Ξεκίνησαν οι αιτήσεις εγγραφών για τον Πανελλήνιο Μαθητικό Διαγωνισμό Κυβερνοασφάλειας (ΠΜΔΚ), ο οποίος θα διεξαχθεί για 2^η συνεχή χρονιά. Ο διαγωνισμός, ο οποίος ξεκίνησε το 2023, έχει στόχο να εξοικειώσει τους μαθητές Λυκείου με το χώρο της κυβερνοασφάλειας και να αναπτύξει τις δεξιότητές τους στον αντίστοιχο κλάδο. Οι εγγραφές από όλα τα δημόσια και ιδιωτικά σχολεία στα οποία έχει αποσταλεί η πρόσκληση, κλείνουν στις 23 Φεβρουαρίου 2024.

Υπεύθυνος φορέας για τη διοργάνωση του διαγωνισμού είναι το Τμήμα Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς, σε συνεργασία με το μεταπτυχιακό πρόγραμμα «Ασφάλεια Ψηφιακών Συστημάτων» και το Εργαστήριο Ασφάλειας Συστημάτων (SSL), με επικεφαλής τον καθηγητή κ. Χρήστο Ξενάκη. Ο διαγωνισμός έχει την έγκριση του Υπουργείου Παιδείας, ενώ τελεί υπό την αιγίδα του Υπουργείου Ψηφιακής Διακυβέρνησης και υποστηρίζεται από το Ελληνικό Ινστιτούτο Κυβερνοασφάλειας.

Ο Πανελλήνιος Μαθητικός Διαγωνισμός Κυβερνοασφάλειας (ΠΜΔΚ) 2024 θα διεξαχθεί το Μάρτιο του 2024 για μαθητές και μαθήτριες της Α΄, Β΄ και Γ΄ Λυκείου. Με την ολοκλήρωση των εγγραφών (22 Φεβρουαρίου είναι καταληκτική ημερομηνία εγγραφής) όλες οι ομάδες θα λάβουν οδηγίες σχετικά με την πρόσβασή τους στην ειδική πλατφόρμα, ώστε να μπορέσουν να επιλύσουν τις δοκιμασίες του διαγωνισμού «challenges», από 01/03/2024 (ώρα έναρξης 12:00) έως και 01/04/2024 (ώρα λήξης 12:00).  

Η διαγωνιστική διαδικασία θα βασίζεται στο πρότυπο “Πιάσε τη Σημαία” (Capture The Flag) εντός της διαδικτυακής πλατφόρμας CTFd, την οποία έχει αναπτύξει η επιστημονική ομάδα του Εργαστηρίου Ασφάλειας Συστημάτων για τις ανάγκες της Εθνικής Ομάδας Κυβερνοασφάλειας, που διαγωνίζεται στον πανευρωπαϊκό διαγωνισμό European Cyber Security Challenge (ECSC) που διοργανώνεται από τον Ευρωπαϊκό οργανισμό κυβερνοασφάλειας (ENISA).

Οι δοκιμασίες θα καλύπτουν δημοφιλείς περιοχές της κυβερνοασφάλειας όπως αυτές κατηγοριοποιούνται σε παρόμοιους διαγωνισμούς, όπως ο Ευρωπαϊκός διαγωνισμός ECSC και ο αντίστοιχος διεθνής International Cybersecurity Challenge (ICC). Ο βαθμός δυσκολίας των δοκιμασιών θα εκτείνεται από πολύ εύκολες μέχρι και δύσκολες, έτσι ώστε να επιτραπεί η συμμετοχή όλων των μαθητών που δείχνουν ενδιαφέρον στην ασφάλεια υπολογιστών.

Η κατάταξη των ομάδων θα γίνει με βάση την αξιολόγηση των επιδόσεών τους στις δοκιμασίες (challenges) και σύμφωνα με τις συνοπτικές εκθέσεις (write-ups) που θα υποβάλλουν. Εκεί θα περιγράφεται η μεθοδολογία που ακολουθήθηκε από την κάθε ομάδα για την επίλυση της κάθε διαδικασίας. Στους μαθητές/-τριες της 1ης σε βαθμολογική κατάταξη ομάδας θα δοθεί βραβείο, αλλά και η δυνατότητα να γίνουν μέλη της Εθνικής Ομάδας Κυβερνοασφάλειας, η οποία θα εκπροσωπήσει τη χώρα μας στον φετινό πανευρωπαϊκό διαγωνισμό European Cyber Security Challenge ECSC, που θα διεξαχθεί στο Τορίνο της Ιταλίας 8-11 Οκτωβρίου 2024. Στις ομάδες που θα κατακτήσουν τη 2η και την 3η θέση θα δοθεί η δυνατότητα να συμμετάσχουν στην εκπαίδευση και στις προπονήσεις της Εθνικής Ομάδας Κυβερνοασφάλειας στο πλαίσιο της προετοιμασίας της για το φετινό ECSC. Σε όλα τα μέλη των ομάδων που θα συμμετάσχουν στο διαγωνισμό θα χορηγηθεί βεβαίωση συμμετοχής.

