От блокирани хранителни вериги, "изпържени" фризери, зейнали пробойни в държавни сайтове и агенции през прекъснати планови операции в болница до заплахи за националната сигурност – хакерите използват AI, за да ускорят атаките, докато институциите изостават в изграждането на дигитална устойчивост.
Серия от кибератаки заля Европа в рамките на по-малко от месец. Първо няколко хранителни вериги в Белгия, Франция и Нидерландия останаха с празни витрини и блокирани онлайн поръчки заради поразен софтуер на ключов дистрибуционен център. Впоследствие едновременни атаки бяха насочени към фризерите на хранителни вериги в още няколко европейски държави. Уредите бяха „изпържени“ до шокиращите 50–70 градуса по Целзий, тонове храна бяха изхвърлени, а щетите се оценяват на милиони евро.
Още по темата:
- Дистанционно манипулирани хладилници и фризери засегнаха супермаркети в Европа, Италия свика извънредно заседание | 3e-news
- Хакери атакуваха три кръвни банки във Франция, кибератаките срещу хладилници в европейски магазини се повтарят | 3e-news
Кой стои зад атаките и какви са мотивите му засега остава неизвестно? Нидерландски „бял“ хакер, който помага на правителства и компании да откриват уязвимости в системите си, предупреждава, че това е само началото. Според него хакерите ще имат все повече стимули да атакуват, за да демонстрират слабостите и неподготвеността на компаниите и институциите за предизвикателствата на новата дигитална среда.
 |
| Снимка: Информационен клип на Съвета на ЕС за киберсигурността |
"Пълна загадка е кой стои зад кибератаките с фризерите и каква е целта. Киберпрестъпниците често сами се появяват в пространството и поемат отговорност," казва експертът в областта Ромео Дейкстра от Tesorion пред nu.nl и не скрива изненадата си колко е тихо в момента. "Няма нужда от внимание или откуп, което обикновено виждаме. Въпростът е кой печели от тази атака. Неговият колега Дейв Маасланд от ESET допълва, че всеки може да стои зад атаката. Може да е престъпна банда или тийнейджър в таванска стая, или пък враждебна страна, която иска да сее хаос в европейското общество. "Едно е сигурно: хората зад това искаха да постигнат нещо в реалния свят с дигитална атака", убеден е специалистът
Случаите показват, че киберсигурността вече не се ограничава до защитата на информационните системи. Промишленото оборудване, системите за охлаждане и дистанционното управление на обекти от критично значение също се превръщат във важна част от защитата на бизнеса и веригите за доставки.
Проблемът обаче не се изчерпва с частния сектор. В разгара на хакерските атаки технологични специалисти от нидерландското радио BNR провеждат експеримент, за да проверят сигурността на държавните сайтове на министерства, провинции и общини. Оказва се, че десетки от тях са уязвими, тъй като работят с остарял PHP софтуер. Информацията е предадена на Националния център за киберсигурност (NCSC), който настоява за възможно най-бързо инсталиране на актуализации, тъй като са изложени на риск данните на милиони граждани. Паралелно с това е уведомена и Асоциацията на общините. Проверката на 900 общински сайта установява, че 50 от тях все още са уязвими. В повечето случаи става дума не за основните правителствени страници, а за специализирани сайтове, свързани с убежището, субсидиите за устойчивост или туризма.
Недостигът на финансови ресурси и експертен капацитет е сред основните причини институциите и бизнесът да изостават в борбата с бързо развиващата се киберпрестъпност.
Хакерите все по-често използват изкуствен интелект, за да правят пробивите по-бързи, по-мащабни и по-ефективни. Това се посочва в обширен доклад на нидерландския институт NCTV, който разглежда значими киберинциденти по света от 2025 г. досега. Сред основните заподозрени са хакерски групи, свързвани с Китай, Русия, Иран и Северна Корея.
