ENISA предупреждает: бытовые приборы могут стать следующей целью хакеров

Агентство Европейского Союза по кибербезопасности (ENISA) выпустило предупреждение о цифровой устойчивости континента, подчеркнув, что подключенные устройства в домохозяйствах рискуют стать следующей целью хакеров после недавних атак на сети супермаркетов.

Волна кибератак на супермаркеты выявила необходимость обмена информацией и трансграничного координации, в связи с чем депутаты Европарламента работают над законодательным пакетом по вопросам кибербезопасности (Cybersecurity Act 2). Сценарий, предложенный Лепассаар, предполагает постепенное расширение круга целей: «сегодняшняя цель — холодильники, завтра это могут быть маршрутизаторы, послезавтра — бытовая техника, и так далее». Руководитель ENISA подтвердил, что все инциденты можно предотвратить, но для этого требуются значительные инвестиции в безопасность. Кроме того, двулетний отчет агентства указывает на резкое сокращение времени между обнаружением уязвимости и ее эксплуатацией, что усугубляется использованием искусственного интеллекта злоумышленниками.

Во вторник Юхан Лепассаар представил двулетний отчет ENISA перед Комитетом по промышленности, исследованиям и энергии (ITRE) Европейского парламента. Чиновник подчеркнул, что каждая существенная услуга, от которой зависит гражданин, теперь включает уязвимый цифровой слой, эксплуатация которого может привести к потере критически важных услуг.

Дебаты по вопросу киберустойчивости продолжатся в среду днем с участием исполнительного вице-президента Комиссии Хенны Вирккунен и Мариана Харкина, представляющего ирландское председательство в Совете.

После недавних кибератак на холодильники супермаркетов бытовая техника может стать следующей целью хакеров, предупреждает Юхан Лепассаар, директор Агентства Европейского Союза по кибербезопасности (ENISA). Официант из Эстонии подчеркнул, что безопасность больше не должна рассматриваться как приоритет второго плана. «Сегодня это были холодильники, завтра могут быть маршрутизаторы, а послезавтра — другая бытовая техника, и так далее», — отметил Лепассаар, подчеркнув, что все инциденты можно предотвратить, но усомнившись в готовности государств и компаний инвестировать в защиту, процесс которой требует значительных средств.

В рамках презентации двухлетнего отчета агентства директор ENISA объяснил, что каждая критически важная услуга, от которой зависит гражданин, теперь включает уязвимый цифровой элемент. Предупреждение подчеркивает серьезность потенциальных сценариев, среди которых потеря критических услуг. «Прибытие полицейских, вмешательство пожарных, функционирование больниц, транспорт [...] все это элементы, от которых мы зависим, чтобы все работало бесперебойно, 24/7... И если они перестанут работать, мы немедленно почувствуем последствия», — предупредил Лепассаар, выделив критическую зависимость общества от незащищенной цифровой инфраструктуры.

Юхан Леппасаар, директор Агентства Европейского Союза по кибербезопасности (ENISA), предупреждает, что после кибератак на супермаркетные холодильники маршрутизаторы и бытовая техника могут стать следующими целями хакеров. «Безопасность не должна быть и не является второстепенным вопросом. Сегодня это были холодильники, завтра это могут быть маршрутизаторы, а послезавтра — бытовая техника, и так далее», — подчеркнул эстонский чиновник в интервью агентству AFP.

Супермаркеты как минимум в 12 европейских странах пострадали от кибератак в октябре и ноябре, причем самый серьезный инцидент произошел во Франции. «Все инциденты можно предотвратить, но вопрос в том, готовы ли мы инвестировать в это. Кибербезопасность не является дешевой», — заявил Юхан Леппасаар, добавив, что безопасность необходимо предусматривать еще на этапе проектирования подключенных к сети устройств, повсеместно присутствующих в домохозяйствах.

Представляя двухлетний отчет агентства, Леппасаар объяснил важность кибербезопасности: «Каждая услуга, от которой вы зависят как гражданин и как человек, имеет слой, включающий цифровой компонент — кусок кода, который при отсутствии защиты может быть взломан». Один из наиболее серьезных сценариев, о котором идет речь, — потеря важнейших услуг. «Прибытие полицейских, работа пожарных, функционирование больниц, транспорт, доставляющий вас из точки А в точку Б — все это элементы, от которых мы зависим, чтобы всё работало бесперебойно, круглосуточно… И если они перестанут работать, мы немедленно почувствуем воздействие», — предупредил директор ENISA.

