Skip to main content

Συναγερμός στο Παρίσι μετά τις πτήσεις drones

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Συναγερμός στο Παρίσι μετά τις πτήσεις drones

Σε τουλάχιστον πέντε στρατηγικά σημεία της πόλης του φωτός εθεάθησαν ιπτάμενα ρομποτικά σκάφη κατα την διάρκεια της νύχτας. Οι χειριστές τους δεν εντοπίσθηκαν ανακοίνωσε πηγή προσκείμενη στην έρευνα. Το πρώτο ιπτάμενο ρομποτικό σκάφος εθεάθη κοντά στην πρεσβεία των ΗΠΑ λίγο μετά τα μεσάνυκτα, «ωστόσο πτήσεις…

Σε τουλάχιστον πέντε στρατηγικά σημεία της πόλης του φωτός εθεάθησαν ιπτάμενα ρομποτικά σκάφη κατα την διάρκεια της νύχτας. Οι χειριστές τους δεν εντοπίσθηκαν ανακοίνωσε πηγή προσκείμενη στην έρευνα.

Το πρώτο ιπτάμενο ρομποτικό σκάφος εθεάθη κοντά στην πρεσβεία των ΗΠΑ λίγο μετά τα μεσάνυκτα, «ωστόσο πτήσεις καταγράφηκαν και πάνω από τον Πύργο του ‘Αιφελ, το Μέγαρο Ενβαλίντ ή ακόμη την πλατεία Κονκόρντ», διευκρίνισε η ίδια πηγή. «Πιθανόν να πρόκειται για συντονισμένη ενέργεια, αλλά δεν γνωρίζουμε περισσότερα επί του παρόντος».

Διάφορες υπηρεσίες της αστυνομίας κινητοποιήθηκαν τη νύχτα, χωρίς όμως να υπάρξει αποτέλεσμα. «Αναπτύξαμε τα πάντα σε μια προσπάθεια να εντοπισθούν οι χειριστές οι οποίοι όμως δεν εντοπίστηκαν», δήλωσε η ίδια πηγή.

Όσον αφορά την πτήση πάνω από την πρεσβεία των ΗΠΑ, οι έρευνες διεξάγονται από το ερευνητικό τμήμα της αστυνομίας των αερομεταφών (GTA). Η δικαστική αστυνομία του Παρισιού έχει αναλάβει την έρευνα για τις πτήσεις στα άλλα σημεία της πρωτεύουσας.

Πριν από τουλάχιστον έναν μήνα, στις 20 Ιανουαρίου, ιπτάμενο ρομποτικό σκάφος πραγματοποίησε πτήσεις πάνω από το Μέγαρο των Ηλυσίων, την έδρα της γαλλικής προεδρίας, «ωστόσο τόσα πολλά ιπτάμενα ρομποτικά σκάφη δεν είχαν θεαθεί ποτέ μέσα σε μια νύχτα», δήλωσε η αστυνομική πηγή.

http://www.efsyn.gr/arthro/synagermos-sto-parisi-meta-tis-ptiseis-drones

 

Πόσο καίρια είναι μια υποδομή ζωτικής σημασίας;

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Πόσο καίρια είναι μια υποδομή ζωτικής σημασίας;

Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) δημοσιεύει μεθοδολογίες για τον προσδιορισμό των υπηρεσιών υποδομών πληροφοριών ζωτικής σημασίας (ΥΖΣ) στα δίκτυα επικοινωνιών. Αυτή η μελέτη παρέχει σύγχρονες μεθοδολογίες και προτείνει πιθανές βελτιώσεις που θα έδιναν τη δυνατότητα στα κράτη μέλη.Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) δημοσιεύει μεθοδολογίες για τον προσδιορισμό των υπηρεσιών υποδομών πληροφοριών ζωτικής σημασίας (ΥΖΣ) στα δίκτυα επικοινωνιών. Αυτή η μελέτη παρέχει σύγχρονες μεθοδολογίες και προτείνει πιθανές βελτιώσεις που θα έδιναν τη δυνατότητα στα κράτη μέλη και τους διαχειριστές των ΥΖΣ να προστατευτούν από μελλοντικές απειλές και προκλήσεις. Οι υπεύθυνοι λήψης αποφάσεων στα κράτη μέλη, χρησιμοποιώντας τις μεθοδολογίες του ENISA, θα είναι σε θέση:

• να καθορίσουν τους τομείς και τις υπηρεσίες ζωτικής σημασίας που υποστηρίζονται από δίκτυα ηλεκτρονικών επικοινωνιών

• να προσδιορίσουν τα περιουσιακά στοιχεία και τις υπηρεσίες ΥΖΣ που υποστηρίζουν υπηρεσίες ζωτικής σημασίας, ειδικά σε σχέση με εσωτερικές και εξωτερικές αλληλεξαρτήσεις

• να αναπτύξουν βασικές κατευθυντήριες γραμμές ασφαλείας, ώστε να διασφαλιστεί η ανθεκτικότητα των περιουσιακών στοιχείων και των υπηρεσιών των δικτύων ζωτικής σημασίας

• να συνεργαστούν στενά με τους κατόχους και τους διαχειριστές των περιουσιακών στοιχείων των υποδομών ζωτικής σημασίας, οι οποίοι θα έπρεπε να συμμετέχουν σε οποιαδήποτε σχετιζόμενη πρωτοβουλία για την ασφάλεια και την ανθεκτικότητα αυτών των περιουσιακών στοιχείων.

Οι υποδομές πληροφοριών ζωτικής σημασίας διαδραματίζουν καθοριστικό ρόλο στην καλή λειτουργία της κοινωνίας και της οικονομίας. Μια επίθεση στον κυβερνοχώρο ή μια διακοπή λειτουργίας που επηρεάζει αυτές τις υποδομές θα μπορούσε να έχει αλυσιδωτές επιδράσεις σε μεγάλο μέρος του πληθυσμού. Ο προσδιορισμός αυτών των στοιχείων ζωτικής σημασίας είναι θεμελιώδης για να διασφαλιστεί η διαθεσιμότητά τους και η αποφυγή επιπτώσεων στη ζωή των ευρωπαίων πολιτών.

Επί του παρόντος, σημαντικός αριθμός κρατών μελών στερείται μιας δομημένης μεθοδολογίας σχετικά με τον προσδιορισμό των περιουσιακών στοιχείων των δικτύων ζωτικής σημασίας. Αυτό μπορεί να θέσει σε σοβαρό κίνδυνο τη διαθεσιμότητα και την ανθεκτικότητα των υποστηριζόμενων υπηρεσιών. Επιπλέον, με βάση τα πορίσματα της μελέτης, τη συζήτηση με τα ενδιαφερόμενα μέρη και την ανάλυση των διαφόρων προσεγγίσεων που ήδη ακολουθούνται, άλλες προκλήσεις είναι:

• η έλλειψη αναλυτικού καταλόγου υπηρεσιών ζωτικής σημασίας, που θα έπρεπε να είναι προσαρμοσμένος στο κάθε κράτος μέλος

• τα κριτήρια κρισιμότητας για προσδιορισμό των περιουσιακών στοιχείων ζωτικής σημασίας, διαδικασία που αποτελεί πρόκληση, ιδιαίτερα σε ό,τι αφορά τις εσωτερικές και εξωτερικές αλληλεξαρτήσεις

• η αποτελεσματική συνεργασία ανάμεσα στο δημόσιο και τον ιδιωτικό τομέα, η οποία είναι θεμελιώδης για τον προσδιορισμό και την προστασία των περιουσιακών στοιχείων και υπηρεσιών ΥΖΣ, και θα έπρεπε να ξεκινάει από τον προσδιορισμό των περιουσιακών στοιχείων.

Ο εκτελεστικός διευθυντής του ENISA δήλωσε: «Με την αυξανόμενη εξάρτηση από τα δίκτυα επικοινωνιών, ο προσδιορισμός των υποδομών πληροφοριών ζωτικής σημασίας είναι το πρώτο βήμα στην προστασία των ευρωπαϊκών δικτύων. Η αποτελεσματική συνεργασία ανάμεσα στο δημόσιο και τον ιδιωτικό τομέα είναι θεμελιώδης για επίτευξη αυτού του στόχου».