Οι αιτήσεις για συμμετοχή στον διαγωνισμό, οι οποίες πρέπει να συμπληρωθούν από τους υπεύθυνους καθηγητές του κάθε σχολείου ή φορέα, έχουν ήδη ανοίξει και θα παραμείνουν ανοιχτές έως και την Παρασκευή 23 Φεβρουαρίου 2024. Περισσότερα για το διαγωνισμό θα βρείτε ΕΔΩ

Η Ευρωπαϊκή Επιτροπή εξέδωσε ανακοίνωση στην οποία περιγράφει το στρατηγικό της όραμα για την προώθηση της ανάπτυξης και της χρήσης από την ίδια νόμιμων, ασφαλών και αξιόπιστων συστημάτων τεχνητής νοημοσύνης (ΤΝ). 

Με αυτόν τον τρόπο, η Επιτροπή αναμένει και προετοιμάζεται εσωτερικά για την εφαρμογή της πράξης της ΕΕ για την ΤΝ, της πρώτης ολοκληρωμένης νομοθετικής πράξης για την ΤΝ παγκοσμίως. 

Η ανακοίνωση περιλαμβάνει συγκεκριμένες δράσεις σχετικά με τον τρόπο με τον οποίο η Επιτροπή θα αναπτύξει θεσμική και επιχειρησιακή ικανότητα για να διασφαλίσει την ασφαλή, διαφανή και ανθρωποκεντρική χρήση της ΤΝ στις εργασίες της. 

Η Επιτροπή προετοιμάζεται επίσης να συνεργαστεί με τις δημόσιες διοικήσεις της ΕΕ για την υιοθέτηση και τη χρήση της ΤΝ από αυτές, καθώς και με καινοτόμες νεοφυείς επιχειρήσεις και εταιρείες GovTech. 

Σύμφωνα με τις βασικές δράσεις αυτής της στρατηγικής προσέγγισης, η Επιτροπή δεσμεύεται να αναπτύξει εσωτερικές επιχειρησιακές κατευθυντήριες γραμμές για την ασφαλή, αξιόπιστη και νόμιμη χρήση της ΤΝ.

Έτσι, το προσωπικό θα έχει στη διάθεσή του σαφή και ρεαλιστική καθοδήγηση σχετικά με τη θέση σε λειτουργία των συστημάτων ΤΝ. Θα ταξινομεί και θα αξιολογεί τα υφιστάμενα και τα μελλοντικά συστήματα ΤΝ που θα χρησιμοποιεί η Επιτροπή, εφαρμόζοντας μια προσέγγιση βάσει κινδύνου, όπως περιγράφεται στην πράξη για την ΤΝ. 

Η Επιτροπή θα διασφαλίσει ότι όλα τα συστήματα ΤΝ που χρησιμοποιούνται είναι συμβατά με τις ευρωπαϊκές αξίες και δεν συνιστούν απειλή για την ασφάλεια, την προστασία, την υγεία και τα θεμελιώδη δικαιώματα των ανθρώπων.

Επιπλέον, η ανακοίνωση θεσπίζει οργανωτικές δομές διακυβέρνησης για την εκπλήρωση των υποχρεώσεων της Επιτροπής σε σχέση με την ΤΝ.

Οι δομές αυτές θα διευκολύνουν την υιοθέτηση αξιόπιστης ΤΝ σύμφωνα με την πράξη για την ΤΝ, μόλις αυτή εγκριθεί, θα αξιολογούν τις πτυχές της ΤΝ σε νέες επενδύσεις ΤΠ, θα στηρίζουν και θα παρακολουθούν τη συμμόρφωση με τις εσωτερικές επιχειρησιακές κατευθυντήριες γραμμές και θα στηρίζουν ένα ευρύ δίκτυο ενδιαφερόμενου προσωπικού από τη βάση προς την κορυφή.

