Prantsusmaa supermarketite küberrünnak pani Eesti Selveri turvameetmeid üle kontrollima

Pärast Prantsusmaa toidupoodides toimunud küberrünnakut, mis rikkus miljonite eurode väärtuses kaupa, on Eesti kaubandusketi Selver esindajad ja ametivõimud hakanud oma süsteemide turvalisust uuesti hindama.

Prantsusmaa supermarketites aset leidnud ulatuslik küberrünnak, mille käigus häkiti sisse külmutusseadmete juhtimissüsteemidesse, on toonud kaasa turvameetmete ülevaatamise Eestis. Rünnaku tulemusena lülitati sadades Prantsuse toidupoodides jahutusseadmed sulamisrežiimile, mistõttu riknenud toiduainete kahju ulatub miljonitesse eurodesse.

Eesti jaekaubanduskett Selver on juhtunust teadlik ja kinnitab, et kuigi sarnaseid intsidente pole Eestis ette tulnud, on ettevõte võtnud Prantsusmaa juhtumi hoiatuseks. „See juhtum sundis meid oma süsteemide turvalisust veel kord põhjalikult kontrollima. Rakendame kõiki vajalikke meetmeid, et taolisi rünnakuid tulevikus vältida,“ sõnas Selveri pressiesindaja Mariann Järvela.

Riiklikud turvanõuded on ranged

Eesti riiklikul tasandil on olukord kontrolli all tänu rangetele regulatsioonidele. Justiits- ja digiminister Liisa Pakosta rõhutas, et elutähtsate teenuste osutajad, kuhu kuulub ka toiduainete turvalisuse tagamine, peavad vastama karmidele standarditele. See kohustab ettevõtteid hoidma tarkvara uuendatuna ja tagama, et kriitiline riistvara poleks välisvõrgust otse ligipääsetav.

Küberturvalisuse ekspert Toomas Lepik selgitas, et Prantsusmaa rünnaku võimaldas eelkõige tööstusseadmete otseühendus internetiga koos parandamata jäetud tarkvarahaavatavusega, mida oli teatud juba aasta aega. Lepiku hinnangul on Eestis sarnase rünnaku korraldamine keerulisem, kuna kohalikud internetiteenuse pakkujad piiravad vaikimisi seadmete otseühendamist võrku.

„Enne kui seade saab ligipääsu avalikule võrgule, on tavaliselt vaja teha täiendavaid seadistusi, mis pakub teatud kaitsekihi,“ nentis Lepik. Sellegipoolest jääb risk püsima, kui seadmete haldamisel tehakse inimlikke vigu või ignoreeritakse elementaarseid küberturvalisuse reegleid.