Το 2015, ο ENISA θα συνεχίσει να αναπτύσσει την ασφάλεια και ανθεκτικότητα των ευρωπαϊκών δικτύων. Φέτος, θα δοθεί έμφαση στην αξιολόγηση των δικτύων επικοινωνιών, των συνδέσμων και των στοιχείων ζωτικής σημασίας. Επιπλέον, ο Οργανισμός θα συνεχίσει να προωθεί την ενεργό συμμετοχή της κοινότητας εκμετάλλευσης δικτύου, μέσω του INFRASEC – της Ομάδας αναφοράς για την ασφάλεια και την ανθεκτικότητα των υποδομών του διαδικτύου –, εργαστηρίων και άλλων ενημερωτικών δραστηριοτήτων.

https://www.enisa.europa.eu/

Κωδικούς καρτών SIM κινητών υπέκλεπταν οι ΗΠΑ και Βρετανία

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Κωδικούς καρτών SIM κινητών υπέκλεπταν οι ΗΠΑ και Βρετανία

.«Χέρι» στο κλειδί κρυπτογράφησης που ξεκλειδώνει όλες τις τηλεφωνικές επικοινωνίες, στις κάρτες SIM των κινητών τηλεφώνων, φαίνεται πως έβαζε η Εθνική Υπηρεσία Ασφάλειας των ΗΠΑ (NSA) και η ομόλογή της στη Βρετανία GCHQ…

«Χέρι» στο κλειδί κρυπτογράφησης που ξεκλειδώνει όλες τις τηλεφωνικές επικοινωνίες, στις κάρτες SIM των κινητών τηλεφώνων, φαίνεται πως έβαζε η Εθνική Υπηρεσία Ασφάλειας των ΗΠΑ (NSA) και η ομόλογή της στη Βρετανία GCHQ. 

Νέα στοιχεία που έφερε στο φως η ιστοσελίδα The Intercept, επικαλούμενη ντοκουμέντα που έχει στην κατοχή του ο Έντουαρντ Σνόουντεν, αποκαλύπτουν πως οι δύο αδελφές υπηρεσίες έκλεβαν τους κωδικούς από τη μεγαλύτερη εταιρεία κατασκευής καρτών SIM, την ολλανδική Gemaldo, προκειμένου να έχουν ευρεία πρόσβαση σε συνομιλίες και δεδομένα. 

Λεπτομέρειες για τον τρόπο με τον οποίο NSA και GCHQ είχαν πρόσβαση στους κωδικούς δεν έχουν γίνει ακόμη γνωστές. Το Intercept, η ιστοσελίδα του αμερικανού δημοσιογράφου Γκλεν Γκρίνγουολντ, ο οποίος σε συνεργασία με τον Σνόουντεν αποκάλυψαν για πρώτη φορά το εύρος της αμερικανικής και της βρετανικής κατασκοπείας, δεν διευκρινίζει καν ποιοι ήταν οι στόχοι των δύο υπηρεσιών. 

Είτε ακολουθήσει ωστόσο νέος γύρος αποκαλύψεων είτε όχι, οι ειδικοί μιλούν ήδη για παραβίαση της διεθνούς νομοθεσίας, γεγονός που μπορεί να ανοίξει νέες πληγές στη διπλωματική κοινότητα. Η κυβέρνηση Ομπάμα είχε δεχθεί έντονη κριτική από τη Γερμανία, τη Βραζιλία και άλλες χώρες μετά τη «βόμβα» Σνόουντεν, πριν από ενάμιση χρόνο, ενώ σε ορισμένες περιπτώσεις η διπλωματική «ζημιά» δεν έχει ακόμη αποκατασταθεί πλήρως. 