С началото на войната в Украйна и последвалата ескалация на конфликтите в Близкия изток кибератаките се превръщат във все по-сериозна заплаха за националната сигурност. Злонамерените групи все по-често се насочват към кражбата на големи масиви от данни, които могат да използват за изнудване на компании и организации, за подготовка на нови атаки или за продажба на трети лица и заинтересовани държави.
Изкуственият интелект – едновременно щит и оръжие
Изкуственият интелект ще играе все по-ключова роля в киберпространството. Той може да се окаже едновременно спасителна лодка и мощно оръжие за поразяване на цели – една от основните прогнози в доклада на NCTV. AI ще подпомага предотвратяването на хакерски атаки и разпознаването на фишинг имейли, но същевременно ще позволява създаването и усъвършенстването на зловреден софтуер в пъти по-бързо. Злонамерените програми могат дори да комуникират с AI модели, които да им предоставят инструкции или да пренаписват кода им по време на самата атака.
Заплахата не се ограничава до кражбата на данни или блокирането на корпоративни системи. Хакерите все по-често търсят достъп до камери за наблюдение, критична енергийна инфраструктура и подземни комуникационни кабели. Според публикация на нидерландското радио BNR, която цитира примери от The Wall Street Journal, подобни злонамерени действия вече се използват и във военни конфликти.
Хакнати камери могат да изпълняват задачи, които преди са били възложени на човешки шпиони или на въздушното разузнаване. Въоръжените сили и хакерски групи използват изображенията от тях, за да проследяват движението на войски, кораби и хеликоптери. Хакерската група Team OneFist например е помогнала на украинските въоръжени сили да проследят и атакуват неизвестна дотогава руска авиобаза близо до Севастопол.
По данни на консултантската компания за киберсигурност S-RM около 1,2 милиарда камери по света са свързани към интернет. Тъй като много от тези устройства са слабо защитени, те могат да бъдат превърнати в дигитални наблюдателни пунктове. Според украинската служба за сигурност около 40 000 високорискови камери са идентифицирани и деактивирани от началото на руската инвазия през 2022 г.
Групи, свързвани с Иран, са хакнали стотици уязвими израелски камери, включително устройства за разчитане на регистрационни номера и наблюдение на военни постове. Израел също използва хакнати камери за контрол на трафика за събиране на разузнавателна информация.
Изкуственият интелект ще продължи да променя пейзажа на киберсигурността през следващите години. Ако дигиталната устойчивост на държавните институции и компаниите не бъде значително подобрена, броят на инцидентите може да нарасне рязко, а хакерските групи ще разполагат с все по-големи възможности да атакуват сложни и критични системи.
Киберустойчивостта вече не е въпрос само на защита
ИТ експертът и бивш член на Камарата на представителите Кийс Верховен настоява за по-голяма киберустойчивост. Според него дигиталните сривове ще стават все по-чести и обществото трябва да бъде подготвено за тях. „Виждате как дигиталните инциденти могат да доведат до съвсем конкретни проблеми“, коментира той.
Киберустойчивостта означава компаниите не просто да предотвратяват атаки и системни сривове, но и да могат бързо да възстановят дейността си след инцидент. За тази цел те трябва предварително да имат ясни планове за действие при извънредни ситуации.
Рик ван дер Клей, преподавател по киберустойчивост на организациите в Университета по приложни науки „Аванс“, смята, че много организации могат значително да подобрят подготовката си. Според него компаниите трябва да се откажат от философията „точно навреме“ (just in time) и да възприемат подхода „за всеки случай“ (just in case). Вместо да оптимизират дейността си единствено за максимална ефективност, те трябва да предвидят резерви, които да им позволят да продължат работа при извънредни обстоятелства. „Физическото мислене бавно изчезва от живота ни. Но винаги съществуват рискове. Смятам, че е логично да мислим за офлайн резервни планове“, допълва Верховен.
