Το «κρυφό όπλο» του Ιράν δεν είναι ένας ψηφιακός διακόπτης που μπορεί με μία κίνηση να βυθίσει ολόκληρες τις Ηνωμένες Πολιτείες στο σκοτάδι. Είναι κάτι πιο περιορισμένο, αλλά επιχειρησιακά πιο ρεαλιστικό: η δυνατότητα πρόκλησης στοχευμένων διαταραχών σε συστήματα ύδρευσης, ενέργειας και βιομηχανίας μέσω ευάλωτων βιομηχανικών ελεγκτών.
Κοινή προειδοποίηση αμερικανικών υπηρεσιών καταγράφει συνεχιζόμενη δραστηριότητα ιρανικά συνδεδεμένων κυβερνοδρώντων εναντίον συστημάτων επιχειρησιακής τεχνολογίας. Τα περιστατικά δείχνουν ότι μια σχετικά χαμηλού κόστους ψηφιακή επιχείρηση μπορεί να προκαλέσει λειτουργική αναστάτωση, οικονομικές απώλειες και ισχυρή ψυχολογική πίεση, χωρίς να απαιτεί πυραυλική επίθεση ή φυσική διείσδυση.
- Αμερικανικές υπηρεσίες καταγράφουν από τουλάχιστον τον Μάρτιο του 2026 ενεργή εκμετάλλευση βιομηχανικών ελεγκτών από ιρανικά συνδεδεμένους κυβερνοδρώντες.
- Στο στόχαστρο βρίσκονται εγκαταστάσεις σε ύδρευση, ενέργεια και τοπικές δημόσιες υπηρεσίες.
- Σε ορισμένα περιστατικά αλλοιώθηκαν η λογική λειτουργίας, οι ενδείξεις των χειριστών και ακόμη και μηχανισμοί συναγερμού ή ασφαλούς διακοπής.
- Δεν υπάρχει δημόσια απόδειξη ότι το Ιράν διαθέτει τη δυνατότητα να «κλείσει» ολόκληρο το αμερικανικό δίκτυο. Η αξιόπιστη απειλή αφορά τοπική διαταραχή και κλιμάκωση φόβου.
- Η έκθεση συσκευών PLC και SCADA απευθείας στο διαδίκτυο μετατρέπει την κυβερνοασφάλεια σε ζήτημα εθνικής ασφάλειας και επιχειρησιακής συνέχειας.
Τι επιβεβαιώνουν οι αμερικανικές υπηρεσίες
Κοινή οδηγία των FBI, CISA, NSA, Υπηρεσίας Προστασίας Περιβάλλοντος, Υπουργείου Ενέργειας και άλλων αμερικανικών φορέων προειδοποιεί για ενεργή εκμετάλλευση συστημάτων PLC που είναι προσβάσιμα από το διαδίκτυο.
Οι υπηρεσίες αναφέρουν δραστηριότητα από τουλάχιστον τον Μάρτιο του 2026 και κατονομάζουν συσκευές των Rockwell Automation και Allen-Bradley, Schneider Electric και Siemens, χωρίς να αποκλείουν άλλους κατασκευαστές. Στους στόχους περιλαμβάνονται δημοτικές υπηρεσίες, εγκαταστάσεις ύδρευσης και αποχέτευσης και υποδομές του ενεργειακού τομέα.
Σε ορισμένες περιπτώσεις, οι επιτιθέμενοι φέρονται να τροποποίησαν ή να διέγραψαν την προγραμματισμένη λογική των ελεγκτών και να αλλοίωσαν τις ενδείξεις που έβλεπαν οι χειριστές στα συστήματα HMI και SCADA. Η οδηγία αναφέρει ότι κάποιες μεταβολές επηρέασαν κρίσιμες λειτουργίες ασφαλούς διακοπής και συναγερμού, δημιουργώντας συνθήκες στις οποίες ένας χειριστής θα μπορούσε να μην ειδοποιηθεί εγκαίρως για μια μη ασφαλή κατάσταση.
Γιατί ένα PLC μπορεί να γίνει στρατηγικό όπλο
Τα PLC είναι μικροί βιομηχανικοί υπολογιστές που ελέγχουν φυσικές διεργασίες. Μπορούν να ανοίγουν και να κλείνουν βαλβίδες, να ενεργοποιούν αντλίες, να ρυθμίζουν πίεση, να διαχειρίζονται κινητήρες και να επιβλέπουν τμήματα μιας παραγωγικής διαδικασίας.
