Η ΕΑΚ συνιστά άμεση αποσύνδεση από το δημόσιο διαδίκτυο – Συναγερμός για κυβερνοεπιθέσεις σε κρίσιμες υποδομές
- Άμεση αποσύνδεση των βιομηχανικών συστημάτων ελέγχου από το δημόσιο διαδίκτυο συνιστά η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ), προειδοποιώντας για τον κίνδυνο κυβερνοεπιθέσεων σε κρίσιμες υποδομές.
- Περισσότερα από 300 εκτεθειμένα συστήματα έχουν εντοπιστεί στην Ελλάδα, κυρίως ελεγκτές εμπορικής ψύξης, ενώ πρόσφατα περιστατικά στην Ολλανδία και τη Γαλλία αναδεικνύουν τις πιθανές συνέπειες.
- Ασφαλείς συνδέσεις VPN, πολυπαραγοντική αυθεντικοποίηση και ενημερώσεις ασφαλείας περιλαμβάνονται στα βασικά μέτρα προστασίας που προτείνει η Αρχή.
Σε άμεση αποσύνδεση των συστημάτων βιομηχανικού ελέγχου από το δημόσιο διαδίκτυο καλεί τις επιχειρήσεις και τους φορείς κρίσιμων υποδομών η Εθνική Αρχή Κυβερνοασφάλειας (ΕΑΚ), προειδοποιώντας για αυξημένο κίνδυνο κυβερνοεπιθέσεων με δυνητικά σοβαρές συνέπειες στη λειτουργία εγκαταστάσεων και εξοπλισμού.
Η προειδοποίηση ακολουθεί δύο πρόσφατα περιστατικά στην Ευρώπη, τα οποία, σύμφωνα με την Αρχή, αναδεικνύουν τους κινδύνους που δημιουργεί η απευθείας σύνδεση βιομηχανικών ελεγκτών στο διαδίκτυο χωρίς επαρκή προστασία.
Το ζήτημα αποκτά ιδιαίτερη σημασία για την Ελλάδα, καθώς η ΕΑΚ αναφέρει ότι έχουν εντοπιστεί περισσότερα από 300 ανάλογα εκτεθειμένα συστήματα, κυρίως σε εγκαταστάσεις εμπορικής ψύξης.
Η Αρχή επιχειρεί να ενημερώσει απευθείας τους υπεύθυνους φορείς όπου αυτό είναι εφικτό, ζητώντας την εφαρμογή μέτρων που θα περιορίσουν την πιθανότητα μη εξουσιοδοτημένης πρόσβασης.
Πάνω από 300 εκτεθειμένα συστήματα στην Ελλάδα
Σύμφωνα με την ανακοίνωση της ΕΑΚ, στην ελληνική επικράτεια έχουν εντοπιστεί περισσότερα από 300 συστήματα βιομηχανικού ελέγχου που είναι προσβάσιμα μέσω του δημόσιου διαδικτύου.
Πρόκειται κυρίως για ελεγκτές εμπορικής ψύξης των κατασκευαστών Danfoss, Copeland/Dixell και Carel, οι οποίοι χρησιμοποιούνται για τη ρύθμιση και την παρακολούθηση εξοπλισμού.
Τα συστήματα αυτά αποτελούν μέρος των τεχνολογιών επιχειρησιακής λειτουργίας (Operational Technology – OT), που επιτρέπουν τον έλεγχο φυσικών διαδικασιών μέσω ψηφιακών υποδομών.
Η απευθείας πρόσβαση από το διαδίκτυο μπορεί να δημιουργήσει σοβαρές ευπάθειες, ιδιαίτερα όταν ο εξοπλισμός χρησιμοποιεί παλαιότερο λογισμικό, προεπιλεγμένους κωδικούς πρόσβασης ή ανεπαρκείς μηχανισμούς προστασίας.
Η ύπαρξη εκτεθειμένου συστήματος δεν συνεπάγεται απαραίτητα ότι έχει ήδη παραβιαστεί. Ωστόσο, αυξάνει τον κίνδυνο εντοπισμού και εκμετάλλευσής του από κακόβουλους χρήστες.
Η ΕΑΚ είχε προειδοποιήσει ήδη από τον Αύγουστο του 2026 για επιθετική δραστηριότητα με στόχο βιομηχανικούς ελεγκτές Siemens S7.
