
Το ρόλο της Εθνικής Αρχής Κυβερνοασφάλειας στην εποχή του ψηφιακού κόσμου αλλά και των κυβερνοαπειλών επισημαίνει ο υπουργός Ψηφιακής Διακυβέρνησης Δημήτρης Παπαστεργίου τονίζοντας ότι η Εθνική Αρχή Κυβερνοασφάλειας ήρθε να ανταποκριθεί σε αυτές τις αυξημένες εθνικές ανάγκες με τη διαμόρφωση ενός περιβάλλοντος με ασφαλείς υποδομές.
Κυβερνοασφάλεια: Πόσο «χρήσιμες» είναι οι σπουδές των ειδικών του χώρου
«Το κυβερνοέγκλημα εξελίσσεται, το ίδιο όμως και η άμυνα στις κυβερνοεπιθέσεις»
«Όταν μιλάμε για την κυβερνοασφάλεια, οι αριθμοί ζαλίζουν», τονίζει στο ΑΠΕ-ΜΠΕ ο υπουργός Ψηφιακής Διακυβέρνησης Δημήτρης Παπαστεργίου και συνεχίζει: «Μόνο σε μια εβδομάδα είχαμε 13,3 εκατομμύρια επιθέσεις DDoS σε κυβερνητικές ιστοσελίδες και τουλάχιστον 500.000 πιο σοβαρές επιθέσεις. Πολλές φορές ακούμε ότι “έπεσε” κάποιο site και μπορεί να είναι αποτέλεσμα επίθεσης DDoS, που είναι κάτι πολύ απλό να κάνουν οι χάκερ. Από εκεί και πέρα, εμείς θωρακιζόμαστε, εναρμονιζόμαστε με την Ευρωπαϊκή Ένωση από πλευράς νομοθεσίας και ενισχύουμε το οικοσύστημα ψηφιακής καινοτομίας στην Ελλάδα».
Και ο κ. Παπαστεργίου προσθέτει: «Θέλουμε ένα περιβάλλον με ασφαλείς υποδομές. Η Εθνική Αρχή Κυβερνοασφάλειας εγγυάται ότι υπάρχει το πλαίσιο και θα ενισχύεται διαρκώς. Το κυβερνοέγκλημα εξελίσσεται, το ίδιο όμως και η άμυνα στις κυβερνοεπιθέσεις».
Το 19% των κυβερνοεπιθέσεων έχουν στόχο τον δημόσιο τομέα
Στην ετήσια έκθεσή του ο Ευρωπαϊκός Οργανισμός για την κυβερνοασφάλεια (ENISA), αναφέρεται εκτενώς στις απειλές και τις τάσεις για το 2022 και το πρώτο μισό του 2023 στην Ευρωπαϊκή Ένωση. Και φαίνεται καθαρά πως ο δημόσιος τομέας είναι από τους πιο στοχευμένους, καθώς το 19% των επιθέσεων κατευθύνονται εκεί.
Η έκθεση ENISA Threat Landscape (ETL), η οποία βρίσκεται τώρα στην ενδέκατη έκδοσή της, διαδραματίζει καθοριστικό ρόλο στην κατανόηση της τρέχουσας κατάστασης της ασφάλειας στον κυβερνοχώρο, κυρίως στην Ευρωπαϊκή Ένωση. Παρέχει πολύτιμες πληροφορίες σχετικά με τις αναδυόμενες τάσεις όσον αφορά τις απειλές στον κυβερνοχώρο, τις δραστηριότητες των φορέων απειλών, καθώς και τις ευπάθειες και τα περιστατικά κυβερνοασφάλειας. Εντοπίζει δηλαδή τις κορυφαίες απειλές και τις ιδιαιτερότητές τους, τα κίνητρα των απειλητικών φορέων και τις τεχνικές επίθεσης. Το έργο υποστηρίχθηκε από την ειδική ομάδα εργασίας του ENISA για τα τοπία απειλών στον Κυβερνοχώρο (CTL).
Κατακόρυφη αύξηση των ransomware
Στο δεύτερο μέρος του 2022 και το πρώτο εξάμηνο του 2023, το τοπίο της κυβερνοασφάλειας γνώρισε σημαντική αύξηση τόσο στην ποικιλία όσο και στην ποσότητα των κυβερνοεπιθέσεων και των συνεπειών τους. Ο συνεχιζόμενος επιθετικός πόλεμος κατά της Ουκρανίας συνέχισε να επηρεάζει το τοπίο. Ο χακτιβισμός (hacktivism) επεκτάθηκε με την εμφάνιση νέων ομάδων, ενώ τα περιστατικά ransomware (τύπος κακόβουλου λογισμικού ή λογισμικού κακόβουλης λειτουργίας που απειλεί το θύμα καταστρέφοντας ή εμποδίζοντας την πρόσβαση σε κρίσιμα δεδομένα ή συστήματα έως ότου καταβληθούν λύτρα) αυξήθηκαν κατακόρυφα το πρώτο εξάμηνο του 2023 και δεν έδειξαν σημάδια επιβράδυνσης. Οι πρωταρχικές απειλές που εντοπίστηκαν και αναλύθηκαν περιλαμβάνουν:
– Ransomware
– Κακόβουλο λογισμικό (Malware, λογισμικό που έχει σχεδιαστεί ειδικά για να προκαλέσει ζημιά ή να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ένα σύστημα υπολογιστή)
– Κοινωνική Μηχανική (Social Engineering, πράξη προφορικής χειραγώγησης ατόμων με σκοπό την απόσπαση πληροφοριών)
– Απειλές κατά δεδομένων
– Απειλές κατά της διαθεσιμότητας: Άρνηση παροχής υπηρεσιών (Distributed Denial of Service (DDoS), επιθέσεις κατά τις οποίες μεγάλος όγκος διαδικτυακής κίνησης στοχεύει σε μια υπηρεσία, με σκοπό να καταστεί αδύνατο από τα συστήματα να εξυπηρετήσουν νόμιμα αιτήματα)
– Απειλή κατά της διαθεσιμότητας: Απειλές Διαδικτύου
– Χειραγώγηση πληροφοριών και παρεμβολές
– Επιθέσεις στην αλυσίδα εφοδιασμού
Το phishing (ψάρεμα) είναι ο κορυφαίος φορέας επίθεσης
Για κάθε μία από τις εντοπισμένες απειλές, προσδιορίζονται ο αντίκτυπος, τα κίνητρα, οι τεχνικές επίθεσης, οι τακτικές και οι διαδικασίες, ώστε να χαρτογραφηθούν σχετικές τάσεις και να προταθούν στοχευμένα μέτρα. Κατά τη διάρκεια της περιόδου αναφοράς, τα βασικά ευρήματα περιλαμβάνουν:
– DDoS και ransomware κατέχουν την υψηλότερη θέση μεταξύ των πρωταρχικών απειλών και ακολουθούν κοινωνική μηχανική, δεδομένα που σχετίζονται με απειλές, χειραγώγηση πληροφοριών, αλυσίδα εφοδιασμού και κακόβουλο λογισμικό.
– Παρατηρήθηκε αξιοσημείωτη αύξηση των φορέων απειλών που επαγγελματοποιούν τα προγράμματά τους ως υπηρεσία, χρησιμοποιώντας νέες τακτικές και εναλλακτικές μεθόδους για να διεισδύσουν σε περιβάλλοντα, να πιέσουν τα θύματα και να τα εκβιάσουν, προωθώντας τις παράνομες επιχειρήσεις τους.
– Το ETL 2023 προσδιόρισε τη δημόσια διοίκηση ως τον πιο στοχευμένο τομέα (19%), ακολουθούμενο από στοχευμένα άτομα (11%), την υγεία (8%), τις ψηφιακές υποδομές (7%) και τις κατασκευές, τα χρηματοπιστωτικά και τις μεταφορές.
– Η χειραγώγηση των πληροφοριών, που υπήρξε ως βασικό στοιχείο του πολέμου της Ρωσίας κατά της Ουκρανίας, έχει γίνει εμφανής.
– Οι ομάδες που συνδέονται με το κράτος διατηρούν ένα συνεχές ενδιαφέρον για εργαλεία διπλής χρήσης (για να παραμείνουν μη ανιχνεύσιμα) και για την τροχοποίηση (trojanising) γνωστών πακέτων λογισμικού. Οι εγκληματίες του κυβερνοχώρου στοχεύουν όλο και περισσότερο σε υποδομές νέφους, είχαν γεωπολιτικά κίνητρα το 2023 και αύξησαν τις εκβιαστικές επιχειρήσεις, όχι μόνο μέσω ransomware, αλλά και με απευθείας στόχευση των χρηστών.
– Οι επιθέσεις κοινωνικής μηχανικής αυξήθηκαν σημαντικά το 2023 με την Τεχνητή Νοημοσύνη και με νέου τύπου τεχνικές που αναδύονται, αλλά το phishing εξακολουθεί να παραμένει ο κορυφαίος φορέας επίθεσης.
Πηγή: ΑΠΕ-ΜΠΕ


