Όταν η τεχνολογία σταματά, κινδυνεύει να σταματήσει και η λειτουργία της σύγχρονης κοινωνίας – Η ψηφιακή εξάρτηση, οι αόρατες απειλές και η ανάγκη για ευρωπαϊκή κυβερνοασφάλεια
Του Μάριου Παπαευσταθίου
Καθηγητή Οικονομίας & Νέων Τεχνολογιών
Φανταστείτε ένα πρωινό να ξυπνήσουμε και να ανακαλύψουμε ότι ο κόσμος γύρω μας δεν λειτουργεί πλέον όπως τον γνωρίζουμε. Μέσα σε λίγες ώρες, οι βασικές ψηφιακές λειτουργίες της κοινωνίας έχουν διαταραχθεί, δημιουργώντας μια πρωτοφανή αλυσίδα προβλημάτων.
Τα συστήματα ηλεκτρονικών πληρωμών έχουν τεθεί εκτός λειτουργίας και οι οικονομικές συναλλαγές έχουν ουσιαστικά παγώσει. Οι τράπεζες βρίσκονται αντιμέτωπες με σοβαρές κυβερνοεπιθέσεις, ενώ η πρόσβαση σε κρίσιμες χρηματοοικονομικές υπηρεσίες καθίσταται εξαιρετικά δύσκολη.
Τα νοσοκομεία αδυνατούν να συνδεθούν με τα πληροφοριακά τους συστήματα, επηρεάζοντας την πρόσβαση σε ιατρικά δεδομένα και τη λειτουργία βασικών υπηρεσιών υγείας. Τα δίκτυα ηλεκτροδότησης παρουσιάζουν σοβαρές δυσλειτουργίες, ενώ οι τηλεπικοινωνίες και το διαδίκτυο διακόπτονται, περιορίζοντας δραστικά τη δυνατότητα επικοινωνίας μεταξύ πολιτών, επιχειρήσεων και κρατικών υπηρεσιών.
Την ίδια στιγμή, τα συστήματα μεταφορών και οι εφοδιαστικές αλυσίδες αντιμετωπίζουν εκτεταμένες διαταραχές. Η διακίνηση αγαθών επιβραδύνεται, η τροφοδοσία της αγοράς δυσχεραίνεται και η οικονομική δραστηριότητα δέχεται ισχυρό πλήγμα.
Ένα τέτοιο σκηνικό θα μπορούσε μέχρι πρόσφατα να αποτελεί την υπόθεση μιας ταινίας επιστημονικής φαντασίας. Στον κινηματογράφο, η ξαφνική κατάρρευση των τεχνολογικών συστημάτων παρουσιαζόταν ως ένα ακραίο σενάριο, ικανό να προκαλέσει αλυσιδωτές αντιδράσεις σε ολόκληρη την κοινωνία.
Ωστόσο, η πραγματικότητα της ψηφιακής εποχής επιβάλλει μια διαφορετική προσέγγιση. Η αυξανόμενη εξάρτηση της οικονομίας, της δημόσιας διοίκησης, της υγείας, της ενέργειας και των μεταφορών από τις ψηφιακές υποδομές καθιστά τέτοιου είδους διαταραχές έναν υπαρκτό κίνδυνο που δεν μπορεί πλέον να αντιμετωπίζεται ως μακρινό σενάριο.
Το πρόσφατο παγκόσμιο ψηφιακό μπλακάουτ στις υπηρεσίες της Microsoft, που επηρέασε εφαρμογές όπως το Outlook, το Teams, το Microsoft 365 και το Copilot, ανέδειξε με τον πιο χαρακτηριστικό τρόπο πόσο στενά συνδεδεμένη είναι η λειτουργία κρατών, επιχειρήσεων και οργανισμών με τις ψηφιακές υποδομές.
Οι αναφορές προβλημάτων προήλθαν από 74 χώρες και περιοχές, ενώ στο αποκορύφωμα της δυσλειτουργίας καταγράφηκαν σχεδόν 130.000 αναφορές προβλημάτων για το Outlook στις Ηνωμένες Πολιτείες μέσω της πλατφόρμας Downdetector.
