Κυβερνοεπιθέσεις: Προειδοποίηση της Enisa για απειλές σε router, οικιακές συσκευές και υποδομές

Η απειλή των κυβερνοεπιθέσεων στην Ευρώπη δεν περιορίζεται πλέον σε μεγάλες εταιρείες, δημόσιες υπηρεσίες ή κρίσιμες υποδομές. Σύμφωνα με την προειδοποίηση της ευρωπαϊκής υπηρεσίας κυβερνοασφάλειας Enisa, στο στόχαστρο μπορούν να βρεθούν ακόμη και συσκευές που χρησιμοποιούνται καθημερινά σε σπίτια και χώρους εργασίας, όπως router και συνδεδεμένες οικιακές συσκευές.

Το μήνυμα έστειλε ο εκτελεστικός διευθυντής της Enisa, Juhan Lepassaar, κατά την παρουσίαση στο Ευρωπαϊκό Κοινοβούλιο της έκθεσης του 2026 για την κυβερνοασφάλεια στην Ευρωπαϊκή Ένωση. Η εικόνα που περιγράφεται είναι διπλή: η Ευρώπη έχει ενισχύσει τις άμυνές της, όμως παραμένει εκτεθειμένη σε απειλές που αλλάζουν γρήγορα και συχνά προηγούνται των δυνατοτήτων αντίδρασης.

Από τις υποδομές στις συσκευές του σπιτιού

Η Enisa προειδοποιεί ότι το πεδίο της κυβερνοασφάλειας έχει διευρυνθεί. Δεν αφορά μόνο κέντρα ελέγχου, βιομηχανικά συστήματα ή δίκτυα μεγάλων οργανισμών, αλλά και αντικείμενα που συνδέονται στο διαδίκτυο και βρίσκονται μέσα στα σπίτια.

Οι αναφορές σε router και οικιακές συσκευές έρχονται μετά από επιθέσεις που έπληξαν εκατοντάδες εγκαταστάσεις ψύξης σε σούπερ μάρκετ. Το στοιχείο που ανησυχεί τις ευρωπαϊκές αρχές είναι ότι μια ψηφιακή εισβολή δεν συνεπάγεται μόνο κλοπή δεδομένων. Μπορεί να προκαλέσει και υλικές συνέπειες, όπως διακοπή υπηρεσιών ή αλλοίωση της λειτουργίας συνδεδεμένων συστημάτων.

Η ευαλωτότητα αφορά κυρίως συσκευές που είναι συνδεδεμένες στο διαδίκτυο και μπορούν να ελέγχονται μέσω εφαρμογών ή υπηρεσιών cloud. Ο κίνδυνος αυξάνεται όταν χρησιμοποιούνται αδύναμοι κωδικοί, όταν το λογισμικό δεν ενημερώνεται ή όταν διεπαφές ελέγχου είναι εκτεθειμένες απευθείας στο διαδίκτυο. Αντίθετα, μια παραδοσιακή συσκευή χωρίς σύνδεση και απομακρυσμένο έλεγχο δεν εκτίθεται στον ίδιο τύπο ψηφιακής εισβολής.

Κρίσιμες υπηρεσίες και πραγματικές συνέπειες

Η σοβαρότερη διάσταση αφορά τις υποδομές που στηρίζουν τη λειτουργία ενός κράτους: δίκτυα ύδρευσης, ηλεκτρική ενέργεια, μεταφορές και υγειονομικές δομές. Οι τομείς αυτοί χρησιμοποιούν ψηφιακά συστήματα για τον έλεγχο εγκαταστάσεων και τη διανομή υπηρεσιών.

Μια επιτυχημένη κυβερνοεπίθεση θα μπορούσε, ανάλογα με τον τομέα, να προκαλέσει διακοπές, δυσλειτουργίες ή αλλαγές σε παραμέτρους λειτουργίας. Στην περίπτωση ενός υδραγωγείου, για παράδειγμα, η απειλή δεν σημαίνει κατ’ ανάγκη μόλυνση του πόσιμου νερού. Θα μπορούσε να αφορά μπλοκάρισμα της παρακολούθησης εγκαταστάσεων, διακοπή επικοινωνιών ή προβλήματα στη διαχείριση αντλιών.

Ο καθηγητής κυβερνοασφάλειας στο Πολυτεχνείο του Μιλάνου Stefano Zanero επισημαίνει ότι πολλές υποδομές βασίζονται σε βιομηχανικές τεχνολογίες που είναι δύσκολο να αναβαθμιστούν, επειδή σχεδιάστηκαν για να λειτουργούν με τον ίδιο τρόπο επί δεκαετίες. Απέναντι σε επιθέσεις που μπορεί να υποστηρίζονται από κρατικούς δρώντες, μια μεμονωμένη εταιρεία ενδέχεται να μην διαθέτει μόνη της τους απαραίτητους πόρους άμυνας.