Επί της ουσίας, οι μυστικές υπηρεσίες «έχουν το λειτουργικό ισοδύναμο του κλειδιού του σπιτιού μας», επισημαίνει στην Guardian o Μαρκ Ρούμολντ δικηγόρος του Ιδρύματος Ηλεκτρονικά Σύνορα. Η ερμηνεία είναι σχετικά απλή. Όλες οι τηλεφωνικές επικοινωνίες μέσω κινητών είναι ιδιωτικές χάρις σε μία κωδικοποιημένη σύνδεση ανάμεσα σε κάθε κινητό και το δίκτυο του ασύρματου φορέα. Για να αποκωδικοποιήσει κανείς αυτήν την επικοινωνία -κάτω από τη μύτη τόσο των εταιρειών κινητής τηλεφωνίας όσο και των ξένων κυβερνήσεων- αρκεί να έχει στη διάθεσή του την κάρτα SIM. 

Σύμφωνα με τον Ρούμολντ, δεν υπάρχει αμφιβολία ότι η κυβερνοεπίθεση στη Gemaldo αποτελεί παραβίαση της ολλανδικής νομοθεσίας. Δεδομένου ωστόσο ότι η εταιρεία έχει παρουσία σε 85 χώρες και παρέχει κάρτες SIM σε περίπου 450 παρόχους ασύρματων δικτύων παγκοσμίως αφήνει ανοιχτό το ενδεχόμενο της παραβίασης της διεθνούς νομοθεσίας. «Οι επιπτώσεις είναι σοβαρές για την ιδιωτικότητα, όχι μόνο στις ΗΠΑ, αλλά διεθνώς», τονίζει ο Ρούμολντ. 

Για την ώρα, οι πρώτες αντιδράσεις έρχονται από τη Gemaldo, η οποία ανακοίνωσε ότι «εξετάζει πολύ σοβαρά τις καταγγελίες». Προς το παρόν όμως, η εταιρεία δεν έχει εντοπίσει τα ίχνη της ηλεκτρονικής επίθεσης, η οποία σύμφωνα με το Intercept πραγματοποιήθηκε το 2010. 

Η ιστοσελίδα αναφέρεται μάλιστα σε μία συγκεκριμένη περίπτωση υποκλοπής τον Ιούνιο του 2010. Η GCHQ υπέκλεψε σχεδόν 300.000 «κλειδιά» κινητών τηλεφώνων στη Σομαλία. Οι Σομαλοί χρήστες δεν βρίσκονται στη λίστα ενδιαφέροντος της GCHQ. Τα δεδομένα ωστόσο, σύμφωνα με το Intercept, διαβιβάστηκαν στην NSA.

Μάρω Βακαλοπούλου

πηγή: http://news.in.gr

 

Προθεσμία για εκετάσεις πιστοποίησης στο ΚΕΜΕΑ ως τις 25/2

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Προθεσμία για εκετάσεις πιστοποίησης στο ΚΕΜΕΑ ως τις 25/2

Ο Εθνικός Οργανισμός Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού (ΕΟΠΠΕΠ.) σε συνεργασία με το Κέντρο Μελετών Ασφάλειας (ΚΕΜΕΑ.) ανακοινώνει, ότι από 13/02/2015 έως και 25/02/2015 έχουν δικαίωμα υποβολής αίτησης συμμετοχής στις Εξετάσεις Πιστοποίησης.Ο Εθνικός Οργανισμός Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού (ΕΟΠΠΕΠ.) σε συνεργασία με το Κέντρο Μελετών Ασφάλειας (ΚΕΜΕΑ.) ανακοινώνει, ότι από 13/02/2015 έως και 25/02/2015 έχουν δικαίωμα υποβολής αίτησης συμμετοχής στις Εξετάσεις Πιστοποίησης όσοι διαθέτουν επαγγελματική εμπειρία ως «Προσωπικό Ιδιωτικής Ασφάλειας».

Επισημαίνεται, ότι δε θα δοθεί παράταση υποβολής αιτήσεων εκτός της προαναφερθείσας ημερομηνίας. Η υποβολή της αίτησης και των απαιτούμενων δικαιολογητικών εκτός του ως άνω χρονικού διαστήματος θεωρείται εκπρόθεσμη και δε γίνεται δεκτή.

