Δέκα πρακτικά βήματα για την ψηφιακή ασφάλεια των επιχειρήσεων προτείνει με ανακοίνωση που εξέδωσε ο ΣΕΒ.
Όπως επισημαίνουν οι συντάκτες του Οδηγού, η Κυβερνοασφάλεια είναι εξαιρετικής σημασίας προϋπόθεση για τις επιχειρήσεις, καθώς η διάρρηξη της ψηφιακής ασφάλειας μιας επιχείρησης επηρεάζει τους ανθρώπους της, τη συνέχεια των εργασιών της, τις υποχρεώσεις της απέναντι στις αρχές και το νόμο, τα περιουσιακά στοιχεία της, τη φήμη, ακόμα και το δίκτυο των συνεργατών της.
Κυβερνοασφάλεια: Τεχνικές παραπληροφόρησης και χειραγώγησης – Ο ρόλος της τεχνητής νοημοσύνης
Ο Δρ. Γιώργος Ξηρογιάννης, Γενικός Διευθυντής του ΣΕΒ επισημαίνει ότι: «ο ΣΕΒ δίνει στις επιχειρήσεις πρακτικές οδηγίες για την θωράκιση τους σε κυβερνο-επιθέσεις μιας και κάθε 10 δευτερόλεπτα συμβαίνει μία επίθεση ransomware, ενώ 1 στους 4 οργανισμούς πέφτει θύμα επίθεσης κάθε εβδομάδα. Όπως η ασφάλεια στον φυσικό κόσμο, έτσι και η ασφάλεια στον κυβερνοχώρο αφορά τις τεχνολογικές υποδομές των επιχειρήσεων, τις διαδικασίες διοίκησης, τους συνεργάτες, αλλά και τους ανθρώπους τους. Είναι αναπόσπαστο κομμάτι της ψηφιακής μετάβασης των επιχειρήσεων, καθώς συνδέεται άμεσα με την επιχειρησιακή τους συνέχεια, τη φήμη, και την ακεραιότητα των περιουσιακών τους στοιχείων».
Συγκεκριμένα:
· Το 43% των μεσαίων και μικρών επιχειρήσεων που υφίστανται απώλεια δεδομένων δεν επαναλειτουργούν.
· Χρειάζονται 23 ημέρες κατά μ.ο. για να αποκατασταθεί η λειτουργία έπειτα από μια επίθεση.
· Τα κόστη αποκατάστασης έπειτα από ένα περιστατικό κυβερνοασφάλειας είναι 57% πιθανόν να οδηγήσουν σε αύξηση της τιμής των προϊόντων και υπηρεσιών της επιχείρησης, πλήττοντας την ανταγωνιστικότητά της.
· Το 85%-90% των επιτυχημένων κυβερνοεπιθέσεων βασίζονται σε ανθρώπινο λάθος, ενώ η ίδια επίθεση μπορεί να επιφέρει διπλό ή τριπλό εκβιασμό.
Τα 10 βήματα
Τα 10 πρακτικά βήματα που προτείνει ο ΣΕΒ για να αποκτήσουν οι επιχειρήσεις ισχυρή κυβερνοασφάλεια είναι τα εξής:
Από πού ξεκινά η προσπάθεια;
Πρώτο βήμα είναι ο εντοπισμός των αδύναμων σημείων και η αξιολόγηση των αντοχών της επιχείρησης. Μπορεί να γίνει εσωτερικά ή και με τη βοήθεια εξωτερικών συνεργατών, και αποτελεί τη βάση για το σχέδιο δράσης της επιχείρησης για την κυβερνοασφάλεια.
Πού εστιάζουν οι δράσεις κυβερνοασφάλειας;
Ένας οδικός χάρτης για την κυβερνοασφάλεια καθοδηγεί ενέργειες για την αναβάθμιση συστημάτων, την κατάρτιση διαδικασιών και πρωτοκόλλων για τη διαχείριση περιστατικών κυβερνοεπιθέσεων, αλλά και την ευαισθητοποίηση των ανθρώπων της επιχείρησης.
Ποιος είναι αρμόδιος για την κυβερνοασφάλεια;
Οι ευθύνες και αρμοδιότητες για την κυβερνοασφάλεια κατανέμονται στο πλαίσιο ενός μηχανισμού διακυβέρνησης, που ορίζει ποιες διαδικασίες ενεργοποιούνται, ποιοι εμπλέκονται και βάσει ποιων πρωτοκόλλων δρουν σε περιπτώσεις αντιμετώπισης περιστατικών και παραβίασης δεδομένων.
Πώς προστατεύουμε εξοπλισμό, δεδομένα και συστήματα;
Με απλές, αλλά σημαντικές ενέργειες (ασφάλεια κωδικών και emails, ενημερώσεις ασφαλείας, κ.α.), που σκοπό έχουν την παρακολούθηση και θωράκιση των συνδεδεμένων συστημάτων και συσκευών από κακόβουλες απειλές.
Πώς προστατεύουμε τους ανθρώπους της επιχείρησης;
Με ασκήσεις, σεμινάρια και ενημερώσεις που καλλιεργούν μια κουλτούρα κυβερνοασφάλειας, η οποία ενισχύει την ανθεκτικότητα της επιχείρησης και τη συνεχή εγρήγορση των εργαζομένων.
Πώς συνδέεται η κυβερνοασφάλεια με την επιχειρησιακή συνέχεια;
Μια κυβερνοεπίθεση αποτελεί επιχειρησιακό ρίσκο, και ένα ολοκληρωμένο πλάνο επιχειρησιακής συνέχειας προβλέπει σενάριο αντίδρασης σε κυβερνοκινδύνους, αλλά και προσδιορίζει προδραστικές ενέργειες για τη γρήγορη ανάκαμψη της επιχείρησης σε περίπτωση πλήγματος.
