Τον μεγαλύτερο χρόνο αποκατάστασης έχουν οι κυβερνοεπιθέσεις στον κλάδο της Υγείας
Σε μία νέα φάση έρχεται η διαχείριση των κυβερνοκινδύνων, καθώς οι οι οργανισμοί καλούνται να αντιμετωπίσουν όχι μόνο την αύξηση των ευπαθειών, αλλά και τον ολοένα μεγαλύτερο όγκο ειδοποιήσεων που συνοδεύει τη λειτουργία των πληροφοριακών τους συστημάτων. Σύμφωνα με τη νέα διεθνή μελέτη της Check Point, οι κρίσιμες εκθέσεις κινδύνου που σχετίζονται με ευπάθειες υπερδιπλασιάστηκαν μέσα σε έναν χρόνο.
Η ετήσια έκθεση «Under Pressure: The 2026 Exposure Gap Report» καταγράφει σημαντική επιδείνωση της εικόνας των κυβερνοκινδύνων. Οι ευπάθειες αντιστοιχούν πλέον στο 42,6% όλων των κρίσιμων εκθέσεων κινδύνου, έναντι 18,7% πριν από έναν χρόνο, αποτελώντας τη σημαντικότερη κατηγορία απειλών για το 2026. Παράλληλα, το 76% των συνολικών κρίσιμων εκθέσεων προέρχεται από μόλις δύο κατηγορίες: τις ευπάθειες λογισμικού και τη διαρροή εσωτερικών πληροφοριών.
Παρά την αύξηση των περιστατικών, η μελέτη δείχνει ότι η συντριπτική πλειονότητα των ειδοποιήσεων δεν απαιτεί άμεση παρέμβαση. Έπειτα από αξιολόγηση της πραγματικής δυνατότητας εκμετάλλευσης κάθε ευπάθειας, μόλις το 7,8% χαρακτηρίζεται υψηλής ή κρίσιμης προτεραιότητας, ενώ περισσότερο από το 90% μπορεί να αντιμετωπιστεί σε μεταγενέστερο στάδιο χωρίς να δημιουργεί άμεσο επιχειρησιακό κίνδυνο. Το συμπέρασμα αυτό αναδεικνύει το πρόβλημα της υπερφόρτωσης των ομάδων κυβερνοασφάλειας με χιλιάδες ειδοποιήσεις, οι οποίες συχνά αποσπούν την προσοχή από τις πραγματικά επικίνδυνες απειλές.
Η εικόνα διαφοροποιείται σημαντικά ανάλογα με τον κλάδο δραστηριότητας. Στις Υπηρεσίες Κοινής Ωφέλειας και στον Δημόσιο Τομέα κυριαρχούν οι ευπάθειες λογισμικού, ενώ στους τομείς της Υγείας και των Χρηματοοικονομικών Υπηρεσιών μεγαλύτερη απειλή αποτελεί η διαρροή εσωτερικών πληροφοριών.
Ιδιαίτερο ενδιαφέρον παρουσιάζει ο κλάδος της Υγείας, ο οποίος καταγράφει τον μεγαλύτερο χρόνο αποκατάστασης κρίσιμων κινδύνων, με διάμεσο χρόνο 158,8 ώρες. Η εικόνα αυτή αποδίδεται στη λειτουργία παλαιότερων πληροφοριακών συστημάτων, στην ανάγκη αδιάλειπτης παροχής κρίσιμων υπηρεσιών και στις ιδιαίτερα αυστηρές διαδικασίες που απαιτούνται πριν από κάθε τεχνική αλλαγή.
Μεγάλη η πίεση από την Τεχνητή Νοημοσύνη
Η επιτάχυνση των κυβερνοεπιθέσεων αποδίδεται σε μεγάλο βαθμό στη χρήση εργαλείων Τεχνητής Νοημοσύνης από τους κυβερνοεγκληματίες. Η αυτοματοποίηση επιτρέπει πλέον τον ταχύ εντοπισμό εκτεθειμένων συστημάτων, τη μαζική δοκιμή διαπιστευτηρίων, την αναζήτηση γνωστών ευπαθειών και την ανάπτυξη υποδομών phishing σε κλίμακα που μέχρι πρόσφατα ήταν αδύνατη.
Ως αποτέλεσμα, περιορίζεται συνεχώς ο χρόνος αντίδρασης των οργανισμών. Το λεγόμενο «Exposure Gap», δηλαδή το χρονικό διάστημα μεταξύ του εντοπισμού μιας έκθεσης κινδύνου και της ασφαλούς αποκατάστασής της, μετατρέπεται σε έναν από τους σημαντικότερους δείκτες επιχειρησιακής ετοιμότητας. Όσο αυξάνεται η ταχύτητα των επιθέσεων, τόσο μεγαλύτερη σημασία αποκτά η δυνατότητα των επιχειρήσεων να ξεχωρίζουν άμεσα ποιες ευπάθειες μπορούν πράγματι να αξιοποιηθούν από έναν επιτιθέμενο.
Σε ανοδική πορεία οι επιθέσεις phishing
Ιδιαίτερα έντονη είναι και η άνοδος των επιθέσεων phishing. Οι σχετικές υποδομές αντιπροσώπευσαν το 10,5% των κρίσιμων εκθέσεων κινδύνου το 2026, έναντι μόλις 1% ένα χρόνο νωρίτερα, καταγράφοντας μία από τις μεγαλύτερες αυξήσεις μεταξύ όλων των κατηγοριών κυβερνοαπειλών.
Η εξέλιξη αυτή επιβεβαιώνει ότι οι τεχνικές κοινωνικής μηχανικής εξακολουθούν να αποτελούν μία από τις πιο αποτελεσματικές μεθόδους εισόδου στα εταιρικά πληροφοριακά συστήματα, ακόμη και σε οργανισμούς με ώριμες υποδομές κυβερνοασφάλειας.
Παρά τις αυξημένες πιέσεις, η μελέτη δείχνει ότι οι οργανισμοί μπορούν να ανταποκριθούν αποτελεσματικά όταν διαθέτουν κατάλληλες διαδικασίες διαχείρισης κινδύνου. Το 85,9% των προτεινόμενων διορθωτικών ενεργειών υλοποιήθηκε επιτυχώς στους κλάδους που εξετάστηκαν, ενώ ο ταχύτερος κλάδος εμφάνισε διάμεσο χρόνο αποκατάστασης μόλις 12,6 ωρών.
Πηγή: ΣΕΠΕ