Οι υποψήφιοι των Εξετάσεων Πιστοποίησης επαγγελματιών, οι οποίοι δε διαθέτουν αναγνωρισμένο επαγγελματικό τίτλο της ειδικότητας «Προσωπικό Ιδιωτικής Ασφάλειας» μπορούν, να έχουν πρόσβαση στον ισχύοντα Κανονισμό Πιστοποίησης της ειδικότητας «Προσωπικό Ιδιωτικής Ασφάλειας» κάνοντας κλικ εδώ, ή από την ιστοσελίδα του ΕΟΠΠΕΠ.

ΔΙΚΑΙΟΛΟΓΗΤΙΚΑ – ΤΟΠΟΣ ΥΠΟΒΟΛΗΣ

Τα απαραίτητα δικαιολογητικά για τη συμμετοχή των υποψηφίων στις εξετάσεις είναι τα παρακάτω:

1. Έντυπο αίτησης συμμετοχής. (διαθέσιμο εδώ)

2Πρόσφατη φωτογραφία του υποψηφίου, τύπου ταυτότητας. (έγχρωμη ή ασπρόμαυρη)

3. Ευκρινές φωτοαντίγραφο των δύο όψεων του δελτίου αστυνομικής ταυτότητας ή ελλείψει ταυτότητας, ευκρινές φωτοαντίγραφο των κρίσιμων σελίδων του διαβατηρίου (δηλ. εκείνων στις οποίες αναφέρονται ο αριθμός και τα στοιχεία ταυτότητας του κατόχου ή η άδεια διαμονής) ή ευκρινές φωτοαντίγραφο της σχετικής βεβαίωσης κατάθεσης αίτησης για έκδοση άδειας διαμονής της αρμόδιας αρχής. Εάν από τα παραπάνω δεν προκύπτει η ημερομηνία γέννησης ή/και το όνομα πατρός πρέπει να προσκομισθεί και πιστοποιητικό γεννήσεως.

4. Κάποιο από τα παρακάτω:

– Ευκρινές φωτοαντίγραφο άδειας εργασίας
– ή ένσημα ασφαλιστικού φορέα
– ή νόμιμες βεβαιώσεις εργοδοτών
– ή βεβαιώσεις πρακτικής άσκησης και κατάρτισης
– ή φορολογικά ή ασφαλιστικά ή λοιπά στοιχεία, από τα οποία αποδεικνύεται η επαγγελματική εμπειρία.

5. Πρωτότυπες αποδείξεις τραπεζικής κατάθεσης ανταποδοτικών τελών (συνολικά 150,00€) στις οποίες πρέπει, να αναγράφεται υποχρεωτικά το ονοματεπώνυμο του υποψηφίου, ως εξής:

Α. Εκατό ευρώ (100,00€) θα κατατεθούν στον τραπεζικό λογαριασμό του Εθνικού Οργανισμού Πιστοποίησης Προσόντων και Επαγγελματικού Προσανατολισμού (ΕΟΠΠΕΠ.) με τα παρακάτω στοιχεία:

Εθνική Τράπεζα της Ελλάδος Δικαιούχος: ΕΘΝΙΚΟΣ ΟΡΓΑΝΙΣΜΟΣ ΠΙΣΤΟΠΟΙΗΣΗΣ ΠΡΟΣΟΝΤΩΝ ΚΑΙ ΕΠΑΓΓΕΛΜΑΤΙΚΟΥ ΠΡΟΣΑΝΑΤΟΛΙΣΜΟΥ Αριθ. Λογαριασμού: 125/540034-13

Β. Πενήντα ευρώ (50,00€) στον τραπεζικό λογαριασμό του Κέντρου Μελετών Ασφάλειας (ΚΕΜΕΑ.) με τα παρακάτω στοιχεία:

Εθνική Τράπεζα της Ελλάδος
Δικαιούχος: ΚΕΝΤΡΟ ΜΕΛΕΤΩΝ ΑΣΦΑΛΕΙΑΣ
Αριθ. Λογαριασμού: 694/480008-72

Οι αιτήσεις συμμετοχής υποβάλλονται ΜΟΝΟ με συστημένη επιστολή στην ακόλουθη ταχυδρομική διεύθυνση:

Κέντρο Μελετών Ασφάλειας
Υπουργείο Εσωτερικών και Διοικητικής Ανασυγκρότησης
Π. Κανελλοπούλου 4, ΤΚ. 101 77 , ΑΘΗΝΑ
[Για τις Εξετάσεις Πιστοποίησης επαγγελματιών ΠΙΑ.]