Latest News

Η ΕΕ βάζει την Big Tech στο κάδρο του εμπορικού πολέμου - Ερχονται πρόστιμα σε Apple και Meta
Με φόντο την κλιμάκωση του εμπορικού πολέμου η Κομισιόν ετοιμάζεται να επιβάλει πρόστιμα στην αφρόκρεμα των αμερικανικών τεχνολογικών εταιρειών

Νορβηγία: Συνετρίβη ο πρώτος τροχιακός πύραυλος που εκτόξευσε η Ευρώπη
Ο πύραυλος εκτοξεύτηκε από διαστημοδρόμιο στη Νορβηγία - Η γερμανική εταιρεία Isar Aerospace είχε κάνει λόγο για «αρχική δοκιμή»

Ήρθε για να μείνει - Το blockchain, οι εφαρμογές του και οι προκλήσεις
Το blockchain είναι μια τεχνολογία που έχει αλλάξει ριζικά τον τρόπο που αντιλαμβανόμαστε τις συναλλαγές

Η τρέλα της OpenAI για το Ghibli... που πήρε περίεργη τροπή
Τα social media έχουν κατακλυστεί με εικόνες στο στυλ του ιαπωνικού οίκου κινουμένων σχεδίων Studio Ghibli που έχει ενσωματώσει της OpenAI

Πώς ο Τραμπ έριξε σε χαμηλό 27 ετών μετοχή αμερικανικής εταιρείας ημιαγωγών
Η Wolfspeed είναι σε αναμονή για κονδύλια ύψους περίπου 750 εκατομμυρίων δολαρίων από ομοσπονδιακή χρηματοδότηση

H EE «ρίχνει» 1,3 δισ. ευρώ σε ΑΙ, κυβερνοασφάλεια και ψηφιακές δεξιότητες
Οι επτά βασικές προτεραιότητες της Κομισιόν στο πλαίσιο του προγράμματος DIGITAL - Τι περιλαμβάνει

To τηλεσκόπιο James Webb κατέγραψε για πρώτη φορά το σέλας του Ποσειδώνα
Οι πρώτες ενδείξεις για σέλας στον Ποσειδώνα χρονολογούνται την εποχή της αποστολής Voyager και επιβεβαιώνονται μόλις τώρα.

Kaspersky: 3,6 φορές πάνω το κακόβουλο λογισμικό στο mobile banking
Νέα έκθεση της Kaspersky για τις οικονομικές κυβερνοαπειλές

Πώς το TikTok ενισχύει τις επιχειρήσεις και την ανάπτυξη τους
Η δύναμη του TikTok δεν περιορίζεται πλέον στη διασκέδαση - Από τα likes στις πωλήσεις

Ο υπερυπολογιστής... Δαίδαλος καταλύτης για brain regain και startups
Ο υπερυπολογιστής Δαίδαλος, με ισχύ 89 PetaFlops θα είναι το ισχυρότερο υπολογιστικό σύστημα στην Ελλάδα και ένα από τα κορυφαία στην Ευρώπη