Zbog propusta u ažuriranju softvera hakovani frižideri širom Evrope – koliko su ranjivi elektroenergetski sistemi

Konsultant za sajber bezbednost Milan Čakarević rekao je za RTS da nema potvrde da je veštačka inteligencija učestvovala u sajber napadima na frižidere u supermarketima širom Evrope.

"Kao što znamo, veštačka inteligencija pomaže i napadačima, ali pomaže i ljudima koji se bave zaštitom takvih sistema", naveo je Čakarević.

Objasnio je da je napad bio jako prost.

"Iskorišćen je jedan neapdejtovani softver. Govorimo o centralnom sistemu. Ti frižideri su u stvari centralni klimatizovani sistemi. I naravno, svim velikim supermarketima je vrlo lako da to kontrolišu iz jedne tačke. Međutim, došlo je do bezbednosnih propusta jedne danske firme koja uglavnom radi na tim centralizovanim klimatizovanim sistemima i iskorišćen je taj softverski propust. Znači, ništa puno sofisticirano", naveo je Čakarević.

"Potpuna zaštita ne postoji"

Objasnio je da potpuna zaštita ne postoji, ali da se mogu preduzeti određene konkretne mere.

"Suština je u prevenciji, ranom otkrivanju i otpornosti. To je jedan termin koji se danas jako često koristi. Sama Evropska komisija je 2025. godine donela strategiju pripravnosti koja se ne odnosi samo na sajber bezbednost. Odnosi se na neke nepredviđene događaje, a pošto živimo u vrlo zanimljivom geopolitičkom vremenu, znamo koji su to događaji, na razne katastrofe. Govori se o tome da građani prosto moraju biti pripremljeni 72 sata da ostanu bez nekih osnovnih stvari koje su se do juče podrazumevale, da li je to u pitanju prekid vodosnabdevanja, prekid električne energije", rekao je Čakarević.

Na pitanje da li je opravdan strah od sajber napada na elektroenergetska postrojenja, Čakarević je odgovorio da je rizik od takvog napada realan.

"Međutim, današnji elektroenergetski sistemi su vrlo sofisticirani. Sastoje se iz jednog IT dela i OT dela. OT je faktički kompjtersko upravljanje fizičkim sistemima, samim elektranama, distribucijama. Kada dođe do proboja, ne znači da će jedan hakerski napad, da će jedan haker, pritisnuti jedno dugme i ugasiti struju u jednom gradu", rekao je Čakarević.

"Bojazan postoji, ali ne i apokaliptični scenario"

Naveo je i da je jedna ruska hakerska grupa uspela u dva navrata 2015. i 2016. da ugasi električnu energiju za 225.000 potrošača.

"Sistemi su takvi da se uvek treba raditi na redundantnosti. Znači, da ako jedan sistem otkaže, drugi automatski može da se podigne. Tako da bojazan postoji, ali u onom apokaliptičnom scenariju o kome obično mediji pričaju, mislim da ne", naveo je Milan Čakarević.

Kada je reč o Srbiji, Čakarević je naveo da se dosta radilo na zakonskoj regulativi i da će Zakon o informacionoj bezbednosti, koji je usvojen 2023. godine, u potpunosti početi da se primenjuje 2027.

"Ali, kao što znate, zakon postavlja pravila, a stvarnu bezbednost daju njihova primena, nadzor i stalno testiranje. Ja ne mogu da tvrdim da li smo bezbedniji ili nismo", ocenio je Čakarević i dodao da je napad na EPS-ov sistem 2024. bio opomena.

"Sve velike sile sveta imaju svoje hakerske grupe"

Govoreći o hakerskim napadima na elektroenergetske sisteme, Čakarević je naveo da postoji oko 25 hakerskih grupa, a da ih je oko 15 bilo aktivno 2025. godine.

"Postoji nekoliko grupa hakera. Prvi su koji rade za novac, kao što je slučaj sa 'Kolonijal pajplajnom', gde je tražen otkup u klasičnim bitkoinima, a drugi su ipak hakerski napadi koji su inspirisani geopolitikom. Sve velike sile sveta imaju svoje hakerske grupe i trude se da se infiltriraju u određene sisteme. Imali smo slučaj Kineza, slučaj Rusa, slučaj Iranaca. Oni su pokušali da se infiltriraju elektroenergetske i druge sisteme od kritičnog značaja za poslovanje, to jest za žiovt u svakoj državi", istakao je Čakarević.