Invazija dronova, hakerski napadi... Europa nije spremna za ovo i to je zasad jedino sigurno

Hakerski napad na velike europske zračne luke, nakon čega su uslijedili upadi dronova u Kopenhagenu i Oslu, otkrio je slabe točke europske zrakoplovne infrastrukture i pojačao strah da bi koordinirani napadi mogli izazvati još veće poremećaje, piše Reuters.

U Danskoj je, podsjetimo, više velikih dronova zaustavilo promet na glavnom kopenhaškom aerodromu na nekoliko sati. Danska premijerka Mette Frederiksen povezala je incident s nizom sumnjivih ruskih aktivnosti dronova i drugih ometanja diljem Europe.

U isto vrijeme dogodio se i odvojeni incident s dronom u norveškoj prijestolnici Oslu, a samo nekoliko dana ranije hakeri su ransomware napadom pogodili check-in sustave u zračnim lukama, uključujući londonski Heathrow, najprometniji aerodrom u Europi, te u Berlinu i Bruxellesu.

Hibridne prijetnje kojima se testiraju europske države

Istraga još traje i nije utvrđeno tko stoji iza ovih napada, no stručnjaci ih vide kao dio vala nedavnih tzv. "hibridnih prijetnji" kojima se testira kako države upravljaju ključnom infrastrukturom.

“Prvi cilj je testirati metodu. U ovom slučaju rezultat je zatvaranje zračnih luka”, rekao je Jukka Savolainen iz Europskog centra izvrsnosti za suprotstavljanje hibridnim prijetnjama, dodajući: “Druga točka testiranja je naše reakcije.”

Ruski veleposlanik u Danskoj, Vladimir Barbin, izjavio je u priopćenju poslanom Reutersu da su optužbe o ruskoj umiješanosti neutemeljene. Reuters nije mogao neovisno potvrditi tko stoji iza napada dronovima ili hakerskog incidenta.

Ogoljene slabosti civilnog zrakoplovstva

Ovi događaji ogolili su ranjivost civilnog zrakoplovstva, pokazavši koliko brzo zastoji u opskrbnom lancu mogu pogoditi aerodrome i operacije zračnih prijevoznika, uz stotine kašnjenja i otkazanih letova.

Kako hibridne prijetnje rastu, uključujući dronove, ometanje GPS-a i hakerske napade, stručnjaci upozoravaju da regulatori moraju poduzeti proaktivnije korake kako bi se zaštitili sustavi kibernetičke sigurnosti, navigacije i ukupna sigurnost letenja.

"Ovo pokazuje koliko su to ranjive industrije"

“Ovaj napad pokazuje koliko su ranjive visoko povezane industrije poput zrakoplovstva”, rekao je Bart Salaets iz američke tvrtke za kibernetičku sigurnost F5, govoreći o napadu na softver za check-in.

Analitičari s kojima je razgovarao Reuters ističu da je posljednjih tjedana zabilježen porast aktivnosti mogućih ruskih aktera diljem Europe, što je, smatraju, dodatni razlog da regulatori ponude jasnije smjernice i potaknu snažniju zaštitu kritične infrastrukture.

“Aktivnosti dronova postaju sve gora i po mom mišljenju neće prestati”, rekao je Eric Schouten, direktor sigurnosno-obavještajne i zrakoplovne savjetničke tvrtke Dyami. “Zrakoplovne kompanije gledaju prema vladama i vlastima, isto kao i aerodromi.”

Moskva je dosad dosljedno poricala odgovornost za bilo kakve hibridne napade u Europi.

Eurocontrol i regulatorni izazovi

Europska kontrola zračne plovidbe, Eurocontrol, priopćila je da pruža potporu lokalnim kontrolama leta i nacionalnim vlastima u upravljanju posljedicama ovakvih incidenata.

“Operateri moraju moći dinamički procijeniti rizike, imati planove za preusmjeravanje i mjere ublažavanja”, rekao je za Reuters Matthew Borie, obavještajni službenik konzultantske kuće Osprey specijalizirane za sigurnost u zrakoplovstvu.

Trošak i složenost nadogradnje infrastrukture mogli bi spriječiti aerodrome da brzo reagiraju, iako sigurnosna pitanja u civilnom zračnom prostoru dobivaju sve veći značaj u sjeni rata na istoku Europe nakon ruske totalne invazije na Ukrajinu 2022. godine.

Skupa tehnologija protiv dronova

Nadogradnja tehnologije na aerodromima - uključujući elektronske sustave za ometanje dronova, lasere i sustave za praćenje - koja bi mogla smanjiti rizike od hakerskih napada i dronova, košta milijune eura i zahtjeva dugotrajan proces, koji mnogi operateri infrastrukture nisu spremni odmah provesti.

Udruženje zrakoplovnih prijevoznika IATA također je priopćilo da se tehnologija protiv dronova još razvija i da često nije u proračunima zračnih luka. U Sjedinjenim Državama Savezna uprava za zrakoplovstvo (FAA) izvještava da mjesečno zaprimi više od 100 prijava o uočenim dronovima u blizini aerodroma.

"Ovo pokazuje koliko su ti sustavi krhki"

Jake Moore, savjetnik u slovačkoj tvrtki za kibernetičku sigurnost ESET, rekao je da napadi na opskrbne lance u zrakoplovstvu stvaraju poremećaje na globalnoj razini.

“Regulatori trebaju još strože standarde za ključne IT dobavljače u zrakoplovstvu”, rekao je Moore. “Bilo da se radilo o namjernom napadu, financijski motiviranom ransomwareu ili velikom tehničkom kvaru, učinak pokazuje koliko su takvi sustavi krhki u digitalno fokusiranom svijetu.”