Το περιστατικό επηρέασε επιχειρήσεις, δημόσιες υπηρεσίες, δικαστικές και υγειονομικές δομές, αναδεικνύοντας ότι η ψηφιακή εξάρτηση δεν αποτελεί απλώς ζήτημα τεχνολογικής ευκολίας, αλλά κρίσιμο παράγοντα κοινωνικής και οικονομικής σταθερότητας.
Αξίζει να υπογραμμιστεί ότι η συγκεκριμένη διακοπή αποδόθηκε από τη Microsoft σε τεχνική αστοχία και προβλήματα στην υποδομή της, όχι σε επιβεβαιωμένη κυβερνοεπίθεση. Το γεγονός αυτό έχει ιδιαίτερη επιστημονική σημασία: δεν χρειάζεται πάντοτε ένας κακόβουλος εισβολέας για να δημιουργηθεί μια κρίση μεγάλης κλίμακας. Μερικές φορές αρκεί ένα τεχνικό πρόβλημα σε μια υποδομή από την οποία εξαρτώνται εκατομμύρια χρήστες.
Μία από τις πιο χαρακτηριστικές εικόνες της πρόσφατης κρίσης ήταν η αναγκαστική επιστροφή σε τεχνολογίες που θεωρούσαμε παρωχημένες.
Επιχειρήσεις, χρηματοπιστωτικοί οργανισμοί και μεγάλοι οργανισμοί αναγκάστηκαν να αξιοποιήσουν παραδοσιακά τηλέφωνα, φαξ, έντυπα έγγραφα και εναλλακτικούς τρόπους επικοινωνίας, προκειμένου να διατηρήσουν βασικές λειτουργίες τους.
Σε έναν κόσμο που έχει συνηθίσει να επικοινωνεί με ηλεκτρονικά μηνύματα και ψηφιακές πλατφόρμες, το τηλέφωνο απέκτησε ξανά πρωταγωνιστικό ρόλο.
Αυτό το γεγονός αποκαλύπτει μια βαθύτερη αλήθεια: η τεχνολογική εξέλιξη δεν πρέπει να καταργεί κάθε εναλλακτική δυνατότητα λειτουργίας.
Η ύπαρξη αναλογικών διαδικασιών, εναλλακτικών καναλιών επικοινωνίας και χειροκίνητων διαδικασιών δεν αποτελεί επιστροφή στο παρελθόν. Αποτελεί σύγχρονη στρατηγική διαχείρισης κρίσεων.
Το πραγματικά έξυπνο σύστημα δεν είναι εκείνο που λειτουργεί μόνο όταν όλα πηγαίνουν καλά. Είναι εκείνο που μπορεί να συνεχίσει να λειτουργεί ακόμη και όταν κάτι αποτύχει.
Παράλληλα,μεγάλη πρόκληση της εποχής μας είναι ότι οι κυβερνοεπιθέσεις δεν περιορίζονται πλέον στην υποκλοπή προσωπικών δεδομένων, στην παραβίαση ηλεκτρονικών λογαριασμών ή στην οικονομική εξαπάτηση.
Στρέφονται ολοένα περισσότερο προς συστήματα που ελέγχουν πραγματικές, φυσικές λειτουργίες.
Τα αεροδρόμια, τα νοσοκομεία, τα δίκτυα ηλεκτρικής ενέργειας, οι εγκαταστάσεις αποθήκευσης τροφίμων, οι τηλεπικοινωνίες και οι βιομηχανικές εγκαταστάσεις αποτελούν κρίσιμους στόχους.
Η επίθεση τύπου ransomware, για παράδειγμα, μπορεί να κλειδώσει δεδομένα και να εμποδίσει την πρόσβαση σε πληροφοριακά συστήματα, απαιτώντας λύτρα. Όταν ένα τέτοιο περιστατικό πλήξει ένα αεροδρόμιο, οι συνέπειες δεν περιορίζονται στην οθόνη ενός υπολογιστή. Μπορούν να οδηγήσουν σε καθυστερήσεις, ακυρώσεις πτήσεων, προβλήματα στον έλεγχο επιβατών και σοβαρές διαταραχές στις διεθνείς μεταφορές.
