Cum poate un simplu frigider inteligent, exploatat cu ajutorul AI, să blocheze complet activitatea unui magazin. Reprezentant Thales: „Este ca și cum ai lăsa fereastra casei deschisă”

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Inteligența artificială (AI) a schimbat radical peisajul amenințărilor cibernetice. Aceasta le oferă atacatorilor nu doar capacitatea de a descoperi mai rapid vulnerabilități și de a dezvolta coduri de exploatare, ci și posibilitatea de a extinde campanii complexe fără a avea nevoie de cunoștințe tehnice avansate. Totuși, dincolo de sofisticarea instrumentelor AI, majoritatea breșelor de securitate exploatează aceleași probleme vechi de igienă cibernetică precară, precum parolele slabe, avertizează Christophe Bianco, vicepreședinte la divizia Cybersecurity Services a Thales.

Principala breșă o reprezintă dispozitivele conectate la internet (IoT) ajunse la finalul ciclului de viață (End of Life / End of Support), care nu mai primesc actualizări de securitate și funcționează adesea cu parole implicite sau fără autentificare multi-factor (MFA). Aceste echipamente creează „unghiuri moarte” majore în infrastructura organizațiilor.

Potrivit specialistului Thales, un dispozitiv aparent banal, precum un frigider inteligent conectat la internet, poate deveni o poartă de intrare pentru actori statali sau atacatori oportuniști. Dacă în trecut un hacker avea nevoie de abilități avansate pentru a scrie un script care să identifice și să compromită astfel de echipamente la scară largă, astăzi AI poate genera acest cod în câteva secunde, arată Bianco. De altfel, accesul actual la această tehnologie este ca și cum „ai pune butonul bombei nucleare în mâinile unui copil”, a avertizat recent Antoine Leblais, Chief Information Security Officer la compania de asigurări Foyer Group, la evenimentul Thales Cyber Summit 2026.

Conectivitatea în sine nu e rea, dar trebuie să fie sigură

„Așadar, în cazul frigiderului, faptul că acesta dispune de o funcție de acces la distanță nu reprezintă o problemă, dar ar fi trebuit să fie protejat prin autentificare multifactorială și printr-o conexiune securizată, astfel încât nimeni să nu îl poată deschide după bunul plac. E ca și cum ai lăsa fereastra casei deschisă și te-ai mira că, într-o zi, cineva intră”, a explicat Christophe Bianco, în cadrul unui eveniment online organizat pe tema atacurilor cibernetice recente asupra frigiderelor din lanțuri de magazine din Europa.

Odată ce atacatorii pătrund în rețea prin acest punct slab, mișcarea laterală devine mult mai ușoară decât pătrunderea din exterior.

În lipsa unei arhitecturi de tip Zero Trust și a segmentării rețelei, impactul operațional poate fi sever. De exemplu, într-un supermarket, compromiterea unui sistem de refrigerare conectat la internet le poate permite atacatorilor să ajungă la terminalele de plată și să blocheze întreaga activitate comercială pe parcursul zilei, fapt ce provoacă perturbări fizice și pierderi financiare majore.

Te-ar putea interesa și: Christophe Bianco, Thales: Noua lege privind reziliența cibernetică a UE poate ridica standardele globale de securitate, după atacurile asupra frigiderelor