Η νέα σύσταση επεκτείνει την προσοχή σε ευρύτερες κατηγορίες εξοπλισμού που ενδέχεται να επηρεάσουν τη λειτουργία κρίσιμων εγκαταστάσεων.
Ολλανδία: Εντοπίστηκαν 8.547 εκτεθειμένα συστήματα σε 35 χώρες
Στις 6 Οκτωβρίου 2026, Ολλανδοί ερευνητές ανακοίνωσαν ότι εντόπισαν 8.547 εκτεθειμένα συστήματα που σχετίζονται με τη λειτουργία αιολικών και φωτοβολταϊκών πάρκων σε 35 χώρες.
Σύμφωνα με τα ευρήματα που επικαλείται η ΕΑΚ, σε περίπου 181 από αυτά τα συστήματα υπήρχε δυνατότητα ένας επιτιθέμενος να αποκτήσει πλήρη έλεγχο.
Η συγκεκριμένη διαπίστωση αναδεικνύει τη σημασία της κυβερνοασφάλειας και στον τομέα των ανανεώσιμων πηγών ενέργειας, όπου όλο και περισσότερες εγκαταστάσεις βασίζονται σε συστήματα απομακρυσμένης διαχείρισης.
Η δυνατότητα ελέγχου ενός συστήματος από απόσταση αποτελεί χρήσιμο επιχειρησιακό εργαλείο, μπορεί όμως να μετατραπεί σε σοβαρό κίνδυνο εάν η πρόσβαση δεν προστατεύεται επαρκώς.
Γαλλία: Κυβερνοεπίθεση σε συστήματα ψύξης περίπου 700 σούπερ μάρκετ
Ακόμη πιο ανησυχητική είναι η περίπτωση που αναφέρει η ΕΑΚ από τη Γαλλία, στις 11 Οκτωβρίου 2026.
Σύμφωνα με την ανακοίνωση, επιτιθέμενοι απέκτησαν πρόσβαση σε συστήματα ψύξης περίπου 700 σούπερ μάρκετ, προκαλώντας μεταβολές στις ρυθμίσεις θερμοκρασίας.
Όπως αναφέρεται, οι θερμοκρασίες αυξήθηκαν έως και τους 50 βαθμούς Κελσίου, με αποτέλεσμα την καταστροφή τροφίμων και, σε ορισμένα καταστήματα, την εκδήλωση πυρκαγιών.
Το περιστατικό αναδεικνύει ότι οι κυβερνοεπιθέσεις σε βιομηχανικές υποδομές δεν περιορίζονται απαραίτητα στην απώλεια δεδομένων ή στη διακοπή ψηφιακών υπηρεσιών.
Μπορούν να επηρεάσουν πραγματικό εξοπλισμό, αποθέματα προϊόντων και τη φυσική ασφάλεια εγκαταστάσεων, δημιουργώντας οικονομικές ζημιές και κινδύνους για επιχειρήσεις και εργαζομένους.
Τα τρία μέτρα προστασίας που συνιστά η ΕΑΚ
Η Εθνική Αρχή Κυβερνοασφάλειας καλεί τους υπεύθυνους επιχειρήσεων και κρίσιμων υποδομών να προχωρήσουν άμεσα σε συγκεκριμένες ενέργειες για την προστασία των συστημάτων τους.
- Αποσύνδεση από το δημόσιο διαδίκτυο
Οι βιομηχανικοί ελεγκτές δεν θα πρέπει να είναι απευθείας προσβάσιμοι μέσω του δημόσιου διαδικτύου.
Όπου είναι απαραίτητη η απομακρυσμένη πρόσβαση, αυτή πρέπει να πραγματοποιείται μέσω ασφαλούς σύνδεσης VPN και με εφαρμογή πολυπαραγοντικής αυθεντικοποίησης (MFA).
- Αλλαγή κωδικών και ενημερώσεις ασφαλείας
Οι επιχειρήσεις καλούνται να αντικαταστήσουν τους προεπιλεγμένους κωδικούς πρόσβασης και να εγκαταστήσουν τις διαθέσιμες ενημερώσεις ασφαλείας.