Леппасаар отказался комментировать, виноват ли Тегеран, но подчеркнул наличие «стабильных акторов», близких к Ирану или России, которые нацелены на Европу. «Независимо от того, идет ли речь о Китае, Иране или Корейской Народной Демократической Республике, существует множество государственно-ориентированных акторов, нацеленных на Европу, европейские компании и европейские интересы», — заявил глава ENISA.

Юхан Лепассар, директор Агентства Европейского Союза по кибербезопасности (ENISA), предупредил, что бытовая техника может стать следующей целью хакеров после кибератак, направленных против холодильников в супермаркетах. Предупреждение было сформулировано в интервью, данном во вторник агентству AFP.

«Безопасность не должна и не может быть второстепенным вопросом. Сегодня это были холодильники, завтра — маршрутизаторы, а послезавтра — бытовая техника и так далее», — подчеркнул этот эстонский чиновник в интервью агентству AFP, трансляция которого была перепечатана агентством Agerpres.

Супермаркеты как минимум в 12 европейских странах пострадали от кибератак в октябре и ноябре, причем самая серьезная из них произошла во Франции.

«Все инциденты можно предотвратить, но вопрос в том, готовы ли мы инвестировать в это. Кибербезопасность стоит недешево», — заявил Юхан Лепассар.

Безопасность необходимо учитывать еще на этапе проектирования продуктов, которые сейчас повсеместно распространены в домах, включая кухни и спальни, добавил директор ENISA.

В этом контексте кибербезопасность имеет ключевое значение, объяснил Лепассар, который во вторник представил двухгодичный отчет агентства. «Каждый сервис, от которого вы зависите как гражданин и как человек, включает в себя слой, содержащий цифровой компонент, фрагмент кода, который, если он не защищен, может быть взломан», — сказал Лепассар.

Один из самых серьезных сценариев мог бы заключаться в потере жизненно важных услуг.

«Прибытие сотрудников полиции, работа пожарных, функционирование больниц, транспортные перевозки, которые доставляют вас из точки А в точку Б, — все это элементы, от которых зависит бесперебойное функционирование всех систем 24/7... И если это перестанет работать, мы немедленно почувствуем последствия», — предупредил директор ENISA.

В понедельник французские власти возложили ответственность за кибератаку на холодильники в около 700 французских супермаркетов в ночь с 11 на 12 октября на подразделение Корпуса Стражей Исламской Революции Исламской Республики Иран.

