Ρωσική παρακολούθηση όπλων μέσω καμερών

Μια φθηνή κάμερα ασφαλείας σε τοίχο ευρωπαϊκής αποθήκης, ξεχασμένη με τον εργοστασιακό της κωδικό, μπορεί να μετατραπεί χωρίς θόρυβο σε κρίκο ρωσικού δικτύου παρακολούθησης για τις αποστολές όπλων προς την Ουκρανία. Ο ιδιοκτήτης της ίσως να μην το μάθει ποτέ. Οι ολλανδικές υπηρεσίες πληροφοριών αποκάλυψαν στις αρχές του μήνα μια τέτοια επιχείρηση, περιγράφοντας πώς κάμερες IP σε χώρες του ΝΑΤΟ είχαν παραβιαστεί κατά μήκος στρατιωτικών διαδρομών εφοδιασμού (AIVD, DW). Η εικόνα αυτή συνοψίζει αυτό που οι ευρωπαϊκές κυβερνήσεις λένε πλέον ανοιχτά: οι ρωσικές κυβερνοεπιχειρήσεις κατά πολιτικών υποδομών δεν είναι μεμονωμένα περιστατικά. Είναι μόνιμη δραστηριότητα.

Οι φινλανδικές αρχές το περιγράφουν με τη λέξη «arkipäivää», δηλαδή καθημερινότητα, μια σταθερή συνθήκη στο υπόβαθρο (Yle). Το ΝΑΤΟ, καταδικάζοντας στις 13 Ιουλίου τις «επίμονες κακόβουλες κυβερνοδραστηριότητες» της Ρωσίας, κινήθηκε στην ίδια γραμμή (NATO). Δεν πρόκειται για μία παραβίαση που ερευνάται και κλείνει. Πρόκειται για μια διαρκή επιχείρηση, την οποία οι ευρωπαϊκές υποδομές καλούνται να αντέξουν.

Αντιγράφοντας κάθε κλειδί στο κτίριο

Η παλιά εικόνα της κυβερνοεπίθεσης θυμίζει διάρρηξη: κάποιος μπαίνει, παίρνει κάτι και φεύγει. Αυτό που περιγράφουν σήμερα πολλές ευρωπαϊκές υπηρεσίες μοιάζει περισσότερο με κάποιον που αντιγράφει όλα τα κλειδιά ενός κτιρίου, μαθαίνει τις βάρδιες των φυλάκων, χαρτογραφεί τις διαδρομές των παραδόσεων και, κατά διαστήματα, ενεργοποιεί τον συναγερμό για να μετρήσει τον χρόνο αντίδρασης.

Το σημείο εισόδου είναι συχνά πεζό: ένας παλιός δρομολογητής, ένας αδύναμος κωδικός, μια συσκευή που δεν έχει ενημερωθεί εδώ και χρόνια. Η φινλανδική υπηρεσία πληροφοριών Supo αναφέρει ότι το 16ο Κέντρο της FSB, της ρωσικής ομοσπονδιακής υπηρεσίας ασφαλείας, αξιοποιεί ακριβώς τέτοια κενά για κατασκοπεία σε εταιρείες ενέργειας και άμυνας (Supo). Δεν χρειάζονται εξεζητημένα εργαλεία όταν η πόρτα έχει μείνει μισάνοιχτη.

Η στρατηγική σημασία αρχίζει μετά την είσοδο. Οι επιτιθέμενοι κλέβουν διαπιστευτήρια πρόσβασης, δηλαδή αντιγράφουν τα «κλειδιά», και στη συνέχεια τα χρησιμοποιούν για να περάσουν από το ένα σύστημα στο άλλο: από την είσοδο στην αποθήκη και από εκεί στο δωμάτιο ελέγχου. Παρακολουθούν εσωτερικές επικοινωνίες, καταγράφουν πώς λειτουργεί ο οργανισμός και διατηρούν την πρόσβασή τους για μήνες ή χρόνια. Η κατασκοπεία χαρτογραφεί το έδαφος. Οι μαζικές ροές άχρηστης κίνησης, που ρίχνουν ιστοσελίδες, δημιουργούν θόρυβο. Το καταστροφικό κακόβουλο λογισμικό μένει αδρανές, διαθέσιμο εάν επιλεγεί κλιμάκωση (ENISA).

