Η επίθεση τύπου ransomware, για παράδειγμα, μπορεί να κλειδώσει δεδομένα και να εμποδίσει την πρόσβαση σε πληροφοριακά συστήματα, απαιτώντας λύτρα. Όταν ένα τέτοιο περιστατικό πλήξει ένα αεροδρόμιο, οι συνέπειες δεν περιορίζονται στην οθόνη ενός υπολογιστή. Μπορούν να οδηγήσουν σε καθυστερήσεις, ακυρώσεις πτήσεων, προβλήματα στον έλεγχο επιβατών και σοβαρές διαταραχές στις διεθνείς μεταφορές.
Ιδιαίτερα ανησυχητική είναι η ευπάθεια των συστημάτων βιομηχανικού ελέγχου, γνωστών ως Operational Technology (OT).
Πρόκειται για τεχνολογίες που ελέγχουν φυσικές διαδικασίες, όπως τη θερμοκρασία, την πίεση, την ψύξη, την ηλεκτροδότηση και τη λειτουργία μηχανημάτων.
Η παραβίαση ενός τέτοιου συστήματος μπορεί να έχει συνέπειες που ξεπερνούν κατά πολύ την απώλεια ψηφιακών πληροφοριών.
Χαρακτηριστικό παράδειγμα αποτελεί το περιστατικό με τα συστήματα ψύξης που συνδέονται με εγκαταστάσεις του Γαλλικού Ιδρύματος Αίματος, όπου κυβερνοπεριστατικό σε πάροχο τεχνικής υποστήριξης ανέδειξε τον κίνδυνο που δημιουργεί η απομακρυσμένη πρόσβαση σε κρίσιμο εξοπλισμό.
Αντίστοιχα, περιστατικά παραβίασης συστημάτων ψύξης σε εγκαταστάσεις τροφίμων σε όλη την ευρώπη αλλά και στην Ελλάδα, ανέδειξαν ότι ακόμη και ένας ψυκτικός μηχανισμός μπορεί να αποτελέσει στόχο κυβερνοεγκληματιών.
Περιστατικά κυβερνοεπιθέσεων καταγράφηκαν και στην Ιαπωνία, όταν επιτήδειοι υποκλέπτοντας κωδικούς, προέβησαν σε διεθνείς συναλλαγές νομισμάτων μέσω ειδικών χρηματοοικονομικών λογαριασμών τύπου Forex, με πάνω από 100 τράπεζες να αντιμετωπίζουν προβλήματα λειτουργίας. Επιπλέον, μια τεχνική βλάβη προκάλεσε διαταραχές στις τραπεζικές υπηρεσίες σε όλη τη δυτική Ιαπωνία.
Το μήνυμα είναι σαφές: η κυβερνοασφάλεια δεν αφορά πλέον μόνο τους υπολογιστές. Αφορά την ασφάλεια της πραγματικής ζωής.
Η σύγχρονη οικονομία λειτουργεί μέσα από ένα εξαιρετικά σύνθετο δίκτυο ψηφιακών συναλλαγών, τραπεζικών συστημάτων, ηλεκτρονικών πληρωμών και διεθνών χρηματοπιστωτικών υποδομών.
Μια εκτεταμένη διακοπή μπορεί να εμποδίσει την ολοκλήρωση συναλλαγών, να καθυστερήσει πληρωμές, να διακόψει εμπορικές δραστηριότητες και να δημιουργήσει αβεβαιότητα στις αγορές.
Δεν χρειάζεται να καταρρεύσει μια τράπεζα για να δημιουργηθεί οικονομικό πρόβλημα. Αρκεί να μην μπορεί ο πελάτης να πραγματοποιήσει μια πληρωμή, η επιχείρηση να εκδώσει ένα παραστατικό ή ο προμηθευτής να επιβεβαιώσει μια παραγγελία.
Η οικονομική δραστηριότητα εξαρτάται πλέον από την αδιάλειπτη λειτουργία των πληροφοριακών συστημάτων.
Ένα ακόμη σημαντικό μάθημα προέκυψε από το μεγάλο μπλακάουτ στην Ιβηρική Χερσόνησο, το οποίο επηρέασε την Ισπανία και την Πορτογαλία.
Η διακοπή ηλεκτροδότησης προκάλεσε προβλήματα στις τηλεπικοινωνίες, στη συνδεσιμότητα και στις ηλεκτρονικές πληρωμές.