Οι υποψήφιοι που έχουν αποτύχει σε Εξετάσεις Πιστοποίησης προηγούμενης περιόδου και επιθυμούν, να συμμετάσχουν στην παρούσα εξεταστική περίοδο, οφείλουν, να καταθέσουν μόνο τα ανταποδοτικά τέλη των 100,00€ στον τραπεζικό λογαριασμό του ΕΟΠΠΕΠ.  Επίσης, γι’ αυτήν την κατηγορία υποψηφίων, απαιτείται η αποστολή μόνο της αίτησης συμμετοχής στις Εξετάσεις Πιστοποίησης και της απόδειξης κατάθεσης των ανταποδοτικών τελών.

Οι υποψήφιοι φέρουν την αποκλειστική ευθύνη για την ορθή συμπλήρωση της αίτησής τους.

Αιτήσεις που υποβάλλονται αυτοπροσώπως ή με οποιονδήποτε άλλο τρόπο, δε θα γίνονται δεκτές.

Το πρόγραμμα των εξετάσεων, καθώς και τα ονόματα των υποψηφίων ανά εξεταστικό κέντρο, θα ανακοινωθούν, μετά την παραλαβή και την επεξεργασία των αιτήσεων από την Κεντρική Επιτροπή Εξετάσεων (ΚΕΕ.), στην ιστοσελίδα του ΚΕΜΕΑ., καθώς και στην ιστοσελίδα του ΕΟΠΠΕΠ. Ο κάθε υποψήφιος υποχρεούται να παρακολουθεί τις σχετικές λεπτομέρειες με ατομική του ευθύνη.

Επισημαίνεται ότι: Σε περίπτωση μη συμμετοχής του υποψηφίου στις εξετάσεις πιστοποίησης τα εξέταστρα δεν επιστρέφονται. Σε περίπτωση προβλήματος υγείας του υποψηφίου – εξεταζομένου, που αποδεικνύεται με έγγραφη βεβαίωση εισαγωγής του σε Δημόσιο ή Ιδιωτικό Νοσοκομείο, είναι δυνατή η μεταφορά των εξέταστρων στην επόμενη εξεταστική περίοδο, ύστερα από αίτηση του ενδιαφερομένου (με την οποία συνυποβάλλεται και η σχετική γνωμάτευση του νοσηλευτικού ιδρύματος) και απόφαση του ΔΣ του ΚΕΜΕΑ και του ΕΟΠΠΕΠ, ύστερα από εισήγηση της ΚΕΕ. Ο υποψήφιος που εμπίπτει στην παραπάνω περίπτωση υποχρεούται να υποβάλλει την, ως άνω, αίτηση μέσα σε ένα (1) μήνα από την ημερομηνία εξέτασης.

Δικαιολογητικά/γνωματεύσεις που θα κατατίθενται μετά τη λήξη της ως άνω προθεσμίας δε θα γίνονται δεκτά.