Η αξία τους για έναν επιτιθέμενο δεν βρίσκεται μόνο στα δεδομένα που μπορούν να κλαπούν. Βρίσκεται στη δυνατότητα επηρεασμού του πραγματικού κόσμου. Μια παραβίαση μπορεί να σταματήσει μια αντλία, να αλλάξει μια ένδειξη ή να οδηγήσει μια εγκατάσταση σε προσωρινή χειροκίνητη λειτουργία.
Πολλά από αυτά τα συστήματα σχεδιάστηκαν σε εποχή κατά την οποία η συνδεσιμότητα είχε μικρότερη προτεραιότητα από τη σταθερή λειτουργία. Όταν παραμένουν εκτεθειμένα στο διαδίκτυο, χρησιμοποιούν προεπιλεγμένα διαπιστευτήρια ή δεν διαχωρίζονται επαρκώς από τα εταιρικά δίκτυα, δημιουργείται μια είσοδος με δυσανάλογα μεγάλο επιχειρησιακό αποτέλεσμα.
Η πραγματική ισχύς είναι η ασυμμετρία
Το Ιράν δεν χρειάζεται να προκαλέσει ένα πανεθνικό μπλακάουτ για να επιτύχει στρατηγικό αποτέλεσμα. Μια σειρά περιορισμένων περιστατικών σε μονάδες ύδρευσης, μικρές ενεργειακές εγκαταστάσεις ή τοπικά δίκτυα μπορεί να αναγκάσει τις αρχές να κινητοποιήσουν σημαντικούς πόρους και να ενισχύσει την αίσθηση ότι καμία υποδομή δεν είναι απολύτως ασφαλής.
Το πλεονέκτημα είναι το χαμηλό κόστος και η δυσκολία άμεσης απόδοσης ευθύνης. Οι επιτιθέμενοι μπορούν να χρησιμοποιήσουν ενδιάμεσες υποδομές, ψευδείς ταυτότητες ή χαλαρά συνδεδεμένες ομάδες. Η αβεβαιότητα για το αν μια ενέργεια πραγματοποιήθηκε με άμεση κρατική εντολή, με ανοχή ή από αυτόνομους υποστηρικτές δυσκολεύει την πολιτική και στρατιωτική απάντηση.
Έτσι, ο κυβερνοχώρος λειτουργεί ως συμπλήρωμα της παραδοσιακής ιρανικής στρατηγικής. Πύραυλοι, drones, πληρεξούσιες οργανώσεις, ναυτική πίεση και ψηφιακές επιχειρήσεις μπορούν να συνδυαστούν ώστε να δημιουργούν πολλαπλά μέτωπα και να αυξάνουν το κόστος για τον αντίπαλο.
Τι δεν έχει αποδειχθεί
Οι επιβεβαιωμένες προειδοποιήσεις δεν αποδεικνύουν ότι η Τεχεράνη μπορεί να καθηλώσει ολόκληρες τις Ηνωμένες Πολιτείες ή να καταρρίψει ταυτόχρονα το εθνικό ηλεκτρικό δίκτυο. Τα αμερικανικά συστήματα είναι κατανεμημένα, λειτουργούν υπό διαφορετικούς διαχειριστές και διαθέτουν διαφορετικά επίπεδα προστασίας και χειροκίνητων εναλλακτικών.
Η πρόσφατη επίθεση σε περισσότερα από 30 συστήματα ύδρευσης στη Μινεσότα δείχνει το μέγεθος της επιφάνειας επίθεσης, όχι τελεσίδικη ιρανική ευθύνη. Το FBI δεν είχε αποδώσει δημοσίως το συγκεκριμένο κύμα σε έναν ενιαίο δράστη και δεν αναφέρθηκε επηρεασμός της ποιότητας του νερού.
