Μετά τα ψυγεία στα σούπερ μάρκετ, σειρά φαίνεται να παίρνουν και οι οικιακές συσκευές, σύμφωνα με προειδοποίηση που εξέδωσε η ΕΕ, τονίζοντας ότι οι χώρες-μέλη πρέπει να επενδύσουν χρήματα για την κυβερνοασφάλειά τους.

Η προειδοποίηση έρχεται στον απόηχο κυβερνοεπιθέσεων που σημειώθηκαν τον Οκτώβριο και τον Νοέμβριο σε σούπερ μάρκετ τουλάχιστον 12 ευρωπαϊκών χωρών, με τη Γαλλία να δέχεται το ισχυρότερο πλήγμα. Το Παρίσι απέδωσε τις επιθέσεις στο Ιράν, το οποίο, ωστόσο, αρνείται οποιαδήποτε εμπλοκή.

Προειδοποίηση για τις κυβερνοαπειλές

Η Ευρώπη έχει βρεθεί αντιμέτωπη τους τελευταίους μήνες με σειρά περιστατικών κυβερνοασφάλειας, εντείνοντας τις ανησυχίες κυβερνήσεων και πολιτών για την ευπάθεια των κοινωνιών απέναντι στις ψηφιακές επιθέσεις και την ετοιμότητα της ηπείρου να αντιμετωπίσει μελλοντικές απειλές.

«Η ασφάλεια δεν πρέπει και δεν μπορεί να αποτελεί εκ των υστέρων σκέψη», δήλωσε στο Γαλλικό Πρακτορείο (AFP) ο Γιούχαν Λεπασάαρ, εκτελεστικός διευθυντής του ENISA, του Οργανισμού της ΕΕ για την Κυβερνοασφάλεια.

«Σήμερα ήταν τα ψυγεία, αύριο μπορεί να είναι οι δρομολογητές (routers), μεθαύριο οι οικιακές συσκευές, και ούτω καθεξής», ανέφερε χαρακτηριστικά.

Ο ίδιος εκτίμησε ότι τα περιστατικά αυτά μπορούν να αποφευχθούν, επισημαίνοντας, ωστόσο, ότι η κυβερνοασφάλεια συνεπάγεται κόστος.

«Είμαστε έτοιμοι να επενδύσουμε για να το επιτύχουμε;», διερωτήθηκε, υπογραμμίζοντας ότι «όταν εξετάζουμε το τοπίο των απειλών, η εικόνα δεν είναι και τόσο ρόδινη».

Τα πρόσφατα περιστατικά περιλαμβάνουν, μεταξύ άλλων, την ευπάθεια στη γλώσσα προγραμματισμού PHP, η οποία οδήγησε αρκετές κυβερνήσεις της ΕΕ να θέσουν εκτός λειτουργίας τους ιστοτόπους τους, προκειμένου να αποτρέψουν την εκμετάλλευσή τους από χάκερ.

Παράλληλα, καταγράφηκε κύμα κυβερνοεπιθέσεων σε ψυγεία σούπερ μάρκετ και τράπεζες αίματος στη Γαλλία και σε οκτώ ακόμη χώρες, με τις επιθέσεις να συνδέονται με ευπάθειες σε παρωχημένο λογισμικό.

Η τεχνητή νοημοσύνη εντείνει τον ψηφιακό κίνδυνο

Οι κυβερνοαπειλές εξελίσσονται και γίνονται ολοένα πιο ορατές, εν μέρει λόγω της τεχνητής νοημοσύνης (ΤΝ), αναγκάζοντας τους οργανισμούς να προσαρμόζονται διαρκώς στις εξελίξεις των μοντέλων ΤΝ, σε μια διαρκή «κούρσα εξοπλισμών» στον κυβερνοχώρο.

«Οι πρόσφατες εξελίξεις, όχι μόνο στα προηγμένα μοντέλα ΤΝ αλλά και στα περιστατικά κυβερνοασφάλειας σε συστήματα ψύξης σε όλη την ΕΕ, αναδεικνύουν τα επιχειρησιακά κενά, καθώς και την ανάγκη για έγκαιρη ανταλλαγή πληροφοριών και συντονισμό», σημείωσε ο Λεπασάαρ.

Ο ENISA χαρακτηρίζει την τεχνητή νοημοσύνη «πολλαπλασιαστή ισχύος», καθώς επιταχύνει και ενισχύει τις δυνατότητες τόσο των χάκερ όσο και των οργανισμών που επιχειρούν να αμυνθούν, επιτρέποντας τον ταχύτερο εντοπισμό ευπαθειών.

Σύμφωνα με την έκθεση του οργανισμού, τα δεδομένα των ερευνητών δείχνουν ότι ο χρόνος μεταξύ της ανακάλυψης μιας ευπάθειας και της αξιοποίησής της από επιτιθέμενους πλησιάζει πλέον το μηδέν. Η εξέλιξη αυτή ενδέχεται να αφήσει τις εταιρείες χωρίς επαρκή χρόνο για να προστατεύσουν τα συστήματά τους από τη στιγμή που τίθενται σε λειτουργία.

Η έκθεση επισημαίνει, παράλληλα, ότι η τεχνητή νοημοσύνη αιχμής (frontier AI) επηρεάζει σημαντικά τη διαχείριση των ευπαθειών, περιορίζοντας τον χρόνο απόκρισης και εφαρμογής διορθωτικών ενημερώσεων λογισμικού (patches).

Με τον τρόπο αυτό, οι εταιρείες μπορούν να αξιοποιούν την ΤΝ για τον προληπτικό εντοπισμό και την αντιμετώπιση ευπαθειών, πριν αυτές αξιοποιηθούν από χάκερ.

Την ίδια ώρα, η τεχνητή νοημοσύνη ενισχύει και τα εργαλεία που χρησιμοποιούν οι κυβερνοεγκληματίες. Οι επιτιθέμενοι μπορούν πλέον να πραγματοποιούν πιο πειστικές επιθέσεις ηλεκτρονικού ψαρέματος (phishing), αξιοποιώντας βίντεο, ήχο και μηνύματα τύπου deepfake για να εξαπατούν τους χρήστες.

Επιπλέον, τα εργαλεία ΤΝ μπορούν να χρησιμοποιηθούν για την εισαγωγή εσφαλμένων δεδομένων στα συστήματα, με αποτέλεσμα τη διατάραξη της εταιρικής λειτουργίας.