 Προκειμένου να αξιοποιηθεί πλήρως το δυναμικό της ΤΝ ως εργαλείου για την παροχή βοήθειας στο προσωπικό της Επιτροπής και για τη στήριξη της ανθρωποκεντρικής χάραξης πολιτικής, τα μέλη του προσωπικού της Επιτροπής θα λάβουν την καθοδήγηση και την κατάρτιση που απαιτείται για να γίνουν ικανοί χρήστες της ΤΝ. 

Ο επίτροπος Προϋπολογισμού και Διοίκησης, κ, Γιοχάνες Χαν, δήλωσε:«Η τεχνητή νοημοσύνη έχει καταστεί τομέας στρατηγικής σημασίας για την Επιτροπή και για πολλούς άλλους οργανισμούς.

Με την ανακοίνωση για την τεχνητή νοημοσύνη καθορίσαμε στην Επιτροπή τις διασφαλίσεις που απαιτούνται για την καλύτερη δυνατή αξιοποίηση των τεράστιων ευκαιριών που προσφέρει η ΤΝ στο θεσμικό μας όργανο — προς όφελος του προσωπικού μας και της ορθής χάραξης πολιτικής.Εντείνουμε τις προσπάθειές μας για την προώθηση της ασφαλούς και δεοντολογικής χρήσης της, αντιμετωπίζοντας παράλληλα τους κινδύνους που μπορεί να ενέχει, σεπλήρη ευθυγράμμιση με την πράξη της ΕΕ για την ΤΝ.» ​

Το νομοσχέδιο για την Εθνική Αρχή Κυβερνοασφάλειας εισέρχεται αυτήν την εβδομάδα στις επιτροπές της Βουλής. Στόχος να υπάρχει “ένας φορέας υπεύθυνος πάνω από όλους τους οργανισμούς και τις υπηρεσίες – δημόσιες και ιδιωτικές – που θα μας προστατεύει από επιθέσεις”, τόνισε ο Υπουργός Ψηφιακής Διακυβέρνησης, Δημήτρης Παπαστεργίου.

Όπως είπε ο ίδιος, “πρέπει να διασφαλίσουμε όλες αυτές τις υποδομές, ώστε να μην επιτρέψουμε σε κάποιον κακόβουλο την εισβολή στα προσωπικά μας δεδομένα. Ωστόσο και οι πολίτες πρέπει να είναι ιδιαίτερα προσεκτικοί”.

Το προτεινόμενο σχέδιο νόμου του Υπουργείου Ψηφιακής Διακυβέρνησης προβλέπει τη σύσταση Νομικού Προσώπου Δημοσίου Δικαίου με την επωνυμία “Εθνική Αρχή Κυβερνοασφάλειας”. H νέα Αρχή θα συντονίζει, θα εφαρμόζει και θα ελέγχει το ολοκληρωμένο πλαίσιο στρατηγικών, μέτρων και δράσεων για την επίτευξη υψηλού επιπέδου Κυβερνοασφάλειας στη χώρα.

Θα εποπτεύεται από τον Υπουργό Ψηφιακής Διακυβέρνησης και θα αποτελέσει την ενιαία και λειτουργική δομή, που θα αναλάβει το σχεδιασμό και την υλοποίηση της Εθνικής Στρατηγικής Κυβερνοασφάλειας σε συνεργασία με άλλες αρμόδιες αρχές.

Στόχος είναι η αποτελεσματική πρόληψη και διαχείριση κυβερνοεπιθέσεων, καθώς και η ανάπτυξη του οικοσυστήματος κυβερνοασφάλειας στην Ελλάδα.

Νέα εποχή

Η νέα δομή θα επιτρέψει στη χώρα να ανταποκριθεί σε μια σειρά από εθνικές ανάγκες και ενωσιακές υποχρεώσεις, μεταξύ των οποίων:

– Η  ενίσχυση των δυνατοτήτων, καθώς  και του εποπτικού και επιχειρησιακού ρόλου της Αρχής, στο πλαίσιο της εφαρμογής της Οδηγίας 2022/2555 (Οδηγία NIS2). Σημειώνεται ότι με την ενσωμάτωση της προαναφερόμενης οδηγίας θα αυξηθούν κατακόρυφα οι εποπτευόμενοι φορείς σε δημόσιο και ιδιωτικό τομέα. Οι φορείς που εμπίπτουν στο πεδίο της Οδηγίας NIS 1 είναι περίπου 70, ενώ με την ενσωμάτωση στο ελληνικό Δίκαιο της NIS 2, οι φορείς θα ξεπεράσουν τους 2.000. Παράλληλα, η Αρχή θα λειτουργεί ως Εθνική Αρχή Πιστοποίησης και Εθνικό Κέντρο Συντονισμού για την κυβερνοασφάλεια.

