Του Γρηγόριου Γιαννούτσου*
1. Εισαγωγή: Το Γεωπολιτικό Πλαίσιο & οι Σύγχρονες Απειλές
Οι σύγχρονες πολεμικές συγκρούσεις στη Μέση Ανατολή και την Ανατολική Ευρώπη έχουν καταστήσει σαφές ότι οι βιομηχανικές και ενεργειακές υποδομές αποτελούν πλέον πρωταρχικούς στρατιωτικούς στόχους. Η χρήση μη επανδρωμένων αεροσκαφών (drones) χαμηλού κόστους, οι συνδυαστικές κυβερνοεπιθέσεις σε συστήματα βιομηχανικού ελέγχου (SCADA/ICS) και οι στοχευμένες δολιοφθορές αποδεικνύουν ότι μια βιομηχανική μονάδα μπορεί να εξουδετερωθεί χωρίς την παρουσία τακτικού στρατού.
Για τους Διευθυντές Ασφαλείας (Security Managers), η προστασία των εγκαταστάσεων δεν είναι πλέον θεωρητικό σενάριο, αλλά επιχειρησιακή ανάγκη.
2. Ανάλυση Πραγματικών Περιστατικών (Case Studies)
Α. Saudi Aramco (Abqaiq & Khurais, Σαουδική Αραβία): Η Απειλή των Drones & η Ταχεία Αποκατάσταση
- Το Περιστατικό: Η συντονισμένη επίθεση με σμήνος drones και πυραύλους κρουζ κατά των διυλιστηρίων της Saudi Aramco έπληξε καίρια σημεία επεξεργασίας πετρελαίου, αποκόπτοντας προσωρινά το 5% της παγκόσμιας παραγωγής.
- Πώς το διαχείρίστηκαν: Η Aramco είχε εφαρμόσει αυστηρά πρωτόκολλα Business Continuity (ISO 22301). Παρά τις εκτεταμένες φυσικές ζημιές, η ενεργοποίηση αυτόματων συστημάτων απομόνωσης (lockdown) των πληγέντων τμημάτων απέτρεψε δευτερογενείς εκρήξεις. Η εταιρεία αποκατέστησε την παραγωγή σε χρόνο-ρέκορ, αξιοποιώντας προαγορασμένα εφεδρικά ανταλλακτικά (strategic inventory) και εναλλακτικές διαδρομές εφοδιασμού που είχαν προσχεδιαστεί στο πλάνο εκτάκτου ανάγκης.
Β. Ουκρανικό Δίκτυο Ενέργειας & Βιομηχανία: Συνδυασμός Κυβερνοεπιθέσεων & Φυσικών Πληγμάτων
- Το Περιστατικό: Στο πλαίσιο των υβριδικών επιχειρήσεων, βιομηχανικοί σταθμοί και δίκτυα διανομής στην Ουκρανία δέχθηκαν ταυτόχρονες επιθέσεις με λογισμικό τύπου BlackEnergy/KillDisk στα συστήματα SCADA και φυσικά πλήγματα από πυραύλους.
- Πώς το διαχείρίστηκαν: Η επιτυχία της ανθεκτικότητάς τους βασίστηκε στη μετάβαση από τον αυτόματο στον χειροκίνητο έλεγχο (manual override). Παράλληλα, οι βιομηχανίες που επιβίωσαν εφάρμοσαν πρωτόκολλα διασποράς (redundancy), αξιοποιώντας αυτόνομες γεννήτριες ισχύος, δορυφορική επικοινωνία (Starlink) και άμεση μεταφορά κρίσιμων λειτουργιών σε προστατευμένα ή υπόγεια κέντρα επιχειρήσεων.
Γ. Βιομηχανίες Διυλιστηρίων & Χημικών στο Ισραήλ (IDF Home Front Command)
- Το Περιστατικό: Βιομηχανίες υψηλής επικινδυνότητας στον βορρά του Ισραήλ (π.χ. εγκαταστάσεις αμμωνίας και διυλιστήρια στη Χάιφα) βρίσκονται υπό συνεχή απειλή πυραυλικών επιθέσεων.
- Πώς το διαχείρίστηκαν: Οι εγκαταστάσεις λειτουργούν υπό την άμεση εποπτεία της Διοίκησης Εσωτερικού Μετώπου (IDF Home Front Command). Τα πρωτόκολλα επιβάλλουν:
- Αυτοματοποιημένη έγκαιρη προειδοποίηση: Σύνδεση των εργοστασίων με τα στρατιωτικά ραντάρ, δίνοντας στο προσωπικό παράθυρο ελάχιστων δευτερολέπτων για καταφύγιο.
- Σκληρυμένα Καταφύγια (Bunkers): Ειδικά σχεδιασμένους χώρους εντός του βιομηχανικού ιστού με προστασία NBC (Πυρηνική, Βιολογική, Χημική).
- Ακαριαίο τερματισμό επικίνδυνων διεργασιών: Αυτόματη εκκένωση επικίνδυνων χημικών από τις γραμμές μεταφοράς σε υπόγειες δεξαμενές ασφαλείας πριν την πρόσκρουση.