Η τεχνητή νοημοσύνη αλλάζει την ισορροπία

Ένα από τα βασικά σημεία της έκθεσης είναι ο ρόλος της τεχνητής νοημοσύνης. Κατά την Enisa, οι εξελίξεις στην AI δημιουργούν νέες δυνατότητες για τους επιτιθέμενους, οι οποίοι μπορούν να εντοπίζουν και να εκμεταλλεύονται ευπάθειες ταχύτερα.

Ο Lepassaar έκανε λόγο για «διπλό κενό δεξιοτήτων»: από τη μία πλευρά, τα προηγμένα μοντέλα τεχνητής νοημοσύνης μπορούν να επιταχύνουν τις επιθετικές δυνατότητες· από την άλλη, λείπουν ακόμη οι ειδικοί που μπορούν να αξιοποιήσουν αυτές τις τεχνολογίες αμυντικά και να κατανοήσουν πλήρως τους κινδύνους τους.

Σύμφωνα με την ευρωπαϊκή υπηρεσία, οι προτεραιότητες περιλαμβάνουν αποτελεσματικότερη εφαρμογή των κανόνων, καλύτερη διαχείριση κρίσεων, προστασία κρίσιμων υποδομών και περιορισμό των κινδύνων στις αλυσίδες εφοδιασμού. Η Enisa τονίζει επίσης την ανάγκη στενότερης συνεργασίας μεταξύ των 27 κρατών-μελών.

Η εικόνα στην Ευρώπη

Η έκθεση καταγράφει ότι τα περισσότερα κράτη-μέλη της ΕΕ έχουν φτάσει σε επίπεδο κυβερνοασφάλειας που θεωρείται ώριμο, ενώ δύο χώρες βρίσκονται ήδη σε πιο προχωρημένο στάδιο. Ο ευρωπαϊκός μέσος όρος διαμορφώνεται στις 71,53 μονάδες στις 100, βάσει του δείκτη της Enisa.

Ωστόσο, ο αριθμός αυτός δεν αποτυπώνει όλη την εικόνα. Παραμένουν σημαντικές διαφορές μεταξύ των κρατών, καθώς και κενά στην εκπαίδευση, στις δεξιότητες και στην ικανότητα των εθνικών ομάδων να ανταποκρίνονται σε επιθέσεις.

Στην Ιταλία, τα στοιχεία του Csirt Italia για τους πρώτους εννέα μήνες του 2026 καταγράφουν 3.271 κυβερνοεπιθέσεις, από τις οποίες 1.922 ταξινομήθηκαν ως περιστατικά με επιβεβαιωμένο αντίκτυπο. Το 2025, τα καταγεγραμμένα περιστατικά για ολόκληρο το έτος ήταν 615. Ανάμεσα στις δραστηριότητες που εντοπίστηκαν περιλαμβάνονται καμπάνιες phishing, επιθέσεις ransomware και επιθέσεις DDoS.

Ο Ιταλός υπουργός Εσωτερικών Matteo Piantedosi έχει επισημάνει τον κίνδυνο επιχειρήσεων που αποσκοπούν στην ενίσχυση της ανασφάλειας και της δυσπιστίας προς τους θεσμούς, διευκρινίζοντας πάντως ότι δεν υπάρχουν στοιχεία για να αποδοθούν αυτομάτως διαφορετικά επεισόδια σε ενιαίο κέντρο καθοδήγησης.

Το συμπέρασμα της ευρωπαϊκής προειδοποίησης είναι ότι η απόλυτη προστασία δεν υπάρχει. Για τον λόγο αυτό, οι αρχές δίνουν βάρος όχι μόνο στην πρόληψη αλλά και στην ανθεκτικότητα: στην ικανότητα δηλαδή υπηρεσιών, επιχειρήσεων και πολιτών να συνεχίσουν να λειτουργούν ακόμη και μετά από ένα σοβαρό περιστατικό.

Διαβάστε ακόμη

Καλώδιο Ελλάδας - Κύπρου: Οι πρώτες κινήσεις του Abeille Marengo, ο πόλεμος των NAVTEX και τα επόμενα βήματα

Ποιος είναι ο βασικός ύποπτος για τη δολοφονία της 24χρονης που βρέθηκε σε βαλίτσα στον Άγιο Παντελεήμονα

Βρέφος 11 μηνών επέζησε θαμμένο ζωντανό επί 24 ώρες στις ΗΠΑ - Συνελήφθη ο πατέρας του

Σουρεαλιστικό: Δικαστικός πόλεμος 3 ετών και 200.000 δολαρίων για το αν στάζει ένα ντους