Και αν τελικά η επιχείρηση πέσει θύμα κυβερνοεπίθεσης, πώς ανακάμπτει;
Με την ενεργοποίηση του σχεδίου αντιμετώπισης περιστατικών, που προβλέπει τρόπους διαχείρισης του περιστατικού, περιορισμού των επιπτώσεών του και ανάκαμψης από αυτό.
Πώς βοηθούν την επιχείρηση οι πιστοποιήσεις κυβερνοασφάλειας;
Η κανονιστική συμμόρφωση με διεθνή και ευρωπαϊκά πρότυπα και πιστοποιήσεις, μεταφράζεται σε συστηματική τήρηση αξιόπιστων επιπέδων κυβερνοασφάλειας και προστασίας δεδομένων, και αντανακλά τη δέσμευση της επιχείρησης σε καλές πρακτικές εταιρικής διακυβέρνησης.
Πώς μπορεί να περιοριστεί η ζημιά από μια κυβερνοεπίθεση;
Η κυβερνοασφάλιση είναι μια ολοκληρωμένη υπηρεσία για τη διαχείριση και χρηματοδότηση περιστατικών κυβερνοκινδύνου. Τα ασφαλιστικά προϊόντα «cyber insurance» προσφέρουν δίχτυ προστασίας για τις οικονομικές ζημιές, μετριάζουν τον κίνδυνο πλήγματος στην εταιρική φήμη, και εξοικειώνουν τις επιχειρήσεις με τη διαχείριση της αυξανόμενης ευθύνης που συνεπάγεται η διαχείριση μεγάλου όγκου δεδομένων πελατών.
Μήπως κινδυνεύουν και οι πελάτες και οι προμηθευτές της επιχείρησης;
Ναι. Χρειάζονται βήματα κυβερνοπροστασίας κατά μήκος της εφοδιαστικής αλυσίδας και υιοθέτηση εναρμονισμένων πρακτικών κυβερνοασφάλειας, ώστε να αποφεύγεται η έκθεση όλων σε κυβερνοκινδύνους.
Latest News
X: Ποιοι κλείνουν και ποιοι ανοίγουν λογαριασμούς μετά τον διορισμό του Μασκ
Ο Guardian κλείνει τους λογαριασμούς στο «τοξικό» X , ωστόσο κάποιες εταιρείες είναι έτοιμες να προβάλλουν και πάλι διαφημίσεις στην πλατφόρμα του Μασκ
Μειώνονται κατά 40% οι συνδρομές σε Facebook και Instragram
Η Meta θα προσφέρει επίσης στους χρήστες της ΕΕ πρόσβαση σε Facebook και Instagram δωρεάν, εάν συμφωνούν να εμφανίζονται διαφημίσεις
«Ασπίδα» από τις κυβερνοεπιθέσεις και στη ναυτιλία στήνει η ThreatScene Greece
«Στην ThreatScene, η αποστολή μας δεν σταματά μόνο στη ναυτιλία. Δεσμευόμαστε να προστατεύουμε το σύνολο των επιχειρήσεων απέναντι στις κυβερνοαπειλές», είπε η διευθύνουσα σύμβουλος, Κατερίνα Τασιοπούλου
Μιχάλης Μπλέτσας (MIT): Η AI μου έχει στερήσει τον ύπνο
Ο διοικητής της Αρχής Κυβερνοασφάλειας Μιχάλης Μπλέτσας προσδιόρισε ως ζητούμενο το «να αναπτύξουμε δεξιότητες που θα μας επιτρέψουν να δουλέψουμε με την τεχνητή νοημοσύνη και όχι για την τεχνητή νοημοσύνη»
Οι ελληνικές επιχειρήσεις αναγνωρίζουν την χρησιμότητα της AI αλλά δεν επενδύουν σε αυτή
Τι έδειξε η έρευνα «Technology & Beyond: The impact of AI» που παρουσιάστηκε στο «Future Unfold» της Grant Thornton για τις ελληνικές επιχειρήσεις και τη σχέση τους με την τεχνητή νοημοσύνη
Ευθυμίου (Εθνική): Απαραίτητη η AI για την καταπολέμηση του οικονομικού εγκλήματος
Οι επισημάνσεις της Τούλας Ευθυμίου, Chief Money Laundering Officer of Financial Crime Compliance της Εθνικής Τράπεζας
Ποια είναι η Bluesky που «έκλεψε» 700.000 χρήστες από το Χ
Σύμφωνα με ειδικούς, το Bluesky έχει μετατραπεί σε «καταφύγιο» για τους πρώην πλέον χρήστες του Χ
Ανησυχία στη Γερμανία για κυβερνοεπιθέσεις και fake news ενόψει εκλογών
Οι υβριδικές αυτές απειλές για τη Γερμανία προέρχονται «κυρίως από το καθεστώς του Πούτιν»
Γιατί πολλές κυβερνοεπιθέσεις δεν αναφέρονται στην Ελλάδα
Το επερχόμενο σχέδιο νόμου για την κυβερνοασφάλεια επιβάλλει κάποιες βασικές τεχνικές προδιαγραφές για τις κυβερνοεπιθέσεις
Μεγαλώνει η σύγκρουση για τα μικροτσίπ
Το αρμόδιο υπουργείο Εμπορίου των Ηνωμένων Πολιτειών διέταξε την TSMC να σταματήσει να αποστέλλει ημιαγωγούς που χρησιμοποιούνται σε εφαρμογές ΑΙ σε κινεζικές εταιρείες