Subscribe
„Internet stvari“ postao je sigurnosna prijetnja Europi. Možda će se sada, nakon stotina milijuna eura pokvarene smrznute hrane, poslušati upozorenja o prevelikom oslanjanju na tehnologiju?
Sabotaža velikih razmjera zamrzivača diljem EU privukla je mnogo medijske pozornosti posljednjih nekoliko tjedana, a prvi ciljani napad dogodio se u Francuskoj 12. listopada. 2. studenog, val komercijalnih zamrzivača u nekoliko različitih zemalja manipuliran je na sličan način. Temperature koje su trebale biti znatno ispod nule podignute su na 50 stupnjeva ili više. Trošak milijuna tona protraćenih prehrambenih proizvoda drugi je po važnosti nakon zabrinutosti koja se brzo proširila Europom – koliko je naš moderni način života ranjiv na hakere?
Jer doista, ovo nije bio lanac provala u trgovine mješovitom robom i supermarkete, već koordinirani digitalni napad koji je iskoristio kibernetičku povezanost zamrzivača. Teško da se radilo o konvencionalnom hakiranju, već samo o zaslonu za prijavu na web stranicu za upravljanje sustavom s onim što se može pretpostaviti da su bili lako dostupni pristupni podaci. Nakon toga, počinitelji su dobili daljinski pristup sustavu hlađenja stotina zamrzivača. Krivci su se predstavili kao skupina koja je opisana kao proruska, a incident se stoga smatra činom hibridnog ratovanja osmišljenog kako bi se narušilo društveno povjerenje i proširila tjeskoba u zapadnoj Europi.
Navodna ruska veza je ono što je ovaj incident stavilo na mapu i bila je izgovor da se vlade i obavještajne agencije duboko uključe u događaj. Ali sam incident je vrlo zanimljiv bez obzira na to tko ga je počinio ili s kojom svrhom, jer je otkrio ključnu ranjivost modernog, a možda posebno zapadnog načina života. Zašto zamrzivač mora biti spojen na internet?
Pritisak na digitalizaciju otišao je predaleko
Vjerojatno već desetljećima vlade i organizacije u Europi potiču digitalizaciju, a bezbrojni projekti posvećeni su povećanju digitalne kompetencije stanovništva i izgradnji digitalne infrastrukture. Analogna rješenja proglašena su zastarjelima, gumbi i tipke zamijenjeni su zaslonima osjetljivim na dodir, a čak je i nešto banalno poput brave na vratima pretvoreno u softver. Neko vrijeme to je bio praktičan razvoj s jasnim ekonomskim, tehničkim, pa čak i društvenim koristima.
No, u nekom trenutku ta računalna pompa vjerojatno je izgubila svoj šarm. Sada u nekim zemljama koje su posebno daleko odmakle, poput Švedske, raspravljamo o nedostacima zamjene olovaka, papira i knjiga tabletima za surfanje u školama. Cijeli svijet je tijekom pandemije iskusio nedostatke zamjene sastanaka u stvarnom životu, čak i školskih sati, Zoom konferencijskim pozivima. Dovoljno je reći da postoje valjani razlozi za smanjenje ovog razvoja, jer i javni i privatni sektor shvaćaju da je užasna ideja za ljudsku psihu i dugoročnu produktivnost (samo pogledajte globalni pad u PISA studijama) biti izoliran od vršnjaka i stalno prilijepljen za ekran.
Ovaj problem je uz fenomen prekomjerne izloženosti internetu među djecom, što je uzrokovano normalizacijom pametnih telefona u modernom društvu. Jednostavno nikada nije bilo ozbiljnog otpora protiv ovog sve većeg oslanjanja na povezivost i ekrane, a oni pokreti koji su postojali tijekom 2000-ih ismijavani su kao reakcionarni i antitehnološki. Umjesto toga, povezivost i pristupačnost nekritički su hvaljene kao univerzalne vrline u inovacijama, i to se odnosi i na hardver i na softver. Takozvani “Internet stvari”, gdje trivijalni uređaji u svakodnevnom životu stalno komuniciraju s nekim poslužiteljem, razmjenjujući korisničke podatke za zakrpe i ažuriranja.