Ιδιαίτερα ανησυχητική είναι η ευπάθεια των συστημάτων βιομηχανικού ελέγχου, γνωστών ως Operational Technology (OT).
Πρόκειται για τεχνολογίες που ελέγχουν φυσικές διαδικασίες, όπως τη θερμοκρασία, την πίεση, την ψύξη, την ηλεκτροδότηση και τη λειτουργία μηχανημάτων.
Η παραβίαση ενός τέτοιου συστήματος μπορεί να έχει συνέπειες που ξεπερνούν κατά πολύ την απώλεια ψηφιακών πληροφοριών.
Χαρακτηριστικό παράδειγμα αποτελεί το περιστατικό με τα συστήματα ψύξης που συνδέονται με εγκαταστάσεις του Γαλλικού Ιδρύματος Αίματος, όπου κυβερνοπεριστατικό σε πάροχο τεχνικής υποστήριξης ανέδειξε τον κίνδυνο που δημιουργεί η απομακρυσμένη πρόσβαση σε κρίσιμο εξοπλισμό.
Αντίστοιχα, περιστατικά παραβίασης συστημάτων ψύξης σε εγκαταστάσεις τροφίμων σε όλη την ευρώπη αλλά και στην Ελλάδα, ανέδειξαν ότι ακόμη και ένας ψυκτικός μηχανισμός μπορεί να αποτελέσει στόχο κυβερνοεγκληματιών.
Περιστατικά κυβερνοεπιθέσεων καταγράφηκαν και στην Ιαπωνία, όταν επιτήδειοι υποκλέπτοντας κωδικούς, προέβησαν σε διεθνείς συναλλαγές νομισμάτων μέσω ειδικών χρηματοοικονομικών λογαριασμών τύπου Forex, με πάνω από 100 τράπεζες να αντιμετωπίζουν προβλήματα λειτουργίας. Επιπλέον, μια τεχνική βλάβη προκάλεσε διαταραχές στις τραπεζικές υπηρεσίες σε όλη τη δυτική Ιαπωνία.
Το μήνυμα είναι σαφές: η κυβερνοασφάλεια δεν αφορά πλέον μόνο τους υπολογιστές. Αφορά την ασφάλεια της πραγματικής ζωής.
Η σύγχρονη οικονομία λειτουργεί μέσα από ένα εξαιρετικά σύνθετο δίκτυο ψηφιακών συναλλαγών, τραπεζικών συστημάτων, ηλεκτρονικών πληρωμών και διεθνών χρηματοπιστωτικών υποδομών.
Μια εκτεταμένη διακοπή μπορεί να εμποδίσει την ολοκλήρωση συναλλαγών, να καθυστερήσει πληρωμές, να διακόψει εμπορικές δραστηριότητες και να δημιουργήσει αβεβαιότητα στις αγορές.
Δεν χρειάζεται να καταρρεύσει μια τράπεζα για να δημιουργηθεί οικονομικό πρόβλημα. Αρκεί να μην μπορεί ο πελάτης να πραγματοποιήσει μια πληρωμή, η επιχείρηση να εκδώσει ένα παραστατικό ή ο προμηθευτής να επιβεβαιώσει μια παραγγελία.
Η οικονομική δραστηριότητα εξαρτάται πλέον από την αδιάλειπτη λειτουργία των πληροφοριακών συστημάτων.
Ένα ακόμη σημαντικό μάθημα προέκυψε από το μεγάλο μπλακάουτ στην Ιβηρική Χερσόνησο, το οποίο επηρέασε την Ισπανία και την Πορτογαλία.
Η διακοπή ηλεκτροδότησης προκάλεσε προβλήματα στις τηλεπικοινωνίες, στη συνδεσιμότητα και στις ηλεκτρονικές πληρωμές.