Η χρήση παλιών κωδικών ή μη ενημερωμένου λογισμικού μπορεί να διευκολύνει τη μη εξουσιοδοτημένη πρόσβαση στα συστήματα.
- Αντικατάσταση παρωχημένου εξοπλισμού
Εξοπλισμός που δεν υποστηρίζεται πλέον από τον κατασκευαστή και δεν λαμβάνει ενημερώσεις ασφαλείας θα πρέπει να αντικαθίσταται.
Η διατήρηση τέτοιων συστημάτων σε λειτουργία μπορεί να δημιουργήσει διαρκείς κινδύνους για την ασφάλεια των υποδομών.
Μιχάλης Μπλέτσας: «Ό,τι εντοπίζουμε εμείς, το εντοπίζει και ο επιτιθέμενος»
Τη σοβαρότητα της κατάστασης υπογραμμίζει ο διοικητής της Εθνικής Αρχής Κυβερνοασφάλειας, Μιχάλης Μπλέτσας, επισημαίνοντας ότι τα εκτεθειμένα συστήματα μπορούν να εντοπιστούν όχι μόνο από τις αρμόδιες αρχές αλλά και από κακόβουλους παράγοντες.
«Ό,τι εντοπίζουμε εμείς, το εντοπίζει και ο επιτιθέμενος. Η Γαλλία έδειξε ότι ένα γνωστό, αλλά αδιόρθωτο κενό μπορεί να γίνει φυσική ζημία μέσα σε μία νύχτα», σημειώνει χαρακτηριστικά.
Ο ίδιος επισημαίνει ότι η επιτάχυνση που φέρνει η τεχνητή νοημοσύνη καθιστά ακόμη πιο επιτακτική την εφαρμογή βασικών κανόνων κυβερνοασφάλειας.
Η ανάγκη προστασίας των βιομηχανικών συστημάτων αποκτά ιδιαίτερη σημασία καθώς οι επιχειρήσεις επενδύουν ολοένα περισσότερο στον ψηφιακό μετασχηματισμό και στη διασύνδεση του εξοπλισμού τους.
NIS2: Υποχρέωση αναφοράς σημαντικών κυβερνοεπιθέσεων εντός 24 ωρών
Η ΕΑΚ υπενθυμίζει ότι οι φορείς που υπάγονται στον νόμο 5160/2024, με τον οποίο ενσωματώθηκε στην ελληνική νομοθεσία η ευρωπαϊκή Οδηγία NIS2, οφείλουν να αναφέρουν σημαντικά περιστατικά κυβερνοασφάλειας εντός 24 ωρών, στο πλαίσιο της προβλεπόμενης διαδικασίας έγκαιρης προειδοποίησης.
Η σχετική υποχρέωση αφορά τις οντότητες που εμπίπτουν στο πεδίο εφαρμογής της νομοθεσίας και έχει στόχο την ταχύτερη ενημέρωση και τον αποτελεσματικότερο συντονισμό των αρμόδιων αρχών.
Η αναφορά μπορεί να πραγματοποιηθεί μέσω της επίσημης πλατφόρμας της Εθνικής Αρχής Κυβερνοασφάλειας.
Η νέα προειδοποίηση της ΕΑΚ αναδεικνύει ότι η κυβερνοασφάλεια των βιομηχανικών υποδομών αποτελεί πλέον κρίσιμο παράγοντα επιχειρησιακής ανθεκτικότητας, καθώς μια ψηφιακή ευπάθεια μπορεί να οδηγήσει σε διακοπή λειτουργίας, οικονομικές απώλειες ή ακόμη και φυσικές καταστροφές.
ΔΙΑΒΑΣΤΕ ΠΕΡΙΣΣΟΤΕΡΕΣ ΕΙΔΗΣΕΙΣ:
- Ο… λογαριασμός του χρέους μεγαλώνει: Γιατί το ΔΝΤ ζητά δράση τώρα
- Goldman Sachs: Η τεχνητή νοημοσύνη χωρίζει τις αγορές σε δύο κόσμους
- Μπιλ Γκέιτς: «Δεν κάνουμε αρκετά» για τους κινδύνους της AI – Προειδοποιεί για κύμα κυβερνοεπιθέσεων
- Politico: Το δίλημμα Ζελένσκι – Πόσο κοστίζει η σύγκρουση με τον Τραμπ
