Dispozitivele interconectate din locuințe, precum routerele sau aparatele electrocasnice, pot deveni ținte pentru atacuri cibernetice, conform avertismentului lansat de Juhan Lepassaar. Directorul executiv al agenției de securitate cibernetică a UE, ENISA, a subliniat că securitatea nu trebuie lăsată pe plan secund, deoarece vulnerabilitățile pot trece rapid de la frigidere la alte echipamente esențiale din mediul domestic.
Situația este marcată de o serie de incidente recente, supermarketurile din cel puțin 12 țări europene fiind afectate de atacuri în lunile octombrie și noiembrie. Cel mai grav eveniment a avut loc în Franța, unde sistemele de control al refrigerării din aproximativ 700 de locații ale marilor lanțuri de distribuție au fost vizate. Franța a atribuit oficial unității cibernetice din cadrul Gărzilor Revoluției Islamice Iraniene responsabilitatea pentru atacul survenit în noaptea de 11 spre 12 octombrie.
Juhan Lepassaar a explicat că orice serviciu de care depinde un cetățean conține un element digital sau o bucată de cod care poate fi piratată dacă nu este protejată. Unul dintre cele mai grave scenarii de risc vizează pierderea serviciilor esențiale, cum ar fi intervenția pompierilor, sosirea polițiștilor, funcționarea spitalelor sau sistemele de transport. Aceste elemente funcționează continuu, iar un atac poate avea un impact imediat asupra funcționării societății.
În ceea ce privește autorii acestor acțiuni, șeful ENISA a menționat că există actori apropiați de state precum Iran sau Rusia care vizează Europa și interesele europene. De asemenea, el a indicat faptul că actori în legătură cu China sau Republica Populară Coreeană de Nord vizează întreprinderile europene. Deși nu s-a pronunțat direct asupra responsabilității Teheranului, a subliniat colaborarea dintre acești actori statali pentru a ataca infrastructura europeană.
Pentru combaterea acestor amenințări, securitatea trebuie anticipată încă din etapa de proiectare a produselor digitale. Juhan Lepassaar a salutat normele europene care vor intra în vigoare anul viitor și proiectele menite să dubleze resursele agenției ENISA. Investiția în securitate este necesară, însă acesta este un proces costisitor, dar esențial pentru a evita incidentele care pot destabiliza serviciile de care cetățenii depind zilnic.
Cadrul legislativ european include Legea privind reziliența cibernetică (Cyber Resilience Act), adoptată în 2024, care impune obligații de securitate producătorilor de produse cu componente digitale. Această reglementare vizează consolidarea protecției în fața vulnerabilităților tehnologice. În paralel, resursele agenției ENISA, cu sediul la Atena, vor fi amplificate pentru a răspunde mai eficient noilor tipuri de amenințări care vizează atât sectorul privat, cât și infrastructura critică.