FSB probio slovačke obrambene mreže

Ruter koji treperi u uredu ili VPN preko kojega se zaposlenici spajaju na sustave izvan tvrtke obično ne izgledaju kao strateška infrastruktura. Upravo su takvi uređaji, međutim, ulazna vrata suvremenih mreža. U Slovačkoj su hakeri povezani s ruskom državom, prema dostupnim informacijama, ispitivali ta vrata u sustavima vezanima uz energetiku, proizvodnju oružja i državna ministarstva.

Slovačko ministarstvo vanjskih poslova potvrdilo je da je zemlja bila meta kibernetičkih operacija povezanih s ruskom obavještajnom službom FSB (Topky/TASR). Ministarstvo ulaganja preciziralo je da su aktivnosti bile usmjerene na kritičnu infrastrukturu, vojnu industriju i energetski sektor (TA3). Nema dokaza da je neka elektrana prestala raditi, niti da su vlakovi stali. Upravo je ta razlika bitna: riječ je o prodoru koji više nalikuje pripremi terena nego neposrednom napadu.

Provalnik kojega ne zanima televizor

Operacija iza ovoga slučaja poznata je pod nazivom Turla. To nije skupina za ucjenjivačke napade koja traži brzu zaradu, nego dugotrajni obavještajni alat povezan s FSB-ovom jedinicom Centar 16. Prema američkoj Agenciji za kibernetičku sigurnost i sigurnost infrastrukture, takvi akteri ulaze u mreže tiho, ostaju skriveni i mjesecima ili godinama prikupljaju podatke (CISA). U klasičnoj provali to bi bio počinitelj koji ostavlja televizor na miru, ali fotografira ormarić s osiguračima, bilježi položaj kamera i izrađuje otiske ključeva.

Ulazne točke pritom nisu egzotične. Zajedničko upozorenje CISA-e i FBI-ja opisuje kako akteri Centra 16 iskorištavaju loše podešene rutere, slabe postavke upravljanja mrežom i zastarjele VPN pristupnike, uređaje koji stoje na granici između organizacije i interneta (CISA AA26-194A, FBI/IC3). VPN pristupnik može napadaču istodobno pokazati popis posjetitelja i nacrt zgrade: tko se spaja, odakle dolazi i do kojih unutarnjih sustava dolazi. Konfiguracijske datoteke mogu otkriti pouzdane veze i putove dublje u mrežu (AttackIQ).

Za ministarstvo ili energetsku tvrtku to znači da napadač može vidjeti gdje su slabe točke, a da pritom ne izazove vidljiv poremećaj. Prema javno dostupnim dokazima, ovdje se prije radi o izviđanju radi budućeg pritiska nego o dokazu pripreme neposredne sabotaže.

Zašto susjedi prate slovački slučaj

Europska infrastruktura danas manje sliči nizu odvojenih kuća, a više zgradi sa zajedničkim instalacijama. Slovačka i Austrija povezane su plinskom prijenosnom mrežom i prometnim koridorom Beč-Bratislava (Gas Connect Austria, ÖBB). Češka sa Slovačkom dijeli kanale za razmjenu obrambenih podataka i sustave u pograničnim područjima (Novinky). To ne znači da su ti sustavi probijeni. Objašnjava zašto se prodor u slovačke mreže tretira kao rizik koji ne ostaje nužno unutar jedne granice.

Nijedna susjedna država nije prijavila potvrđeni upad povezan s ovim slučajem. Strah je drukčiji: ukradene konfiguracije, vjerodajnice dobavljača ili znanje o slabim točkama mogu pomoći napadačima da kasnije ciljaju povezane sustave. Austrija je zbog povezanih kibernetičkih napada pozvala ruskog veleposlanika na razgovor. Europska unija i Ujedinjena Kraljevina uvele su prve zajedničke sankcije protiv Centra 16 i operacije Turla (Sabr Cyber & Tech News, formiche.net). Time su vlade poručile da prijetnju vide kao zajedničku, iako nema potvrde o prekograničnoj šteti.

Propisi ne mogu zakrpati ruter

Upravo je za ovakve slučajeve zamišljena direktiva NIS2. Ona je, pojednostavljeno, građevinski propis za ključne digitalne usluge: od operatora kritične infrastrukture traži upravljanje kibernetičkim rizicima, brzo prijavljivanje incidenata i bolju zaštitu dobavljačkih lanaca (EUR-Lex). Slovački slučaj pokazao je gdje takav okvir nailazi na političku i operativnu stvarnost. Mediji su izvijestili da je vlada napade potvrdila tek nakon novinarskih pitanja (TA3), dok su oporbeni političari optužili vlast za opasnu pasivnost (Aktuality).

Propis može odrediti gdje moraju biti izlazi u slučaju požara i koliko brzo treba dojaviti incident. Ne može sam po sebi spriječiti da netko ostavi vrata otvorena. NIS2 može nametnuti rokove prijave i procjene rizika, ali ne može zakrpati zastarjeli ruter niti promijeniti procurjeli VPN ključ umjesto operatora.

Slovački slučaj, prema javno dostupnim informacijama, ne dokazuje da Rusija može paralizirati europsku infrastrukturu. Pokazuje nešto tiše i za države teže za političko komuniciranje: akteri povezani s Rusijom ciljaju sustave koji im omogućuju razumijevanje, mapiranje i pripremu pritiska na kritične usluge. Pristup je tih, strpljiv i dugoročan. Europski test sada je hoće li se takav tihi pristup tretirati jednako ozbiljno kao vidljiv prekid rada.