνευση μιας συσκευής στο διαδίκτυο δεν συνεπάγεται αυτομάτως ότι υφίσταται ενεργό κενό ασφαλείας ή ότι έχει πραγματοποιηθεί κυβερνοεπίθεση.

Παράλληλα, υπογραμμίζεται ότι:

-Δεν υφίσταται διαταραχή στο ηλεκτρικό σύστημα: Τα ευρήματα δεν αποτελούν ένδειξη διακοπής ρεύματος ούτε τεκμηριώνουν άμεσο κίνδυνο για τη σταθερότητα του εθνικού συστήματος ηλεκτροδότησης, το οποίο διαθέτει ανεξάρτητους αυτόματους μηχανισμούς φυσικής και ηλεκτρικής προστασίας.

-Διεθνείς προειδοποιήσεις ασφαλείας: Αν και έχουν εκδοθεί διεθνή safety advisories για συγκεκριμένα μοντέλα Easergy, μέχρι στιγμής δεν έχει επιβεβαιωθεί εάν οι εκτεθειμένες ελληνικές συσκευές εμπίπτουν στις ευάλωτες εκδόσεις firmware.

Ωστόσο, η έκθεση εξοπλισμού που διαχειρίζεται φυσικές διεργασίες (physical processes) χωρίς προστατευτικά τείχη αποτελεί πρόσκληση για εξελιγμένες ομάδες απειλών (APT groups), καθώς επιτρέπει τη χαρτογράφηση της υποδομής και δυνητικές απόπειρες unauthorized access.

Οδηγός άμεσης συμμόρφωσης: Το πλαίσιο NIS2 και ο Ν. 5160/2024

Η ΕΑΚ απευθύνει επείγουσα σύσταση προς ιδιοκτήτες, βιομηχανικούς ομίλους, διαχειριστές ΑΠΕ και system integrators να προχωρήσουν άμεσα στις ακόλουθες τεχνικές ενέργειες:

1. Απομόνωση από το δημόσιο internet: Άμεσος έλεγχος και απόσυρση όλων των διεπαφών διαχείρισης από το public web.
2. Χρήση αυστηρών VPN: Απομακρυσμένη πρόσβαση αποκλειστικά μέσω κρυπτογραφημένων καναλιών (VPN), με απαρέγκλιτη εφαρμογή ελέγχου ταυτότητας πολλαπλών παραγόντων (MFA) και διαβαθμισμένα δικαιώματα ρόλων (least privilege).
3. Διαχωρισμός δικτύων (IT/OT Segmentation): Αυστηρός αρχιτεκτονικός διαχωρισμός μεταξύ των εταιρικών πληροφοριακών δικτύων (IT) και των επιχειρησιακών βιομηχανικών δικτύων (OT), ώστε ενδεχόμενη μόλυνση στο γραφείο να μην περάσει στο εργοστάσιο.
4. Credential & Patch Hygiene: Άμεση αλλαγή όλων των προεπιλεγμένων εργοστασιακών κωδικών (default credentials), αυστηρός έλεγχος των προσβάσεων τρίτων συνεργατών συντήρησης και εγκατάσταση των τελευταίων patches σύμφωνα με τους κατασκευαστές.

Η Αρχή υπενθυμίζει ότι οι ενεργειακές και βιομηχανικές επιχειρήσεις που εμπίπτουν στις κατηγορίες «βασικών» ή «σημαντικών» οντοτήτων δεσμεύονται από τον Ν. 5160/2024 (εθνική ενσωμάτωση της ευρωπαϊκής οδηγίας NIS2).

Η συμμόρφωση με μέτρα διαχείρισης κινδύνου και η έγκαιρη κοινοποίηση περιστατικών δεν αποτελούν πλέον προαιρετικές καλές πρακτικές, αλλά νομική υποχρέωση με αυστηρές διοικητικές κυρώσεις, καθώς η ανθεκτικότητα των κρίσιμων υποδομών συνδέεται άμεσα με την εθνική ασφάλεια.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy

ΔΙΑΦΗΜΙΣΤΕ ΤΙΣ ΥΠΗΡΕΣΙΕΣ Ή
ΤΗΝ ΕΠΙΧΕΙΡΗΣΗ ΣΑΣ ΚΟΝΤΑ ΜΑΣΕΛΚΥΣΤΙΚΑ ΠΑΚΕΤΑ ΓΙΑ 3 - 6 - 12 ΜΗΝΕΣinfo@aftoforo.com | www.aftoforo.com