Националният център за киберсигурност (NCSC) подчертава, че компаниите трябва да знаят кои са техните „коронни бижута“ – най-ценните им данни, продукти, услуги и търговски тайни. Те трябва да преценят доколко дейността им зависи от информационните технологии и какъв е правилният баланс между рисковете, които трябва да управляват, и онези, които могат да приемат. Една от възможностите е използването на аналогови алтернативи и офлайн процеси. Дали подобен подход е подходящ обаче, трябва да се преценява в рамките на цялостното управление на риска. В някои случаи друго решение може да бъде по-ефективно. Освен това аналоговите алтернативи не винаги са приложими – например когато доставчикът работи изцяло дигитално и компанията не може да направи поръчка по друг начин.
Цената на липсващия резервен план
Компаниите често не желаят да инвестират в алтернативни планове и по-висока киберустойчивост, тъй като това изисква допълнителни средства. „Това се възприема като инвестиция в нещо, което може никога да не се отплати“, казва Ван дер Клей. „Обществото е до голяма степен дигитализирано и това носи много предимства. Но същевременно прави компаниите уязвими към престъпници, които искат да се възползват от тези възможности.“
Последните години показват, че последствията от подобни уязвимости могат да засегнат различни обществени сектори. Технически проблем в болница „Маастад“ в Ротердам по-рано тази година доведе до невъзможност за извършване на операции. След хакерска атака срещу системите на прокуратурата хиляди съдебни дела бяха забавени миналата година. А през 2024 г. технически срив в компютърните системи на летище Айндховен парализира въздушния трафик за един ден.
Експертите съветват компаниите и организациите да провеждат по-често симулации на дигитални извънредни ситуации. Чрез възпроизвеждане на различни инциденти в контролирана среда могат бързо да бъдат открити слабите звена във веригата.
NCSC също подчертава необходимостта резервните копия на данните да бъдат проверявани и тествани редовно. „Мониторингът и тестването на резервните копия са важни аспекти, на които понякога се обръща внимание едва когато възстановяването на данните действително стане необходимо“, предупреждава институцията.
Новата европейска директива за киберсигурност NIS2 трябва да допринесе за подобряване на защитата. Тя въвежда изисквания за дигиталната устойчивост по отношение на управлението на рисковете и сигурността на доставчиците. „Определете кои доставчици са най-важни за вашата дейност. Така ще знаете къде могат да възникнат рискове. Продължавайте също така взаимно да проверявате системите си за потенциални слабости“, съветва Маасланд. Сътрудничеството между компаниите е от съществено значение, допълва Ван дер Клей. „Всички сме взаимно зависими. В миналото компаниите по-често пазеха киберинцидентите в тайна. Сега виждаме, че стават все по-открити по тези въпроси. Това е много добро развитие. Така всички могат да се учат един от друг.“
Каква е ролята на ЕК? Организирала е две срещи. Едната е с представители на европейските служби, включително Европол, а втората – с представители на държавите от ЕС. "Не е наша работа да определяме извършителите на подобни действия, проверките се извършват от засегнатите държави, но е важно да бъдем подготвени", коментира лаконично нейн говорител и призова за "предпазливост" и изказване на заключения кои може да стои зад хакерската атака в няколко европейски страни.
Европейската комисия ще оцени доколко супермаркетите са подготвени да се справят с кибератаки, заяви пред "Политоко" комисарят по земеделието и храните Кристоф Хансен. Инцидентите ще бъдат обсъдени на следващата среща на Колежа по сигурност, за да се оценят плановете за извънредни ситуации на търговците и тяхната способност да реагират на инциденти. "Хранителната верига на Европа трябва да бъде подготвена за нови и развиващи се заплахи. Повтарящите се кибератаки срещу супермаркети са дълбоко тревожни, причинявайки икономически загуби за търговците на дребно и празни рафтове за потребителите."
Колежът по сигурност бе създаден от председателя на ЕК Урсула фон дер Лайен през март 2025 г., за да се обсъжда с комисарите стратегически развития по направления и заплахи за вътрешната и външната сигурност на ЕС. Изводът на Брюксел е, че на този етап продоволствената сигурност на блока не е застрашена, но това е умишлен опит да се наруши веригата за доставки на храни и да се подкопае доверието на потребителите в нея — предупреждение, което трябва да се приеме сериозно