Διαφορετικές χώρες, ίδια εκστρατεία

Κάθε χώρα βλέπει την απειλή μέσα από τη δική της έκθεση. Στη Φινλανδία, το πρόβλημα εμφανίζεται στην περίμετρο των δικτύων: εταιρείες ενέργειας και άλλοι κρίσιμοι κλάδοι γίνονται στόχοι μακρόχρονης κατασκοπείας. Η υπουργός Εξωτερικών Ελίνα Βάλτονεν καταδίκασε τη δραστηριότητα και κάλεσε τον Ρώσο πρέσβη για εξηγήσεις (MTV Uutiset). Στην Πολωνία, η απειλή έχει κυρίως τη μορφή διαδρόμου εφοδιασμού: ως βασική οδός διέλευσης της στήριξης προς την Ουκρανία, αντιμετωπίζει κυβερνοεπιχειρήσεις παράλληλα με φυσικές δολιοφθορές. Ο υπουργός Εξωτερικών Ράντοσλαβ Σικόρσκι προειδοποίησε ότι υπάρχουν αξιόπιστες πληροφορίες για νέες ρωσικές ενέργειες, αναφέροντας εμπρησμούς, επιθέσεις σε σιδηροδρόμους και αναγνώριση υποδομών μαζί με ψηφιακές εισβολές (RMF24, Rzeczpospolita).

Οι περιγραφές αυτές δεν αντιφάσκουν. Είναι διαφορετικές επιφάνειες της ίδιας εκστρατείας: κλοπή πρόσβασης, παρακολούθηση δικτύων, χαρτογράφηση εξαρτήσεων, επιλεκτική διατάραξη και επιβολή κόστους στα κράτη που στηρίζουν την Ουκρανία.

Υπάρχει, ωστόσο, ένα όριο στη δημόσια τεκμηρίωση. Ορισμένες προειδοποιήσεις βασίζονται σε διαβαθμισμένες πληροφορίες που οι κυβερνήσεις δεν μπορούν να δημοσιοποιήσουν. Η απόδοση ευθύνης είναι επίσημη εκτίμηση, όχι αποδεικτικό υλικό δικαστηρίου. Το πολωνικό υπουργείο Εξωτερικών επικαλέστηκε θέση της ΕΕ που συνδέει καταστροφικές επιχειρήσεις με το 16ο Κέντρο της FSB (WP). Η σύνδεση είναι εύλογη και θεσμικά τεκμηριωμένη, αλλά δεν είναι πλήρως ελέγξιμη από το δημόσιο υλικό.

Οι νόμοι είναι έτοιμοι, οι δρομολογητές όχι

Η νομική αντίδραση της Ευρώπης έχει κινηθεί γρήγορα. Η βασική ιδέα πίσω από τα δύο κύρια εργαλεία, την Οδηγία NIS2 και την Πράξη για την Κυβερνοανθεκτικότητα, είναι να μεταφερθεί η ευθύνη προς τα πάνω: από ένα υπερφορτωμένο τμήμα πληροφορικής στα διοικητικά συμβούλια των εταιρειών και στους κατασκευαστές συσκευών (NIS2 Directive). Η NIS2 καθιστά τα ανώτατα στελέχη νομικά υπόλογα για την κυβερνοασφάλεια και αυστηροποιεί την αναφορά περιστατικών σε περισσότερους κλάδους. Η Πράξη για την Κυβερνοανθεκτικότητα στοχεύει απευθείας στην πηγή του προβλήματος με τις κάμερες και τους δρομολογητές, απαιτώντας από τους κατασκευαστές να διαθέτουν προϊόντα με σωστές προεπιλογές ασφαλείας αντί για εργοστασιακούς κωδικούς (EUR-Lex CRA).

Το κενό βρίσκεται στην εφαρμογή. Μια οδηγία δεν μπορεί να ενημερώσει αμέσως κάθε παλιό δρομολογητή ούτε να αλλάξει κάθε προεπιλεγμένο κωδικό. Η ενσωμάτωση της NIS2 παραμένει άνιση μεταξύ των κρατών-μελών. Η αρχιτεκτονική είναι σωστή. Η καλωδίωση δεν έχει ολοκληρωθεί.

Για τους Ευρωπαίους πολίτες, η αλλαγή είναι τόσο εννοιολογική όσο και τεχνική. Η κυβερνοασφάλεια δεν είναι πλέον καθαρισμός μετά από μια εντυπωσιακή παραβίαση. Είναι συντήρηση υποδομών: συνεχής ανίχνευση, ενημερώσεις λογισμικού, έλεγχος προμηθευτών, προετοιμασία για περιστατικά. Είναι λιγότερο θεαματική από μια μεγάλη επίθεση που γίνεται πρωτοσέλιδο, αλλά πολύ δυσκολότερο να διατηρηθεί σε βάθος χρόνου. Η επόμενη δοκιμασία δεν θα είναι αν η Ευρώπη έχει τους σωστούς νόμους στο χαρτί. Θα είναι αν οι παλιές κάμερες, οι μη ενημερωμένοι δρομολογητές και τα ανεπαρκώς εκπαιδευμένα διοικητικά συμβούλια έχουν πράγματι αλλάξει πριν η Ρωσία αξιοποιήσει την πρόσβαση που έχει ήδη χτίσει.