Για το χάος που δημιουργήθηκε σε μεγάλα ευρωπαϊκά αεροδρόμια μετά την κυβερνοεπίθεση σε συστήματα check in και επιβίβασης μίλησε ο Γιάννης Παυλόσογλου, υποδιοικητή της Εθνικής Αρχής Κυβερνοασφάλειας στο ΕΡΤnews.
«Δεν υπάρχει κάποια αφορμή κινδύνου ή πανικού στη χώρα μας», είπε αρχικά και εξήγησε, «έως τώρα δεν έχουμε κάποια αναφορά περιστατικού, όπως οφείλουν οι κρίσιμες υποδομές σε περίπτωση κυβερνοεπίθεσης να αναφέρουν την Εθνική Αρχή Κυβερνοασφάλειας. Η πηγή του γιατί αυτό δεν χρειάζεται, είναι γιατί κατά κυριότητα στη χώρα μας το συγκεκριμένο λογισμικό, που χρησιμοποιήθηκε σε κιόσκια έτσι ώστε πολλαπλές εταιρείες αεροπορικές να μπορούν να χρησιμοποιούν το ίδιο κιόσκι για τη διαδικασία του checking, δεν είναι σε ευρεία χρήση, σχεδόν καθόλου στη χώρα μας».
Όπως είπε, οι κακόβουλοι, οι οποίοι μη μπορώντας να αντεπεξέλθουν στις άμυνες και στα σημεία ελέγχου που έχουν οι κρίσιμες υποδομές, όπως είναι τα αεροδρόμια, χτυπούν και εστιάζουν σε μια υπηρεσία που παρέχει τρίτες υπηρεσίες, ως πάροχος υπηρεσιών σε αυτά.
Όσο για το αν είναι εύκολο οι χάκερς να προβούν σε μια τέτοια ενέργεια, ο κ. Παυλόσογλου τόνισε: «εύκολο δεν είναι, αλλά η αγορά του κυβερνοεγκλήματος όλο και εξελίσσεται. Μιλάμε για μια διεθνή αγορά περίπου στα 10 τρισεκατομμύρια ετησίως, όσον αφορά το τι μπορεί να κάνει και τι δυνατότητες έχει και κατά συνέπεια οι επιθέσεις λυτρισμικού (ransomware) είναι αρκετά κοινές. Όσο πολύπλοκες και αν είναι, οι τρόποι άμυνας είναι συγκεκριμένοι».
Πρόσθεσε πως «είμαστε και λίγο στη θετική μεριά των γεγονότων. Δηλαδή μέχρι τώρα έχουμε μια άρνηση διαθεσιμότητας υπηρεσίας. Δεν υπάρχουν γεγονότα τα οποία να προάγουν τη διαρροή δεδομένων, ως τώρα. Δεν υπάρχει κάτι το οποίο να λέει ότι στοιχεία έχουν διαρρεύσει και αυτό είναι αρκετά σημαντικό, γιατί συνήθως οι κακόβουλοι όταν δεν μπορούν να αντεπεξέλθουν περαιτέρω στην άρνηση της διαθεσιμότητας, εστιάζουν στο να εκβιάσουν μέσω λυτρισμικών τις εταιρείες, έτσι ώστε να πάρουν κάποιο κρυπτονόμισμα, έτσι ώστε να μη διαρρεύσουν τα δεδομένα. Αυτό δεν έχει λάβει χώρα στη συγκεκριμένη επίθεση και είναι πολύ θετικό».
«Η πρώτη προτεραιότητα σε όλα αυτά τα αεροδρόμια τα οποία αναφέρθηκαν εκτός της χώρας, είναι η διαθεσιμότητα της υπηρεσίας. Δηλαδή, να μην έχουν οι αεροπορικές την ανάγκη να έχουν προσωπικό πίσω από τα κιόσκια, αλλά να χρησιμοποιούν αυτά τα ηλεκτρονικά συστήματα για τον τρόπο που φτιάχτηκαν. Και βλέπουμε ότι τα αεροδρόμια τα οποία ήταν πολύ καλά εξοπλισμένα, για παράδειγμα το Χίθροου, ήταν σε θέση να αντεπεξέλθουν πιο γρήγορα από κάποια άλλα», τόνισε.
Σχετική είδηση:
www.ertnews.gr