Σε αρκετές περιπτώσεις, οι πολίτες δυσκολεύτηκαν να χρησιμοποιήσουν κάρτες και ψηφιακές εφαρμογές, ενώ τα μετρητά αποδείχθηκαν ιδιαίτερα χρήσιμα για την πραγματοποίηση καθημερινών συναλλαγών.Ωστόσο, η ψηφιοποίηση δεν πρέπει να σημαίνει κατάργηση κάθε εναλλακτικής λύσης.Τα μετρητά εξακολουθούν να αποτελούν ένα σημαντικό μέσο πληρωμής και ένα εναλλακτικό εργαλείο όταν οι ηλεκτρονικές υποδομές δεν είναι διαθέσιμες.
Στην επιστήμη της πληροφορικής και της διοίκησης επιχειρήσεων υπάρχουν δύο ιδιαίτερα σημαντικές έννοιες: Business Continuity και Disaster Recovery.
Η πρώτη αφορά την επιχειρησιακή συνέχεια, δηλαδή την ικανότητα ενός οργανισμού να διατηρεί τις κρίσιμες λειτουργίες του ακόμη και όταν αντιμετωπίζει σοβαρή διαταραχή.
Η δεύτερη αφορά την αποκατάσταση των συστημάτων, των εφαρμογών και των δεδομένων μετά από ένα καταστροφικό περιστατικό.
Στην πράξη, αυτό σημαίνει ότι κάθε οργανισμός πρέπει να έχει απαντήσεις σε συγκεκριμένα ερωτήματα:
Πώς θα συνεχίσει να εξυπηρετεί τους πολίτες εάν σταματήσει το πληροφοριακό του σύστημα;
Πώς θα λειτουργήσει ένα νοσοκομείο εάν χάσει προσωρινά την πρόσβαση στα ηλεκτρονικά αρχεία;
Πώς θα πραγματοποιεί συναλλαγές μια επιχείρηση εάν δεν λειτουργούν οι ηλεκτρονικές πληρωμές;
Πώς θα ανακτηθούν τα δεδομένα εάν δεχθεί επίθεση ransomware;
Πόσο χρόνο μπορεί να παραμείνει ένας οργανισμός εκτός λειτουργίας χωρίς να δημιουργηθούν σοβαρές συνέπειες;
Τα αντίγραφα ασφαλείας πρέπει να είναι ασφαλή, ανεξάρτητα και τακτικά ελεγμένα. Δεν αρκεί να υπάρχουν. Πρέπει να έχει αποδειχθεί ότι μπορούν να χρησιμοποιηθούν για πραγματική αποκατάσταση.
Παράλληλα, είναι αναγκαία η ύπαρξη εναλλακτικών καναλιών επικοινωνίας, εφεδρικών υποδομών και ασκήσεων προσομοίωσης κρίσεων.
Το παγκόσμιο μπλακάουτ της Microsoft και οι διαδοχικές ψηφιακές διαταραχές που καταγράφονται διεθνώς αναδεικνύουν μια πραγματικότητα που δεν μπορούμε πλέον να αγνοούμε: η σύγχρονη κοινωνία έχει γίνει εξαιρετικά εξαρτημένη από την τεχνολογία, χωρίς να έχει εξασφαλίσει στον ίδιο βαθμό την ανθεκτικότητά της απέναντι σε μεγάλες διακοπές λειτουργίας.
Γιατί η πρόοδος μιας κοινωνίας δεν αποδεικνύεται μόνο όταν όλα λειτουργούν κανονικά. Αποδεικνύεται κυρίως όταν κάτι σταματήσει να λειτουργεί και εκείνη εξακολουθεί να μπορεί να σταθεί όρθια.
Και αυτό είναι το πραγματικό νόημα της ψηφιακής ανθεκτικότητας: να μη σταματά η κοινωνία όταν σταματά η τεχνολογία. Να παραμένει ο άνθρωπος στο επίκεντρο, ακόμη και στις πιο δύσκολες στιγμές της ψηφιακής εποχής.
Η Συνέντευξη του Καθηγητή Οικονομίας και Νέων Τεχνολογιών Μάριο Παπαευσταθίου στο ONE Channel , στον δημοσιογράφο Βαγγέλη Καποδίστρια
