Због пропуста у ажурирању софтвера хаковани фрижидери широм Европе – колико су рањиви електроенергетски системи

Консултант за сајбер безбедност Милан Чакаревић рекао је за РТС да нема потврде да је вештачка интелигенција учествовала у сајбер нападима на фрижидере у супермаркетима широм Европе.

"Као што знамо, вештачка интелигенција помаже и нападачима, али помаже и људима који се баве заштитом таквих система", навео је Чакаревић.

Објаснио је да је напад био јако прост.

"Искоришћен је један неапдејтовани софтвер. Говоримо о централном систему. Ти фрижидери су у ствари централни климатизовани системи. И наравно, свим великим супермаркетима је врло лако да то контролишу из једне тачке. Међутим, дошло је до безбедносних пропуста једне данске фирме која углавном ради на тим централизованим климатизованим системима и искоришћен је тај софтверски пропуст. Значи, ништа пуно софистицирано", навео је Чакаревић.

"Потпуна заштита не постоји"

Објаснио је да потпуна заштита не постоји, али да се могу предузети одређене конкретне мере.

"Суштина је у превенцији, раном откривању и отпорности. То је један термин који се данас јако често користи. Сама Европска комисија је 2025. године донела стратегију приправности која се не односи само на сајбер безбедност. Односи се на неке непредвиђене догађаје, а пошто живимо у врло занимљивом геополитичком времену, знамо који су то догађаји, на разне катастрофе. Говори се о томе да грађани просто морају бити припремљени 72 сата да остану без неких основних ствари које су се до јуче подразумевале, да ли је то у питању прекид водоснабдевања, прекид електричне енергије", рекао је Чакаревић.

На питање да ли је оправдан страх од сајбер напада на електроенергетска постројења, Чакаревић је одговорио да је ризик од таквог напада реалан.

"Међутим, данашњи електроенергетски системи су врло софистицирани. Састоје се из једног ИТ дела и ОТ дела. ОТ је фактички компјтерско управљање физичким системима, самим електранама, дистрибуцијама. Када дође до пробоја, не значи да ће један хакерски напад, да ће један хакер, притиснути једно дугме и угасити струју у једном граду", рекао је Чакаревић.

"Бојазан постоји, али не и апокалиптични сценарио"

Навео је и да је једна руска хакерска група успела у два наврата 2015. и 2016. да угаси електричну енергију за 225.000 потрошача.

"Системи су такви да се увек треба радити на редундантности. Значи, да ако један систем откаже, други аутоматски може да се подигне. Тако да бојазан постоји, али у оном апокалиптичном сценарију о коме обично медији причају, мислим да не", навео је Милан Чакаревић.

Када је реч о Србији, Чакаревић је навео да се доста радило на законској регулативи и да ће Закон о информационој безбедности, који је усвојен 2023. године, у потпуности почети да се примењује 2027.

"Али, као што знате, закон поставља правила, а стварну безбедност дају њихова примена, надзор и стално тестирање. Ја не могу да тврдим да ли смо безбеднији или нисмо", оценио је Чакаревић и додао да је напад на ЕПС-ов систем 2024. био опомена.

"Све велике силе света имају своје хакерске групе"

Говорећи о хакерским нападима на електроенергетске системе, Чакаревић је навео да постоји око 25 хакерских група, а да их је око 15 било активно 2025. године.

"Постоји неколико група хакера. Први су који раде за новац, као што је случај са 'Колонијал пајплајном', где је тражен откуп у класичним биткоинима, а други су ипак хакерски напади који су инспирисани геополитиком. Све велике силе света имају своје хакерске групе и труде се да се инфилтрирају у одређене системе. Имали смо случај Кинеза, случај Руса, случај Иранаца. Они су покушали да се инфилтрирају електроенергетске и друге системе од критичног значаја за пословање, то јест за жиовт у свакој држави", истакао је Чакаревић.