Духан Лепассаар, директор Агентства Европейского Союза по вопросам кибербезопасности (ENISA), предупреждает, что бытовые электроприборы могут стать следующей целью хакеров после недавних инцидентов, связанных с холодильниками в супермаркетах. Чиновник подчеркнул необходимость того, чтобы Европа инвестировала больше средств для противодействия все более сложным киберугрозам. Предупреждение было сделано во вторник в интервью агентству Франс Пресс, транслируемом Antena 3. Оно прозвучало на фоне растущей обеспокоенности общественности и правительств устойчивостью Европы к кибератакам. В последние месяцы Европа столкнулась с многочисленными киберинцидентами, которые продемонстрировали, насколько уязвимым является общество и насколько подготовлен континент к будущим угрозам. «Безопасность не должна и не может рассматриваться как второстепенная задача», — заявил Лепассаар агентству Франс Пресс. Он предсказал сценарий, при котором «сегодня это были холодильники, завтра могут быть роутеры, а послезавтра — бытовая техника и так далее», подчеркнув прогрессивный характер этих угроз. Хотя все инциденты можно предотвратить, Лепассаар признал, что кибербезопасность стоит недешево. Центральный вопрос остается открытым: готовы ли государства и компании понести необходимые затраты на профилактику? «Когда мы смотрим на ландшафт угроз, картина не совсем радужная», — отметил исполнительный директор ENISA, назвав ситуацию тревожной на фоне технологического развития и растущих возможностей злоумышленников. Недавние инциденты варьировались от уязвимости PHP, из-за которой многим правительствам ЕС пришлось закрыть свои веб-сайты, до волны кибератак на холодильники в супермаркетах и банки крови во Франции и еще восьми странах. Они были вызваны уязвимостями устаревшего программного обеспечения. Киберугрозы эволюционируют и становятся все более заметными, отчасти благодаря искусственному интеллекту. Организациям теперь приходится поспевать за самыми последними достижениями моделей ИИ, вступая в своеобразную кибергонку вооружений. «Последние события, не только в отношении передовых моделей ИИ, но и киберинциденты в системах охлаждения по всей ЕС, выявляют операционные пробелы и необходимость обмена информацией и оперативной координации», — добавил Лепассаар. ENISA описывает искусственный интеллект как «мультипликатор силы», который расширяет и ускоряет способность как хакеров, так и защищающихся компаний быстрее выявлять уязвимости. Согласно представленным отчетам, «данные, синтезированные исследователями, показывают, что промежуток времени между обнаружением уязвимости и ее превращением в оружие приближается к нулю». Это предполагает, что вскоре у компаний может вовсе не останется времени на защиту от уязвимостей после запуска систем. В то же время отчет показывает, что передовой ИИ оказывает огромное влияние на управление уязвимостями, сокращая время реакции и применения исправлений. Компаниям разрешается использовать ИИ для проактивной проверки наличия уязвимостей и их устранения до того, как ими воспользуются хакеры. Согласно отчету, ИИ используется не только хакерами как инструмент для поиска уязвимостей в широком масштабе, но и сделает уже имеющиеся у атакуемых оружие более эффективным. Инструменты ИИ позволяют злоумышленникам развертывать все более убедительные фишинговые операции, используя видео, аудиозаписи и сообщения deepfake для обмана людей. Цель заключается в «внедрении неправильных данных в системы с целью нарушения работы компаний». Согласно отчету ENISA, 57,3% киберинцидентов в 2025 году имели идеологические мотивы, связанные с геополитическими событиями, такими как война агрессии России против Украины и конфликт на Ближнем Востоке, хотя большинство из них имело ограниченный эффект. 29,3% инцидентов имели финансовые мотивы, при этом ransomware остается типом атак с наибольшим воздействием на компании. Отчет предупреждает, что легкость, с которой преступники могут делиться ransomware и другими вредоносными инструментами, «подпитывает профессиональную преступную экосистему». ENISA отмечает, что были замечены атаки, похожие на те, которые организованы государственными акторами и направлены против европейских стран. Они являются частью кампаний кибершпионажа, предназначенных для сбора информации и кражи интеллектуальной собственности. По данным ENISA, хактивисты доминируют по объему отчетов об атаках, причем большинство операций DDoS (распределенного отказа в обслуживании) имеют низкое воздействие. ЕС принял множество правил для укрепления своей кибербезопасности, однако ENISA поддерживает, что можно сделать больше. На фоне недавней волны инцидентов трудно с этим не согласиться. Столпом европейского регулирования в этой области является директива NIS2, которая обязывает все секторы экономики внедрять меры цифровой защиты для критической инфраструктуры. Однако, несмотря на то, что она действует с октября 2024 года, директива еще не была транспонирована в законодательство всех государств-членов. Недавняя атака на холодильники в девяти странах ЕС обнажила пробелы в кибербезопасности отдельных секторов экономики, а также в том, как они определяют, что именно представляет собой критическая инфраструктура. Специалисты по кибербезопасности говорят, что многие компании, такие как супермаркеты, рассматривают кибербезопасность через призму традиционного подхода, сосредотачиваясь на финансовой защите и оставляя подключенную инфраструктуру на попечение команд технического обслуживания, у которых есть другие бюджеты и приоритеты. Также существует Акт о киберустойчивости, принятый в 2024 году, который будет полностью применяться с декабря 2027 года. Он вводит обязательства по отчетности через единый портал для ускорения обмена информацией и координации. Акт о киберсолидарности, вступивший в силу в феврале прошлого года, усилил способность ЕС обнаруживать угрозы и инциденты, готовиться к ним и реагировать на них. Это достигается путем создания Европейской системы оповещения по вопросам кибербезопасности, Механизма чрезвычайного реагирования на киберугрозы и Резерва ЕС для кибербезопасности, согласно ENISA. Европе нужно больше экспертов в области ИИ. Несмотря на то, что нормативно-правовая база Европы в области кибербезопасности крайне запутана, очевидной проблемой является нехватка людей, обеспечивающих оборону, предупреждает ENISA. Отчет констатирует, что во всех секторах организации борются за привлечение и удержание специалистов по кибербезопасности. Документ ссылается на исследование NIS Investment 2025 года, согласно которому 45% опрошенных организаций столкнулись с трудностями в поиске профессионалов с необходимыми компетенциями в этой области. Отчет предупреждает, что это может углубить дефицит навыков в сфере кибербезопасности, предоставив преимущество более богатым организациям в конкуренции за ограниченное на данный момент количество специалистов. ENISA призывает государства-члены бороться с нехваткой специалистов путем расширения деятельности и усиления программ ЕС в области кибербезопасности.

