Στην πρόσφατη διακοπή λειτουργίας σε βασικές υπηρεσίες της Microsoft 365, η οποία επηρέασε σε μεγάλο βαθμό και χρήστες στην Ελλάδα, αναφέρθηκε η Στέλλα Τσιτσούλα, Πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας, εξηγώντας πως το πρόβλημα προκλήθηκε ενδεχομένως από υπερφόρτωση των servers. Παράλληλα, αναλύει τους δευτερογενείς κινδύνους κυβερνοασφάλειας που προκύπτουν, όπως οι επιθέσεις phishing και επισημαίνει την ανάγκη για εναλλακτικά συστήματα επικοινωνίας, τακτικά backups και απεξάρτηση των επιχειρήσεων από έναν μόνο πάροχο.
Σε συνέντευξή της στην εκπομπή «Σεμνά και Ταπεινά» με τον Δημήτρη Πετρόπουλο, είπε ότι «φαίνεται ότι βγήκε εκτός λειτουργίας servers οι οποίοι φαινόταν να μην δουλεύουν σωστά, οπότε αυτό δημιούργησε και όλο το χάος και την υπερφόρτωση σε άλλον server, γιατί όταν κάποιοι τίθεται σε παύση λειτουργίας, πηγαίνουν τα αιτήματα σε άλλους, οπότε φορτώθηκαν οι άλλοι servers με αποτέλεσμα να υπάρχει αυτό το πρόβλημα που έχει προκύψει τις τελευταίες ώρες. Έχει αποκλειστεί η κυβερνοεπίθεση. Φαίνεται ότι δεν είναι κάποια τέτοια επίθεση. Πριν από δύο χρόνια είχε μια αντίστοιχη αστοχία στην οποία τα συστήματα για τεχνικούς λόγους είχαν βγει εκτός λειτουργίας. Θα πρέπει εδώ να το δούμε λίγο ξανά το ζήτημα το πόσο σαν επιχειρήσεις επενδύουμε σε μοναδικούς παρόχους, οπότε αυτό είναι ένα θέμα το οποίο θα πρέπει να το επανεξετάσουμε. Φαίνεται εδώ πέρα αυτή η αδυναμία που έχουμε. Είναι πολύ σημαντικό το περιστατικό το σημερινό, είναι ένα ακόμα καμπανάκι για το πως σχεδιάζουμε ουσιαστικά την ψηφιακή μας καθημερινότητα σαν επιχειρήσεις. Δηλαδή αφήνουμε τα συστήματα μας πάνω σε έναν πάροχο, οπότε δεν κάνουμε κάποια διασπορά και βλέπουμε ότι όταν πέφτει ένας πάροχος πέφτει το σύμπαν. (…) Εγώ θα συμβούλευα οπωσδήποτε πολλά ανεξάρτητα τακτικά backups. Πρέπει να γίνει ένας επανασχεδιασμός όλης της ψηφιακής μας ζωής και πρέπει να καταλάβουμε ότι δεν μπορούμε να βασίσουμε την ψηφιακή μας καθημερινότητα σε ένα προϊόν, σε μια πλατφόρμα. Πρέπει να ξέρουμε τι θα γίνει αν αυτό τεθεί εκτός λειτουργίας, δηλαδή αν κοπεί το ρεύμα. Οπότε αυτό πρέπει να γίνει μια βασική αρχή και να επανασχεδιάσουμε τον τρόπο που ζούμε».
Μεταξύ άλλων η κ. Τσιτσούλα αναφέρει πως, εκτός από τη δυσλειτουργία βασικών εργαλείων, όπως το Outlook και το Stream, ένα τέτοιο ψηφιακό «μπλακ άουτ» ανοίγει την πόρτα σε σοβαρές απειλές κυβερνοασφάλειας, από επιθέσεις phishing μέχρι τη χρήση μη ασφαλών προσωπικών καναλιών από τους εργαζομένους.
«Θέματα ασφάλειας προφανώς και υπάρχουν, γιατί μια εκτεταμένη διακοπή αυτού του μεγέθους λειτουργίας δημιουργεί αμέσως δευτερογενείς κινδύνους. Όταν δεν υπάρχει σύνδεση και ορατότητα της ασφάλειας, γιατί εκτός από το να πέφτει το σύστημα του outlook και του stream που είναι χρήσιμα, υπάρχουν και συστήματα ασφάλειας που ενδεχομένως πέφτουν, οπότε πέφτει και η ορατότητα. Είναι απειλητικοί παράγοντες το να εκμεταλλευτεί ένας κυβερνοεπιτιθέμενος τις διακοπές αυτές που δημιουργούνται, να στέλνει μηνύματα phishing ή πλαστοπροσωπία. Επίσης μπορεί να μετακινηθεί το πρόβλημα και στους ίδιους τους υπαλλήλους. Δηλαδή, όταν βλέπουν ότι υπάρχει μια τέτοια διακοπή, συχνά χαλαρώνει το σύστημα και παρακάμπτουν τους ελέγχους χρησιμοποιώντας μη εγκεκριμένα προσωπικά κανάλια επικοινωνίας. Γιατί δημιουργούν ουσιαστικά αντίστοιχα επικίνδυνη έκθεση μιας επιχείρησης, για παράδειγμα μέσω των προσωπικών τους καναλιών».
www.ertnews.gr
