Ο αυξανόμενος αριθμός ατόμων που συνδέονται με το διαδίκτυο αυξάνει τις απειλές για σοβαρές βλάβες σε επιχειρήσεις και μεμονωμένους χρήστες. Η κυβερνοασφάλεια μπορεί να βοηθήσει στην διασφάλιση της εμπιστευτικότητας, της ακεραιότητας και της διαθεσιμότητας (Confidentiality, Integrity, Availability – CIA) στα δεδομένα και τις πληροφορίες.

Η κυβερνοασφάλεια αναφέρεται στην προστασία των συνδεδεμένων στο διαδίκτυο συστημάτων από συμβάντα όπως διαρροή, επίθεση, αστοχία κλπ, συμπεριλαμβανομένου του εξοπλισμού (hardware), του λογισμικού (software) και των δεδομένων (data) από κυβερνοεπιθέσεις, καθώς και την ικανότητα ανάκτησης αυτών από τέτοια συμβάντα.

Η πανδημία του κορονοϊού επιτάχυνε τον ψηφιακό μετασχηματισμό της οικονομίας και της κοινωνία καθώς έφερε νέες ευκαιρίες και προκλήσεις στο προσκήνιο.

125 δισεκατομμύρια συσκευές θα έχουν συνδεθεί στο διαδίκτυο μέχρι το 2030, από 27 δισεκατομμύρια το 2021, και το 90% των ανθρώπων άνω των 6 ετών εκτιμάται ότι θα έχει διαδικτυακή παρουσία. Ο κυβερνοχώρος από την φύση του βασίζεται στη διασύνδεση των κοινοτήτων κάθε μορφής και καθώς ο ψηφιακός και φυσικός κόσμος είναι όλο και πιο αλληλένδετοι, προκύπτουν νέοι κίνδυνοι.

Οι κυβερνοεπιθέσεις είναι από τις γρηγορότερα αναπτυσσόμενες μορφές εγκλήματος παγκοσμίως. Το 2020 το ετήσιο κόστος του κυβερνοεγκλήματος για την παγκόσμια οικονομία υπολογίζεται στα 5,5 τρις ευρώ, ποσό διπλάσιο από εκείνο του 2015.

Κύριες απειλές

• Διαρροή πληροφοριών ή μη εξουσιοδοτημένη πρόσβαση σε υπολογιστές, φορητούς υπολογιστές, tablet, κινητά.
• Απομακρυσμένες επιθέσεις σε συστήματα πληροφορικής ή ιστοχώρους.
• Επίθεση σε πληροφορίες που κατέχει τρίτο μέρος, π.χ. φιλοξενούμενες υπηρεσίες ή τραπεζικό λογαριασμό της εταιρείας.
• Πρόσβαση σε πληροφορίες μέσω του προσωπικού των επιχειρήσεων.Επιπτώσεις επιθέσεων
• Οικονομικές απώλειες από κλοπή πληροφοριών, οικονομικές λεπτομέρειες, τραπεζικά στοιχεία ή χρήματα.
• Οικονομικές απώλειες λόγω διακοπής των συναλλαγών στις επιχειρήσεις.
• Η κακή δημοσιότητα και βλάβη στη φήμης μιας επιχείρησης μπορεί να οδηγήσει σε απώλεια συμβολαίων με πελάτες.
• Κόστος για τον καθαρισμό των συστημάτων που έχουν επηρεαστεί και για τη ανάκτηση της λειτουργίας τους.
• Κόστος για πρόστιμα εάν χαθούν ή διακυβεύονται προσωπικά δεδομένα.
• Ζημιά σε άλλες εταιρείες στις οποίες μια επιχείρηση προμηθεύει υπηρεσίες ή συνδέεται με άλλο τρόπο.

Η κυβερνοανθεκτικότητα είναι η ικανότητα μιας εταιρείας να προετοιμάζεται, να ανταποκρίνεται και να ανακάμπτει από κυβερνοεπιθέσεις. Βοηθά τις εταιρείες να προστατεύονται από τους κινδύνους του κυβερνοχώρου, να υπερασπίζονται και να περιορίζουν τη σοβαρότητα των επιθέσεων, και να διασφαλίζουν τη συνεχή επιβίωσή τους παρά την επίθεση. Ο στόχος της κυβερνοανθεκτικότητας είναι η διατήρηση της ικανότητας της εταιρείας να παρέχει τα προϊόντα και τις υπηρεσίες της απρόσκοπτα, ακόμα και όταν οι συνηθισμένοι μηχανισμοί παροχής έχουν αποτύχει εξαιτίας μιας κυβερνοεπίθεσης.

Μια βέλτιστη πρακτική για την ενίσχυση της ανθεκτικότητας στον κυβερνοχώρο μιας  εταιρείας είναι η εφαρμογή ενός συστήματος διαχείρισης ασφάλειας πληροφοριών (ISMS – Information Security Management System). Ένα ISMS είναι ένα σύνολο πολιτικών και διαδικασιών για τη συστηματική διαχείριση των ευαίσθητων δεδομένων ενός οργανισμού. Ο στόχος ενός ISMS είναι η ελαχιστοποίηση του κινδύνου και η διασφάλιση της επιχειρησιακής συνέχειας, περιορίζοντας τον αντίκτυπο μιας παραβίασης της ασφάλειας.

• Gap Analysis & Vulnerability Assessment
• Penetration Testing
• Asset Management & Risk Assessment

• Συμβουλευτικές υπηρεσίες – Μέτρα ασφαλείας που αφορούν στην ανάλυση απαιτήσεων, σχεδιασμό και προτεινόμενους τρόπους υλοποίησης και εγκατάστασης μέτρων ασφαλείας, όπως:

• • Περιμετρική ασφάλεια
  • Προστασία σταθμών εργασίας (endpoints/workstations/laptops)
  • Συστήματα Εντοπισμού Παραβιάσεων
  • Συστήματα διαχείρισης συμβάντων,
  • Συστήματα συνεχούς παρακολούθησης και εντοπισμού περιστατικών ασφαλείας
  • Συνεχής παρακολούθηση και εντοπισμός αδυναμιών και ευπαθειών
  • Ασφαλής Διαμόρφωση των πληροφοριακών συστημάτων (εκτίμηση τρέχουσας διαμόρφωσης, σημεία διόρθωσης ρυθμίσεων, αξιολόγηση ρυθμίσεων – CIS benchmarks)

• Εκπαίδευση χρηστών

Υπηρεσίες συμβούλου κυβερνοασφάλειας

Eπιπλέον των ανωτέρω απαραίτητων ελέγχων, απαιτούνται:

• Χαρτογράφηση Δεδομένων (data mapping – data flow – data repository)
• Συλλογή πληροφοριών για χαρακτηριστικά δεδομένων (τι, που, ποιος, πως)
• Τεκμηρίωση πληροφοριών
• Ανάλυση συνολικής χαρτογράφησης δεδομένων (data workflow analysis) για να κατανοηθεί σε βάθος ο πλήρης κύκλος ζωής και διακίνησης των δεδομένων ώστε να βελτιωθεί από πλευράς ασφάλειας.
• Εκπόνηση του Privacy Impact Assessment – PIA (Μελέτη Εκτίμησης Αντικτύπου),
• Ανάπτυξη Πολιτικών, Διεργασιών και Διαδικασιών στα πλαίσια του προτύπου.