3. Πρακτικός Οδηγός Φυσικής Ασφάλειας (Physical Security Protocols)
Από την ανάλυση των παραπάνω περιστατικών προκύπτουν συγκεκριμένα πρακτικά βήματα που πρέπει να ακολουθεί ένας Security Manager, βάσει των διεθνών προτύπων ISO 31000 και CISA/FEMA:
- Διαβάθμιση Περιμέτρου & Lockdown:
- Εγκατάσταση ζωνών άμυνας σε βάθος (Defense-in-Depth) με φυσικά εμπόδια για την απόσβεση ωστικών κυμάτων.
- Συστήματα αυτόματου αποκλεισμού πυλών και απομόνωσης τομέων υψηλού κινδύνου.
- Προστασία Ανθρώπινου Δυναμικού:
- Δημιουργία προστατευμένων χώρων/καταφυγίων κοντά στις γραμμές παραγωγής.
- Τακτικές ασκήσεις προσομοίωσης ταχείας εκκένωσης (Evacuation Drills) με μετρήσιμους χρόνους απόκρισης.
- Επιχειρησιακή Ανθεκτικότητα (Business Continuity):
- Ύπαρξη εφεδρικών συστημάτων ενέργειας, νερού και τηλεπικοινωνιών, πλήρως ανεξάρτητων από τα δημόσια δίκτυα.
4. Μεταφορά στην Ελληνική Πραγματικότητα
Το Σενάριο της Υβριδικής Κρίσης στην Ελλάδα
Στην Ελλάδα, το πλέον πιθανό σενάριο δεν είναι ένας παρατεταμένος πόλεμος φθοράς, αλλά μια ταχεία υβριδική κρίση ή ένα «θερμό επεισόδιο» διάρκειας λίγων ωρών ή ημερών. Σε αυτό το διάστημα, κρίσιμες εθνικές υποδομές (διυλιστήρια, λιμάνια, ενεργειακοί κόμβοι ΑΠΕ, τηλεπικοινωνιακές υποδομές) ενδέχεται να αποτελέσουν στόχους δολιοφθοράς, επιθέσεων με drones ή κυβερνοεπιθέσεων με σκοπό την πρόκληση πανικού.
Η Ευρωπαϊκή Οδηγία CER & τα Εγχώρια Κενά
Η ενσωμάτωση της Ευρωπαϊκής Οδηγίας CER (Critical Entities Resilience Directive – 2022/2557) υποχρεώνει την χώρα να θωρακίσει τις κρίσιμες οντότητες εισάγοντας ένα εντελώς νέο και αυστηρό θεσμικό πλαίσιο για την προστασία των υποδομών ζωτικής σημασίας.
Η Οδηγία αυτή αντικαθιστά την παλαιότερη Ευρωπαϊκή Οδηγία του 2008 (2008/114/ΕΚ) και φέρνει μια θεμελιώδη φιλοσοφική και επιχειρησιακή αλλαγή: μετατοπίζει το επίκεντρο από την απλή «παθητική προστασία» (Protection) στη συνολική «ανθεκτικότητα» (Resilience). Δεν εξετάζει δηλαδή μόνο τα μέτρα αποτροπής μιας απειλής, αλλά την ικανότητα ενός οργανισμού να προλαμβάνει, να αντέχει, να απορροφά, να αντιδρά και να αποκαθιστά ακαριαία τη λειτουργία του μετά από ένα φυσικό, τεχνολογικό ή υβριδικό συμβάν.
Πεδίο Εφαρμογής & Διεύρυνση Τομέων
Η Οδηγία CER διευρύνει αισθητά το φάσμα των τομέων που θεωρούνται «κρίσιμες οντότητες». Ενώ το παλαιό πλαίσιο κάλυπτε κυρίως την Ενέργεια και τις Μεταφορές, η CER 2022/2557 επεκτείνεται υποχρεωτικά σε 11 κρίσιμους τομείς:
- Ενέργεια (Ηλεκτρισμός, Πετρέλαιο, Φυσικό Αέριο, Τηλεθέρμανση, Υδρογόνο)
- Μεταφορές (Αεροπορικές, Σιδηροδρομικές, Θαλάσσιες, Οδικές)
- Τραπεζικός Τομέας & Υποδομές Χρηματοπιστωτικών Αγορών
- Υγεία (Νοσοκομεία, Φαρμακευτικές Βιομηχανίες)
- Πόσιμο Νέρο & Επεξεργασία Λυμάτων
- Ψηφιακές Υποδομές & Τηλεπικοινωνίες
- Δημόσια Διοίκηση
- Διάστημα
- Παραγωγή, Επεξεργασία & Διανομή Τροφίμων
Βασικές Υποχρεώσεις για τις Βιομηχανίες & Οργανισμούς
Βάσει της Οδηγίας CER, οι φορείς εκμετάλλευσης κρίσιμων υποδομών υποχρεούνται να εφαρμόσουν συγκεκριμένα τεχνικά και οργανωτικά μέτρα:
- Διενέργεια Εκτιμήσεων Κινδύνου (Risk Assessments): Τακτική χαρτογράφηση όλων των σχετικών φυσικών και ανθρωπογενών κινδύνων, συμπεριλαμβανομένων των υβριδικών απειλών, της τρομοκρατίας, των δολιοφθορών, των επιθέσεων με μη επανδρωμένα μέσα (drones) και των συνεπειών της κλιματικής αλλαγής.
