Orosz kamerahálózat figyeli a NATO-fegyvereket

Egy európai raktár falán lévő olcsó biztonsági kamera, amelyen még a gyári jelszó futott, csendben orosz állami hackerek hálózatába került. A kamera így olyan megfigyelőrendszer része lett, amely az Ukrajnába tartó fegyverszállítmányokat követte. A tulajdonos valószínűleg soha nem tudja meg, mi történt. A holland hírszerzés július elején hozta nyilvánosságra az ügyet: NATO-tagállamokban, katonai logisztikai útvonalak mentén törtek fel IP-kamerákat (AIVD, DW).

Ez jól mutatja azt, amit az európai kormányok ma már nyíltan mondanak: az orosz kiberműveletek a civil infrastruktúra ellen nem elszigetelt incidensek. Folyamatos háttértevékenységről van szó.

A finn hatóságok erre azt mondják: „arkipäivää”, vagyis a mindennapok része (Yle). A NATO július 13-i nyilatkozata, amelyben elítélte Oroszország „tartós rosszindulatú kibertevékenységét”, ugyanezt a logikát tükrözi (NATO). Itt már nem egyetlen betörést kell kivizsgálni és lezárni. Egy állandó művelettel kell együtt élni.

Minden kulcsot lemásolnak az épületben

A kibertámadásról sokáig úgy gondolkodtunk, mint egy betörésről: valaki bejut, elvisz valamit, majd távozik. Amit most több európai szolgálat leír, inkább ahhoz hasonlít, mintha valaki lemásolná egy épület összes kulcsát, megtanulná az őrök beosztását, feltérképezné a szállítási útvonalakat, és időnként meghúzná a tűzjelzőt, hogy lemérje a reakcióidőt.

A belépési pont gyakran banális: egy régi router, gyenge jelszó, évek óta nem frissített eszköz. A finn hírszerzés, a Supo szerint az orosz FSZB 16. Központja pontosan ezeket a réseket használja ki energiaipari és védelmi cégek megfigyelésére (Supo). Ehhez nem kellenek különösebben egzotikus eszközök.

A stratégiai súlyt az adja, ami a bejutás után történik. A támadók belépési adatokat lopnak, vagyis kulcsokat másolnak, majd ezekkel egyik rendszerből a másikba mozognak: az előcsarnokból a raktárba, onnan a vezérlőterembe. Figyelik a belső kommunikációt, feltérképezik, hogyan működik a szervezet, és hónapokig vagy akár évekig fenntartják a hozzáférésüket.

A kémkedés először terepet rajzol. A weboldalakat megbénító szemétforgalom zajt kelt. A romboló kártevők pedig sokszor készenlétben maradnak, hogy egy későbbi eszkaláció esetén használni lehessen őket (ENISA).

Más ország, ugyanaz a hadjárat

Minden ország a saját kitettségén keresztül látja a fenyegetést. Finnországban ez elsősorban a hálózatok pereméről szól: az energiaipari és más kritikus szektorok cégei hosszú távú hírszerzési célpontok. Elina Valtonen finn külügyminiszter elítélte a tevékenységet, és bekérette Oroszország nagykövetét (MTV Uutiset).

Lengyelországban ugyanez logisztikai folyosóként jelenik meg. Mivel az Ukrajnának nyújtott támogatás egyik fő tranzitútvonala Lengyelországon halad át, a kiberműveletek fizikai szabotázzsal együtt jelennek meg. Radosław Sikorski külügyminiszter hiteles hírszerzési információkra hivatkozva arra figyelmeztetett, hogy Oroszország további akciókat tervezhet; a gyújtogatást, vasúti támadásokat és infrastruktúra-felderítést ugyanabban az összefüggésben említette, mint a digitális behatolásokat (RMF24, Rzeczpospolita).

Ezek nem egymásnak ellentmondó történetek. Ugyanannak a műveleti logikának a különböző felületei: hozzáférést szerezni, hálózatokat figyelni, függőségeket feltérképezni, célzottan zavarni, és költséget rakni az Ukrajnát támogató államokra.

Van azonban egy fontos korlát. A figyelmeztetések egy része olyan minősített hírszerzési információkon alapul, amelyeket a kormányok nem tudnak nyilvánosságra hozni. A felelősség megállapítása ezért hivatalos értékelés, nem nyilvánosan ellenőrizhető bírósági bizonyítás. A lengyel külügyminisztérium egy uniós álláspontra hivatkozott, amely a romboló műveleteket az FSZB 16. Központjához kötötte (WP). Ez intézményileg alátámasztott és életszerű állítás, de kívülről nem auditálható teljesen.

A jogszabályok készen állnak, a routerek nem

Európa jogi válasza gyorsan mozdult. A két fő eszköz, a NIS2 irányelv és a kiberrezilienciáról szóló jogszabály lényege az, hogy a felelősséget feljebb tolja: ne egy túlterhelt informatikai részleg vigye el egyedül a kockázatot, hanem a vállalatvezetés és az eszközgyártók is (NIS2 Directive).

A NIS2 több ágazatban ír elő szigorúbb incidensjelentést, és a felső vezetést is jogilag felelőssé teszi a kiberbiztonságért. A kiberrezilienciáról szóló rendelet közvetlenül a kamerák és routerek problémáját célozza: a gyártóknak biztonságos alapbeállításokkal kell piacra vinniük a termékeiket, nem gyári jelszavakkal (EUR-Lex CRA).

A gyenge pont a végrehajtás. Egy irányelv nem frissít azonnal minden régi routert, és nem cserél le minden alapértelmezett jelszót. A NIS2 átültetése tagállamonként egyenetlen. A szabályozási keret logikus, de a tényleges rendszer még hiányos.

Az európai polgárok számára a változás nemcsak technikai, hanem szemléleti is. A kiberbiztonság már nem látványos támadások utáni takarítás. Inkább infrastruktúra-karbantartás: folyamatos észlelés, frissítés, beszállítói ellenőrzés, incidenskezelés. Kevésbé látványos, mint egyetlen nagy támadás, de nehezebb tartósan jól csinálni.

A következő próba ezért nem az lesz, hogy Európának vannak-e megfelelő jogszabályai papíron. Hanem az, hogy a régi kamerák, a frissítetlen routerek és a felkészületlen vállalatvezetők megváltoznak-e, mielőtt Oroszország felhasználja a már kiépített hozzáféréseit.