Σε αρκετές περιπτώσεις, οι πολίτες δυσκολεύτηκαν να χρησιμοποιήσουν κάρτες και ψηφιακές εφαρμογές, ενώ τα μετρητά αποδείχθηκαν ιδιαίτερα χρήσιμα για την πραγματοποίηση καθημερινών συναλλαγών.Ωστόσο, η ψηφιοποίηση δεν πρέπει να σημαίνει κατάργηση κάθε εναλλακτικής λύσης.Τα μετρητά εξακολουθούν να αποτελούν ένα σημαντικό μέσο πληρωμής και ένα εναλλακτικό εργαλείο όταν οι ηλεκτρονικές υποδομές δεν είναι διαθέσιμες.
Στην επιστήμη της πληροφορικής και της διοίκησης επιχειρήσεων υπάρχουν δύο ιδιαίτερα σημαντικές έννοιες: Business Continuity και Disaster Recovery.
Η πρώτη αφορά την επιχειρησιακή συνέχεια, δηλαδή την ικανότητα ενός οργανισμού να διατηρεί τις κρίσιμες λειτουργίες του ακόμη και όταν αντιμετωπίζει σοβαρή διαταραχή.
Η δεύτερη αφορά την αποκατάσταση των συστημάτων, των εφαρμογών και των δεδομένων μετά από ένα καταστροφικό περιστατικό.
Στην πράξη, αυτό σημαίνει ότι κάθε οργανισμός πρέπει να έχει απαντήσεις σε συγκεκριμένα ερωτήματα:
Πώς θα συνεχίσει να εξυπηρετεί τους πολίτες εάν σταματήσει το πληροφοριακό του σύστημα;
Πώς θα λειτουργήσει ένα νοσοκομείο εάν χάσει προσωρινά την πρόσβαση στα ηλεκτρονικά αρχεία;
Πώς θα πραγματοποιεί συναλλαγές μια επιχείρηση εάν δεν λειτουργούν οι ηλεκτρονικές πληρωμές;
Πώς θα ανακτηθούν τα δεδομένα εάν δεχθεί επίθεση ransomware;
Πόσο χρόνο μπορεί να παραμείνει ένας οργανισμός εκτός λειτουργίας χωρίς να δημιουργηθούν σοβαρές συνέπειες;
Τα αντίγραφα ασφαλείας πρέπει να είναι ασφαλή, ανεξάρτητα και τακτικά ελεγμένα. Δεν αρκεί να υπάρχουν. Πρέπει να έχει αποδειχθεί ότι μπορούν να χρησιμοποιηθούν για πραγματική αποκατάσταση.
Παράλληλα, είναι αναγκαία η ύπαρξη εναλλακτικών καναλιών επικοινωνίας, εφεδρικών υποδομών και ασκήσεων προσομοίωσης κρίσεων.
Το παγκόσμιο μπλακάουτ της Microsoft και οι διαδοχικές ψηφιακές διαταραχές που καταγράφονται διεθνώς αναδεικνύουν μια πραγματικότητα που δεν μπορούμε πλέον να αγνοούμε: η σύγχρονη κοινωνία έχει γίνει εξαιρετικά εξαρτημένη από την τεχνολογία, χωρίς να έχει εξασφαλίσει στον ίδιο βαθμό την ανθεκτικότητά της απέναντι σε μεγάλες διακοπές λειτουργίας.
Γιατί η πρόοδος μιας κοινωνίας δεν αποδεικνύεται μόνο όταν όλα λειτουργούν κανονικά. Αποδεικνύεται κυρίως όταν κάτι σταματήσει να λειτουργεί και εκείνη εξακολουθεί να μπορεί να σταθεί όρθια.
Και αυτό είναι το πραγματικό νόημα της ψηφιακής ανθεκτικότητας: να μη σταματά η κοινωνία όταν σταματά η τεχνολογία. Να παραμένει ο άνθρωπος στο επίκεντρο, ακόμη και στις πιο δύσκολες στιγμές της ψηφιακής εποχής.
Η Συνέντευξη του Καθηγητή Οικονομίας και Νέων Τεχνολογιών Μάριο Παπαευσταθίου στο ONE Channel , στον δημοσιογράφο Βαγγέλη Καποδίστρια