- Σχέδια Ανθεκτικότητας (Resilience Plans): Σύνταξη και εφαρμογή εγκεκριμένων επιχειρησιακών σχεδίων που περιλαμβάνουν μέτρα φυσικής ασφάλειας (έλεγχος πρόσβασης, θωράκιση περιμέτρου, καταφύγια προσωπικού) και πρωτόκολλα επιχειρησιακής συνέχειας (Business Continuity).
- Δοκιμές Πίεσης (Stress Tests) & Ασκήσεις Ετοιμότητας: Υποχρεωτική διενέργεια τακτικών ασκήσεων προσομοίωσης κρίσεων για τον έλεγχο της αποτελεσματικότητας των μέτρων και των χρόνων απόκρισης του προσωπικού.
- Διαχείριση Εφοδιαστικής Αλυσίδας (Supply Chain Security): Έλεγχος και αξιολόγηση της ανθεκτικότητας των εξωτερικών προμηθευτών και συνεργατών που επηρεάζουν την αλυσίδα λειτουργίας της εγκατάστασης.
- Θεσμική Αναφορά Συμβάντων: Υποχρέωση ακαριαίας κοινοποίησης σοβαρών περιστατικών ασφαλείας στις αρμόδιες εθνικές αρχές εντός καθορισμένων χρονικών ορίων.
Έλεγχοι & Κυρώσεις
Η Οδηγία δεν περιορίζεται σε γενικές κατευθυντήριες γραμμές, αλλά θεσπίζει μηχανισμούς εποπτείας. Τα κράτη-μέλη υποχρεούνται να ορίσουν εθνικές αρμόδιες αρχές που θα διενεργούν ελέγχους, ενώ προβλέπονται διοικητικές και οικονομικές κυρώσεις για τις επιχειρήσεις και τα διοικητικά τους στελέχη που αποτυγχάνουν να συμμορφωθούν με τις απαιτήσεις ανθεκτικότητας. Ωστόσο, η ελληνική βιομηχανία εμφανίζει αδυναμίες:
- Έλλειψη Κουλτούρας Ασφαλείας: Η ασφάλεια αντιμετωπίζεται συχνά ως οικονομικό βάρος (cost center) και όχι ως στρατηγική επένδυση επιβίωσης.
- Απουσία Ρεαλιστικών Stress Tests: Οι ασκήσεις ετοιμότητας περιορίζονται σε τυπικά σενάρια πυρκαγιάς ή σεισμού. Σπάνια διενεργούνται Stress Tests που να δοκιμάζουν την αντίδραση της εγκατάστασης σε συνδυαστικές υβριδικές απειλές (π.χ. ταυτόχρονη διακοπή ρεύματος, κυβερνοεπίθεση και απόπειρα δολιοφθοράς).
- Ο Ρόλος του Security Manager: Ο Έλληνας Security Manager οφείλει να αναβαθμιστεί σε επιχειρησιακό αναλυτή κινδύνου, σχεδιάζοντας πλάνα επιχειρησιακής συνέχειας και διατηρώντας διαρκή δίαυλο επικοινωνίας με τις κρατικές αρχές ασφαλείας.
5. Επίλογος
Τα πραγματικά περιστατικά σε Σαουδική Αραβία, Ουκρανία και Ισραήλ αποδεικνύουν ότι η επιβίωση μιας βιομηχανίας σε συνθήκες κρίσης δεν βασίζεται στην τύχη, αλλά στην προετοιμασία. Η υιοθέτηση των προτύπων ISO 31000 και ISO 22301 και η πλήρης εφαρμογή της Οδηγίας CER αποτελούν τη μοναδική οδό για την ελληνική βιομηχανική ανθεκτικότητα.
Η φυσική ασφάλεια των υποδομών δεν είναι κόστος — είναι επένδυση εθνικής και επιχειρησιακής επιβίωσης.
Βιογραφικό Σημείωμα Συντάκτη
*Ο Γρηγόριος Γιαννούτσος είναι Αναλυτής Θεμάτων Ασφαλείας, Υπεύθυνος Τύπου & Εκπαίδευσης και μέλος Δ.Σ. του Πανελλήνιου Σωματείου Ασφάλειας Προσώπων Υποδομών Χρηματαποστολών «Ο Οδυσσέας», καθώς και μέλος της Ένωσης Δημοσιογράφων Περιοδικού & Ηλεκτρονικού Τύπου Μακεδονίας Θράκης (ΕΔΠΗΤ). Αρθρογραφεί τακτικά σε εξειδικευμένα περιοδικά και ειδησεογραφικά μέσα του χώρου της ασφάλειας (Security Manager, The Undercover Journal, Hellenic Media Group, Security-Net).