Britanska elektrana meta iranskih hakera

Britanska energetska infrastruktura pretrpjela je dosad neviđeni udarac – iranski hakeri uspješno su isključili elektranu u Ujedinjenom Kraljevstvu na četiri dana, što je prvi takav slučaj u povijesti.

Incident je izazvao uzbunu u sigurnosnim krugovima, posebice jer se dogodio usporedo s nizom napada na američku vodnu infrastrukturu prošlog mjeseca, koji su zahvatili najmanje 12 saveznih država i pokrenuli hitne sastanke u Bijeloj kući. Britanski dužnosnici, pozivajući se na sigurnosne razloge, odbili su otkriti o kojoj je točno elektrani riječ, što samo pojačava sumnju u ozbiljnost situacije.

Šutnja koja zabrinjava

Iz Ministarstva za energetsku sigurnost i net-zero objavu su sveli na minimum – napad je navodno pogodio „malog proizvođača energije” i ne predstavlja „rizik za širi energetski sustav”. No postavlja se opravdano pitanje: ako je riječ o tako beznačajnom cilju, zašto se četiri dana šutjelo i zašto se i dalje krije identitet pogođenog objekta?

Ovakav pristup podsjeća na uobičajenu praksu prikrivanja razmjera štete. Građani Ujedinjenog Kraljevstva imaju pravo znati koliko je njihova energetska mreža zapravo ranjiva, posebno u vrijeme kada se sve više oslanjamo na digitalne sustave upravljanja. Umjesto umirujućih izjava, javnost bi trebala dobiti jasnu sliku o tome koji su objekti meta i kakve su posljedice ovakvih napada.

Pitanje koje izvor ne postavlja

Glavno pitanje koje se nameće, a koje izvješća ne spominju, jest – kako je uopće moguće da strani hakeri imaju pristup kritičnoj infrastrukturi jedne od najrazvijenijih zemalja svijeta? Ako je iranska skupina uspjela prodrijeti u britansku elektranu, što tek mogu napraviti sofisticiranije i bolje financirane hakerske organizacije iz drugih država?

Ovaj incident trebao bi biti poziv na buđenje za sve europske zemlje koje su posljednjih godina ulagale u digitalizaciju energetskog sektora bez odgovarajućih sigurnosnih mjera. Suverenitet i sigurnost vlastite infrastrukture nisu stvar izbora, već temelj nacionalne sigurnosti. Umjesto oslanjanja na strane tehnološke divove i njihove sustave, nužno je razvijati vlastite kapacitete zaštite i kontrole.