– Η διασφάλιση της εμπιστοσύνης των πολιτών και των επιχειρήσεων στις ψηφιακές υπηρεσίες.

– H θεσμική και τεχνολογική θωράκιση έναντι των κυβερνοαπειλών και συνολική αναβάθμιση του επιπέδου της κυβερνοασφάλειας στη χώρα.

– Η προώθηση των επενδύσεων στον τομέα της κυβερνοασφάλειας, καθώς και η ενίσχυση της ικανότητας άντλησης ευρωπαϊκών πόρων.

– Η ενίσχυση του οικοσυστήματος ψηφιακής καινοτομίας και η προαγωγή της εκπαίδευσης και της ενημέρωσης σε θέματα κυβερνοασφάλειας, καθώς και η αναβάθμιση των ψηφιακών ικανοτήτων στην κυβερνοασφάλεια.

Το σχέδιο νόμου αποτελεί ένα κρίσιμο βήμα προκειμένου η Εθνική Αρχή Κυβερνοασφάλειας να ανταποκριθεί στις αυξανόμενες εθνικές ανάγκες, αλλά και τις επιτακτικές Κοινοτικές δεσμεύσεις, αναβαθμίζοντας το επίπεδο εποπτείας, ενημέρωσης και υποστήριξης των εμπλεκόμενων φορέων στον τομέα της κυβερνοασφάλειας, διαμορφώντας ένα περιβάλλον με ασφαλείς υποδομές.

Πηγή: https://www.sepe.gr/tehnologia-pliroforiki/kuvernoasfaleia/22385074/autin-tin-evdomada-sti-vouli-to-nomoshedio-gia-tin-ethniki-arhi-kuvernoasfaleias/

Σε μια πρόσφατη μελέτη του Stanford Internet Observatory οι ερευνητές αποκάλυψαν μια ανησυχητική πραγματικότητα: πάνω από χίλιες εικόνες σεξουαλικής κακοποίησης παιδιών βρέθηκαν στο LAION 5B, ένα τεράστιο σύνολο δεδομένων που παρέχει ένα ευρύ φάσμα περιεχομένου για να ενισχύσουν την ικανότητα της τεχνητής νοημοσύνης να παράγει ποικίλες και ρεαλιστικές εικόνες. Το LAION 5B, περιέχει δισεκατομμύρια εικόνες από διάφορες διαδικτυακές πηγές, συμπεριλαμβανομένων των μέσων κοινωνικής δικτύωσης και των ιστότοπων ψυχαγωγίας ενηλίκων, ως θεμελιώδες έδαφος εκπαίδευσης για μοντέλα τεχνητής νοημοσύνης. Ωστόσο, η εισαγωγή υλικού σεξουαλικής κακοποίησης παιδιών, έστω και ακούσια, αναδεικνύει μια σημαντική παράλειψη στη διαδικασία επιμέλειας των δεδομένων. Η ανακάλυψη αυτή εγείρει κρίσιμες ανησυχίες σχετικά με τις ηθικές και νομικές επιπτώσεις της ανάπτυξης της τεχνητής νοημοσύνης, ιδίως στον τομέα της δημιουργίας περιεχομένου.