Vjerojatno se mnogo ljudi smijalo ideji da je hladnjak spojen na internet prije koliko godina, kada su lansirani prvi takvi proizvodi. Sada znamo koliko je to uistinu smiješna ideja bila. Sve što je bilo potrebno da se dovede u pitanje integritet milijuna ljudi i tisuća tvrtki bilo je pogoršanje odnosa između Europe i drugih dijelova svijeta gdje postoje vrlo beskrupulozni tehnološki potkovani akteri koji su bili spremni iskoristiti te ranjivosti.
Veliki napad europskih zamrzivača 2026. bio je pakao koji je stvorio sam moderni svijet. Nosi obilježje onoga što se događa kada se pažljivi konzervativizam odbaci u korist neumoljivog i naivnog tehnološkog optimizma. Jasno je da sigurnosna filozofija koja stoji iza mnogih od ovih prepovezanih sustava koji sada postoje u kućanstvima, komercijalnim i industrijskim kontekstima također nije uzela u obzir štetu koju bi mogli prouzročiti zlonamjerni akteri koji su se obvezali probiti zaslon za prijavu. Neki skeptici upozoravali su na opasnosti softverskog upravljanja vozilima prije nekoliko godina kada su se takvi sustavi prvi put pojavili na tržištu. Danas bi zabrinutost zbog hakiranja vozila od strane kriminalnih organizacija, terorista ili neprijateljskih država trebala biti u prvom planu automobilske industrije.
Vrijeme je za provjeru retrovizora
Predložiti nešto poput dedigitalizacije zvuči nemoguće u današnjem svijetu. Ali to je vjerojatno ono što se mora učiniti kako bi se zaštitili ne samo obični ljudi i tvrtke, već i vlade, od prijetećih katastrofa uzrokovanih špijunskim softverom, virusima ili drugim zlonamjernim programima.
Suprotnost takvoj tvrdnji bila bi da društvo jednostavno treba biti bolje pripremljeno za incidente poput napada na europske zamrzivače. To je barem bio formalni savjet javnosti od strane vlada. Neki stručnjaci koji se bave digitalnim svijetom brzo su istaknuli zastarjele verzije programa kao pravi problem, naizgled kao da prikrivaju neozbiljnu redundanciju zamrzivača koji su uopće povezani s internetom.
Argument za povećanu digitalnu svijest i kompetenciju slabi kada se uzme u obzir logistika razvoja kibernetičkih prijetnji. Nove metode za probijanje novih sigurnosnih implementacija rađaju se brže nego što se prilagođuju navedene sigurnosne zakrpe, posebno u civilnim kontekstima gdje obično nema potrebe za naprednom sigurnošću. Kao što su trgovine hranom i kafići, kao u najnovijem primjeru. Zašto bi se od vlasnika trgovine očekivalo da ažurira softver svog zamrzivača? Ili da mora identificirati nedostatke određenog sustava zamrzivača koji je nabavio za svoje poslovanje?
Broj visokoobrazovanih IT stručnjaka u stanovništvu neke zemlje uvijek će biti znatno manji od broja ljudi koji su trenutno ovisni o neprestanoj povezanosti u svom profesionalnom i privatnom životu. Jednostavno je previše zahtijevati od građana da budu oprezni prema neočekivanim hakerskim napadima i da održavaju svoju IT sigurnost u savršenom redu kako ne bi postali žrtvom najnovijih hipotetskih prijetnji.
Vlade i stručnjaci trebali bi preporučiti javnosti da se ne oslanja na predmete, bilo da se radi o velikim ili malim kućanskim aparatima, bravama na vratima ili vozilima koja su spojena na internet, osim ako ne znaju dobro što rade i što se od njih očekuje. Ne bi trebali držati predavanja javnosti o samoobrazovanju kada je prag znanja za suprotstavljanje profesionalnom hakerskom napadu gotovo nedostižan za 99 posto stanovništva.
Ne predlažem potpunu dedigitalizaciju društva. Ali treba imati rezervne planove, posebno za vitalne usluge poput zdravstva, hitnih intervencija i trgovine. Vlade bi dobro učinile kada bi savjetovale građanima da budu oprezni prema tehnološkim propadanjima čije implikacije ne razumiju. Možda ćemo, nakon što se zdrav odnos prema povezivosti ukorijeni u kulturi, uspjeti izbjeći donošenje zakona protiv prodaje proizvoda s nemotiviranim pristupom internetu.