SIGURNOST I OTPORNOST

Internetom izloženi industrijski kontroleri ostaju otvorena vrata za novu fazu kibernetičkih napada

Upozorenja da su PLC i drugi OT uređaji i dalje javno dostupni bez autentikacije dolaze u trenutku pojačane geopolitičke napetosti i rastuće ovisnosti kritične infrastrukture o digitalnim sustavima. To ovu priču diže iz tehničke niše u prvorazredno pitanje nacionalne i operativne otpornosti.

Internetom izloženi industrijski kontroleri ostaju otvorena vrata za novu fazu kibernetičkih napada
Depositphotos / Ilustracija

Istraživanje je pronašlo 179 javno dostupnih OT uređaja s neautentificiranim pristupom preko Modbusa. Američke vlasti istodobno upozoravaju da su meta napada energetske kompanije, vodne usluge i industrijski sustavi. Stručnjaci ističu da se uz klasičan put kompromitacije preko IT sustava i dalje vidi i direktno gađanje javno izloženih OT resursa. OT sigurnost je godinama patila od lažnog osjećaja da je izolacija dovoljna zaštita.

Problem je što je u stvarnom svijetu velik broj industrijskih okruženja kroz vrijeme dobio daljinski pristup, integracije i improvizirane veze prema vanjskim mrežama. Kada takav sustav ostane bez autentikacije ili s minimalnom zaštitom, on postaje izravna meta, a posljedice više nisu samo IT incident nego i mogući operativni zastoj.

Sigurnosna vrijednost ovakvih priča je u tome što razotkrivaju gdje se stvara nova slijepa pjega. Nekad je to utility alat kojem se bez puno razmišljanja vjeruje, a nekad industrijski uređaj koji godinama ostaje izložen bez osnovne zaštite. U oba slučaja problem nije samo tehnički nego organizacijski: sigurnost zaostaje za brzinom implementacije, a upravo se u tom raskoraku gomila realni rizik za tvrtke i institucije.

Kibernetička sigurnost u 2026. sve se manje svodi na jedan izolirani propust, a sve više na pitanje može li organizacija pratiti brzinu promjene svog digitalnog lanca. Napad na distribuciju softvera, upravljački API ili svakodnevni alat danas ima jednako ozbiljan potencijal kao i upad u veliku platformu. Zbog toga se fokus obrane pomiče prema provjeri integriteta, kontinuiranom nadzoru i puno većoj disciplini oko onoga što se preuzima, izvršava i širi unutar sustava.