Πιο συγκεκριμένα, το ενδεχόμενο τα μοντέλα τεχνητής νοημοσύνης, που εκπαιδεύονται σε τέτοια σύνολα δεδομένων, να δημιουργήσουν ρεαλιστικές ψεύτικες εικόνες (deepfake images) εκμετάλλευσης παιδιών είναι μια τρομακτική προοπτική. Αυτό, περαιτέρω καταδεικνύει την σκοτεινή πλευρά των εξελίξεων της τεχνητής νοημοσύνης, όπου η έλλειψη αυστηρών ελέγχων και ηθικών εκτιμήσεων στην εκπαίδευση της τεχνητής νοημοσύνης μπορεί να οδηγήσει σε σοβαρές κοινωνικές επιπτώσεις. Για παράδειγμα,  Η LAION, η μη κερδοσκοπική εταιρεία που διαχειρίζεται το σύνολο δεδομένων για την εκπαίδευση των μοντέλων δημιουργίας εικόνων τεχνητής νοημοσύνης, τονίζει τη δέσμευσή της για τη νομιμότητα και την ασφάλεια, δηλώνοντας ότι χρησιμοποιεί εντατικά εργαλεία φιλτραρίσματος. Μετά την δημοσίευση της έρευνας και την εισήγηση του Stanford να αφαιρεθεί κάθε υλικό παιδικής σεξουαλικής κακοποίησης , η LAION έθεσε προσωρινά εκτός λειτουργίας το σύνολο δεδομένων για ενδελεχή έλεγχο, συνεργαζόμενη με το Internet Watch Foundation για την αφαίρεση κάθε παράνομου περιεχομένου. Παρά τις προσπάθειες φιλτραρίσματος του άσεμνου περιεχομένου, τα προηγούμενα μοντέλα τεχνητής νοημοσύνης, όπως το Stable Diffusion, εκπαιδεύτηκαν σε ένα ευρύ φάσμα δεδομένων, συμπεριλαμβανομένου του άσεμνου υλικού. Η κατάσταση αυτή υπογραμμίζει την ανάγκη για μια συνολική επαναξιολόγηση των μεθόδων που χρησιμοποιούνται για τη συλλογή και την επιμέλεια δεδομένων για την ανάπτυξη της τεχνητής νοημοσύνης.

Η παρουσία παράνομου περιεχομένου σε σύνολα δεδομένων εκπαίδευσης όπως το LAION 5B δεν αποτελεί απλώς παραβίαση νομικών και ηθικών κανόνων, αλλά εγείρει επίσης ερωτήματα σχετικά με την ευθύνη και τη μέριμνα όσων ασχολούνται με την έρευνα και την ανάπτυξη της τεχνητής νοημοσύνης. Το περιστατικό απαιτεί άμεση δράση, συμπεριλαμβανομένης της εφαρμογής ισχυρότερων μηχανισμών ελέγχου και φιλτραρίσματος, ώστε να διασφαλιστεί ότι τα σύνολα δεδομένων εκπαίδευσης για την τεχνητή νοημοσύνη είναι απαλλαγμένα από επιβλαβές περιεχόμενο. Επιπλέον, αναδεικνύει την επείγουσα ανάγκη για διαφάνεια στις διαδικασίες ανάπτυξης της τεχνητής νοημοσύνης και τη θέσπιση δεοντολογικών κατευθυντήριων γραμμών που θα διέπουν την έρευνα και την εφαρμογή της. Επιπροσθέτως, το περιστατικό αποτελεί μια έντονη υπενθύμιση των δυνητικών κινδύνων της ανεξέλεγκτης ανάπτυξης της τεχνητής νοημοσύνης. Καθώς η τεχνητή νοημοσύνη συνεχίζει να εξελίσσεται και να ενσωματώνεται σε διάφορες πτυχές της ζωής, είναι επιτακτική ανάγκη να δοθεί προτεραιότητα σε υπεύθυνες και ηθικές πρακτικές κατά την προώθησή της. Η κοινότητα της τεχνητής νοημοσύνης πρέπει να υιοθετήσει μια ευσυνείδητη προσέγγιση για να αποτρέψει την κατάχρηση της τεχνολογίας και να διασφαλίσει ότι η τεχνητή νοημοσύνη χρησιμεύει ως εργαλείο για θετικό κοινωνικό αντίκτυπο και όχι ως αγωγός για επιβλαβές περιεχόμενο.

Εν κατακλείδι, η ανακάλυψη εικόνων σεξουαλικής κακοποίησης παιδιών σε ένα σύνολο δεδομένων εκπαίδευσης τεχνητής νοημοσύνης αποτελεί ένα κάλεσμα αφύπνισης για τη βιομηχανία της τεχνητής νοημοσύνης. Τονίζει τη σημασία της ηθικής ευθύνης, της νομικής συμμόρφωσης και της αυστηρής εποπτείας στην ανάπτυξη της. Καθώς προχωράμε μπροστά, είναι ζωτικής σημασίας να εξισορροπήσουμε την τεχνολογική καινοτομία με τις κοινωνικές αξίες και κανόνες, διασφαλίζοντας ότι οι εξελίξεις της τεχνητής νοημοσύνης συμβάλλουν στη βελτίωση της ανθρωπότητας και όχι στη ζημία της.

Πηγή: https://www.csii.gr/ithiki-epanexetasi-stin-techniti-noimosyni-i-anisychitiki-anakalypsi-epivlavous-periechomenou-se-vasi-dedomenon-ekpaidefsis-tis-technitis-noimosynis/