Cyber Resilience Act: Τι αλλάζει στην ασφάλεια των smart συσκευών και τι να προσέχετε όταν αγοράζετε

Για χρόνια, η αγορά «έξυπνων» συσκευών ήταν η Άγρια Δύση της ασφάλειας: κάμερες με εργοστασιακό κωδικό admin/admin, λάμπες που δεν πήραν ποτέ ενημέρωση λογισμικού, κλειδαριές από κατασκευαστές που εξαφανίστηκαν έναν χρόνο μετά. Αυτό αλλάζει, και μάλιστα με νόμο.

Ο Cyber Resilience Act (CRA) της Ευρωπαϊκής Ένωσης είναι ο πρώτος κανονισμός που καθιστά την κυβερνοασφάλεια νομική υποχρέωση για κάθε προϊόν «με ψηφιακά στοιχεία» που πωλείται στην ΕΕ: από τη Wi-Fi λάμπα μέχρι τον router και το NVR των καμερών σας.

Οι κρίσιμες ημερομηνίες

• 11 Σεπτεμβρίου 2026: Ξεκινά η υποχρεωτική αναφορά ευπαθειών. Κάθε κατασκευαστής που μαθαίνει ότι μια ευπάθεια του προϊόντος του αξιοποιείται ενεργά από επιτιθέμενους, οφείλει να ειδοποιήσει τις αρχές (ENISA) εντός 24 ωρών. Τέλος τα «θα το δούμε στο επόμενο update του χρόνου».
• 11 Δεκεμβρίου 2027: Πλήρης εφαρμογή. Κάθε νέο προϊόν στην αγορά της ΕΕ πρέπει να πληροί τις απαιτήσεις: security by design, χωρίς προεπιλεγμένους αδύναμους κωδικούς, με υποχρεωτικές ενημερώσεις ασφαλείας για όλη την περίοδο υποστήριξης και σαφή τεκμηρίωση.

Συσκευές με λειτουργίες ασφαλείας, όπως έξυπνες κλειδαριές, κάμερες, συστήματα συναγερμού και baby monitors, εντάσσονται στις «σημαντικές» κατηγορίες με αυστηρότερους ελέγχους συμμόρφωσης.

Τι σημαίνει για τις συσκευές που ήδη έχετε

Ο κανονισμός αφορά προϊόντα που διατίθενται στην αγορά μετά την πλήρη εφαρμογή. Δεν «νομιμοποιεί» αναδρομικά ό,τι έχετε ήδη εγκαταστήσει. Και εδώ κρύβεται ο πραγματικός κίνδυνος: κατασκευαστές που δεν μπορούν (ή δεν θέλουν) να σηκώσουν το κόστος συμμόρφωσης θα αποσυρθούν από την ευρωπαϊκή αγορά, αφήνοντας τις συσκευές τους χωρίς ενημερώσεις, δηλαδή με τον χρόνο εκτεθειμένες.

Τι να προσέχετε από εδώ και πέρα όταν αγοράζετε

• Δηλωμένη περίοδος υποστήριξης: Πόσα χρόνια ενημερώσεων ασφαλείας υπόσχεται ο κατασκευαστής; Αν δεν το βρίσκετε γραμμένο πουθενά, αυτό είναι η απάντηση.
• Επωνυμία με παρουσία στην ΕΕ: Ο CRA εφαρμόζεται σε όποιον πουλά στην Ευρώπη, αλλά η πράξη θα δείξει ποιοι θα συμμορφωθούν και ποιοι θα εξαφανιστούν. Οι καθιερωμένοι κατασκευαστές (KNX, επώνυμα οικοσυστήματα) έχουν ήδη προσαρμοστεί.
• Τοπική λειτουργία: Συσκευή που δουλεύει τοπικά (KNX, Zigbee, Thread, Matter over Thread) δεν αχρηστεύεται αν κλείσει το cloud του κατασκευαστή, και επιπλέον εκθέτει πολύ λιγότερα δεδομένα σας στο internet.
• Δυνατότητα απομόνωσης στο δίκτυο: Ακόμη και η καλύτερη συσκευή κερδίζει από σωστή αρχιτεκτονική: ξεχωριστό VLAN για IoT, firewall rules, ελεγχόμενη απομακρυσμένη πρόσβαση.

Η φιλοσοφία της Sync-Teq

Ο CRA επιβεβαιώνει αυτό που λέμε χρόνια: το έξυπνο σπίτι είναι σύστημα, όχι συλλογή από gadgets. Η ασφάλειά του σχεδιάζεται, δεν προστίθεται εκ των υστέρων. Στη Sync-Teq επιλέγουμε εξοπλισμό από κατασκευαστές με αποδεδειγμένη δέσμευση σε ενημερώσεις, στήνουμε το δίκτυο με σωστή απομόνωση και παραδίδουμε εγκαταστάσεις που θα είναι ασφαλείς και σε δέκα χρόνια, όχι μόνο τη μέρα της παράδοσης.