Αντίστοιχα, δημοσιεύματα που συνέδεσαν ιρανικά υποστηριζόμενους hackers με τετραήμερη διακοπή λειτουργίας μικρής βρετανικής μονάδας ηλεκτροπαραγωγής δεν έχουν λάβει δημόσια επιβεβαίωση από το βρετανικό Εθνικό Κέντρο Κυβερνοασφάλειας. Δεν υπήρξε ευρύτερη επίπτωση στο ηλεκτρικό δίκτυο.
Η διάκριση μεταξύ επιβεβαιωμένης ικανότητας, πιθανής ευθύνης και σεναρίου μελλοντικής κλιμάκωσης είναι κρίσιμη. Η κυβερνοαπειλή είναι πραγματική, αλλά η υπερβολή μπορεί να λειτουργήσει υπέρ του επιτιθέμενου, ενισχύοντας την εικόνα ισχύος που επιδιώκει να δημιουργήσει.
Γιατί νερό και ενέργεια είναι ιδανικοί στόχοι πίεσης
Οι υποδομές ύδρευσης και ηλεκτρισμού έχουν υψηλή συμβολική και κοινωνική αξία. Ακόμη και μια σύντομη διακοπή επηρεάζει άμεσα πολίτες, επιχειρήσεις, νοσοκομεία και τοπικές αρχές. Παράλληλα, πολλές μικρότερες εγκαταστάσεις δεν διαθέτουν τους προϋπολογισμούς και το εξειδικευμένο προσωπικό μεγάλων οργανισμών εθνικής ασφάλειας.
Αυτό τις καθιστά ελκυστικές για επιχειρήσεις που επιδιώκουν μέγιστη δημοσιότητα με περιορισμένα μέσα. Μια επίθεση σε μικρή μονάδα μπορεί να μην αλλάξει το στρατιωτικό ισοζύγιο. Μπορεί, όμως, να επιβάλει έκτακτους ελέγχους σε χιλιάδες άλλες εγκαταστάσεις και να αυξήσει θεαματικά το πολιτικό κόστος μιας κρίσης.
Τα κρίσιμα μέτρα άμυνας
Η κοινή αμερικανική οδηγία δίνει έμφαση στην καταγραφή όλων των συσκευών επιχειρησιακής τεχνολογίας που είναι προσβάσιμες από το διαδίκτυο και στον άμεσο περιορισμό αυτής της έκθεσης. Οι οργανισμοί χρειάζονται:
- διαχωρισμό των εταιρικών δικτύων από τα συστήματα OT,
- κατάργηση προεπιλεγμένων κωδικών και ασφαλή απομακρυσμένη πρόσβαση,
- αντίγραφα της λογικής και των ρυθμίσεων των PLC,
- συνεχή καταγραφή αλλαγών σε HMI και SCADA,
- δοκιμασμένες χειροκίνητες διαδικασίες λειτουργίας,
- κοινές ασκήσεις ανάμεσα σε τεχνικούς, διοικήσεις και αρχές ασφαλείας.
Το μήνυμα για μικρά κράτη
Η απειλή δεν αφορά μόνο τις μεγάλες δυνάμεις. Μικρότερα κράτη εξαρτώνται συχνά από περιορισμένο αριθμό εγκαταστάσεων για ηλεκτρισμό, ύδρευση, αφαλάτωση, τηλεπικοινωνίες και μεταφορές. Η προσωρινή απώλεια ενός μόνο κόμβου μπορεί να έχει αναλογικά μεγαλύτερη επίπτωση.
Η Κύπρος και άλλα κράτη της περιοχής χρειάζεται να αντιμετωπίζουν την προστασία των PLC και των συστημάτων SCADA ως κομμάτι της εθνικής ανθεκτικότητας και όχι ως απλό τεχνικό ζήτημα ενός τμήματος πληροφορικής.
Η ιρανική κυβερνοϊκανότητα δεν αποτελεί μαγικό μηχανισμό γενικευμένης παράλυσης. Αποτελεί, όμως, ένα αξιόπιστο εργαλείο τοπικής διαταραχής, στρατηγικής αβεβαιότητας και ψυχολογικής πίεσης. Σε μια περίοδο κατά την οποία η σύγκρουση μπορεί να μεταφέρεται γρήγορα από το φυσικό στο ψηφιακό πεδίο, αυτή η δυνατότητα είναι αρκετή για να δημιουργήσει ένα δεύτερο, δύσκολα ελεγχόμενο μέτωπο.
