ΕΙΔΗΣΗ | Συντακτική Ομάδα
Η διεθνής έρευνα δεν αποδεικνύει παραβίαση των εγκαταστάσεων, καταγράφει όμως διαδικτυακές διεπαφές που δεν θα έπρεπε να είναι δημόσια προσβάσιμες.
Ενημέρωση από την κυβέρνηση και την Εθνική Αρχή Κυβερνοασφάλειας ζητά το ΠΑΣΟΚ μετά τη δημοσιοποίηση διεθνούς έρευνας που εντόπισε 1.860 διαδικτυακά εκτεθειμένα συστήματα συνδεδεμένα με φωτοβολταϊκές εγκαταστάσεις στην Ελλάδα. Ο αριθμός ήταν ο δεύτερος υψηλότερος ανάμεσα στις χώρες που χαρτογραφήθηκαν, μετά την Ισπανία.
Η έρευνα που παρουσίασε το Reuters κατέγραψε συνολικά 8.547 συστήματα αιολικών και φωτοβολταϊκών σε 35 ευρωπαϊκές χώρες. Τα περισσότερα ήταν σελίδες σύνδεσης ή διαχείρισης. Οι ερευνητές εκτίμησαν ότι σε περίπου 181 περιπτώσεις στην Ευρώπη θα μπορούσε να είναι εφικτός πλήρης λειτουργικός έλεγχος. Δεν δημοσιοποιήθηκε ότι αυτές οι 181 περιπτώσεις βρίσκονται στην Ελλάδα.
Έκθεση δεν σημαίνει παραβίαση
Η ανακοίνωση του ΠΑΣΟΚ σημειώνει ρητά ότι η δημόσια πρόσβαση σε μια διεπαφή δεν σημαίνει αυτομάτως παραβίαση ή δυνατότητα ανάληψης ελέγχου. Ζητά ταυτοποίηση, αξιολόγηση κινδύνου, ενημέρωση των φορέων λειτουργίας και διευκρίνιση για το πόσα συστήματα υπάγονται στο πλαίσιο NIS2.
Η Εθνική Αρχή Κυβερνοασφάλειας έχει ρυθμιστικό και συντονιστικό ρόλο για κρίσιμες υποδομές. Για λόγους ασφάλειας, η δημοσιοποίηση δεν πρέπει να περιλαμβάνει διευθύνσεις ή τεχνικές λεπτομέρειες που διευκολύνουν επίθεση. Χρειάζεται όμως συγκεντρωτική απάντηση: πόσοι φορείς ειδοποιήθηκαν, πόσες διεπαφές αποσύρθηκαν και αν προβλέπονται υποχρεωτικές ελάχιστες ρυθμίσεις για μικρούς παραγωγούς που συχνά χρησιμοποιούν εξοπλισμό με προεπιλεγμένους κωδικούς.