Юхан Лепассаар, директор Европейского агентства кибербезопасности (ENISA), предупреждает, что бытовая техника может стать следующей целью кибератак после того, как на прошлой неделе холодильники супермаркетов стали жертвами хакеров. «Безопасность не должна и не является второстепенным вопросом. Сегодня были холодильники, завтра это могут быть маршрутизаторы, а послезавтра — бытовая техника, и так далее», — отметил эстонский чиновник в интервью, данном агентству AFP.

Кибератаки затронули супермаркеты как минимум в 12 европейских странах в октябре и ноябре. Самый серьезный инцидент произошел во Франции в ночь с 11 на 12 октября, когда около 700 магазинов, включая сети Carrefour и Intermarché, были выведены из строя.

Французские власти возложили ответственность за кибератаку на холодильники примерно в 700 французских супермаркетов в ночь с 11 на 12 октября на подразделение Корпуса стражей исламской революции Исламской Республики Иран.

Лепассаар отказался комментировать, виновен ли Тегеран или нет, но подчеркнул, что «государственные акторы», близкие к Ирану или России, нацелены на Европу и взаимодействуют между собой. «Независимо от того, идет ли речь о Китае, Иране или Корейской Народно-Демократической Республике, существует множество государственных акторов, которые нацелены на Европу, европейские компании и европейские интересы», — заявил глава ENISA.

Юхан Лепассар, руководитель Агентства Европейского Союза по кибербезопасности (ЕНИСА), предупреждает, что бытовая техника может стать следующей целью хакеров после недавних кибератак, направленных на холодильники в супермаркетах. Это предупреждение было сделано во вторник в интервью агентству AFP, о котором сообщило агентство Аджерпрес.

Кибератаки затронули супермаркеты как минимум в 12 европейских странах в октябре и ноябре. Наиболее серьезный инцидент произошел во Франции в ночь с 11 на 12 октября, когда примерно 700 магазинов были выведены из строя; местные власти приписали атаку подразделению Корпуса Стражей Исламской Революции Ирана.

Юхан Лепассар подчеркнул, что все подобные инциденты можно предотвратить, но отметил высокую стоимость мер защиты: «Кибербезопасность — это недешево». Представитель ЕНИСА настоял на важности упреждающего подхода к безопасности еще на этапе проектирования взаимосвязанных устройств, которые повсеместно присутствуют в домашних хозяйствах, включая кухни и спальни.

Представляя двухлетний отчет агентства, Лепассар предупредил об уязвимости критических цифровых систем. «Каждая услуга, от которой вы зависим как гражданин, имеет слой, включающий цифровой элемент, кусок кода, который, если он не защищен, может быть взломан». В отчете указывается, что время между обнаружением уязвимости и ее эксплуатацией стремительно сокращается, практически достигая нуля, что резко снижает способность компаний реагировать на угрозы.

Наихудший сценарий, о котором предупреждал директор ЕНИСА, предполагает потерю услуг первой необходимости: прибытия полиции, работы пожарных служб, функционирования больниц или работы общественного транспорта. «Если они перестанут работать, мы немедленно почувствуем последствия», — заявил Лепассар.

Лепассар подчеркнул наличие государственных акторов, связанных с Ираном, Россией, Китаем и Корейской Народно-Демократической Республикой, которые нацелены на Европу и сотрудничают между собой. «Существует множество государств-спонсоров и связанных с ними акторов, которые ориентированы на Европу, европейские компании и европейские интересы», — заявил официальный представитель, хотя и отказался напрямую комментировать причастность Тегерана к атаке на французские магазины.

Региональный контекст уязвимости усиливается атаками на розничные сети, такие как Carrefour и Intermarché, которые пострадали в ходе кампании саботажа.