Οι συστάσεις του ENISA για την πιστοποίηση των επαγγελματιών ICS/SCADA

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Οι συστάσεις του ENISA για την πιστοποίηση των επαγγελματιών ICS/SCADA

Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) δημοσιεύει μια νέα μελέτη, η οποία εξετάζει τις προκλήσεις και παρέχει συστάσεις, με στόχο την ανάπτυξη συστημάτων πιστοποίησης δεξιοτήτων των εμπειρογνωμόνων ασφάλειας στον κυβερνοχώρο.Ο Οργανισμός της Ευρωπαϊκής Ένωσης για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) δημοσιεύει μια νέα μελέτη, η οποία εξετάζει τις προκλήσεις και παρέχει συστάσεις, με στόχο την ανάπτυξη συστημάτων πιστοποίησης δεξιοτήτων των εμπειρογνωμόνων ασφάλειας στον κυβερνοχώρο, οι οποίοι ασχολούνται με τα βιομηχανικά συστήματα ελέγχου (ICS) και τα συστήματα εποπτικού έλεγχου και απόκτησης δεδομένων (SCADA) στην Ευρώπη.

Μια διαδικτυακή έρευνα και συνεντεύξεις με εμπειρογνώμονες από κράτη μέλη της ΕΕ και όλο τον κόσμο, αναλύουν το πώς οι τρέχουσες πρωτοβουλίες για την πιστοποίηση των επαγγελματικών δεξιοτήτων σχετίζονται με το θέμα της ασφάλειας των συστημάτων ICS/SCADA στον κυβερνοχώρο. Η σύγκλιση της Τεχνολογίας επιχειρησιακής λειτουργίας (ΤΕ) για τις βιομηχανικές διαδικασίες και της Τεχνολογίας πληροφοριών (ΤΠ) δημιουργεί την ανάγκη για ασφάλεια των συστημάτων ICS/SCADA, αλλά και για επαγγελματίες με τα κατάλληλα προσόντα. Επί του παρόντος, υπάρχει περιορισμένη επίγνωση των διαθέσιμων προγραμμάτων πιστοποίησης στον τομέα, γεγονός που

έχει ως αποτέλεσμα μικρό αριθμό επαγγελματιών με τα κατάλληλα προσόντα.

Η πολυπλοκότητα των συστημάτων ICS/SCADA έγκειται κυρίως στο διεπιστημονικό χαρακτήρα τους (ασφάλεια στον κυβερνοχώρο, επιχειρησιακή λειτουργία και τεχνολογία των πληροφοριών) και στο ευρύ φάσμα τομέων που χρησιμοποιούν βιομηχανικά συστήματα (όπως αυτοματισμός, ενέργεια, χημικά, φαρμακευτικά προϊόντα, κ.λπ.). Ως εκ τούτου, τα συστήματα ICS/SCADA παρουσιάζουν διαφορές ως προς τις διαδικασίες τους, τις επιχειρησιακές λειτουργίες και τις συνέπειές τους. Μια βασική πρόκληση των τρεχόντων συστημάτων πιστοποίησης είναι η διαχείριση της σύγκλισης της ασφάλειας στον κυβερνοχώρο και της τεχνολογίας επιχειρησιακής λειτουργίας. Μια δεύτερη

είναι η πολυπλοκότητα των διαφορετικών και πολυεπίπεδων επαγγελματικών προφίλ και ρόλων από λειτουργική άποψη. Επιπλέον, είναι αναγκαίο να ενισχυθούν η σημασία, η αξιοπιστία και η δύναμη των μελλοντικών πιστοποιήσεων για την ασφάλεια των συστημάτων ICS/SCADA στον κυβερνοχώρο, λαμβάνοντας την υποστήριξη επαγγελματικών ενώσεων.

Η έκθεση προτείνει μια σειρά από συστάσεις για εναρμόνιση της πιστοποίησης των δεξιοτήτων για τους επαγγελματίες ICS/SCADA στην Ευρώπη. Οι συστάσεις αυτές είναι σημαντικές τόσο για το δημόσιο όσο και για τον ιδιωτικό τομέα σε ολόκληρη την ΕΕ:

• μια ανεξάρτητη οργανωτική επιτροπή θα πρέπει να αξιολογήσει τα τρέχοντα παγκόσμια ή εθνικά συστήματα πιστοποίησης και να προσδιορίσει ένα ευρωπαϊκό σύστημα πιστοποίησης ασφάλειας στον κυβερνοχώρο για τους επαγγελματίες ICS/SCADA. Αυτό είναι σημαντικό προκειμένου να επιτευχθεί ο βαθμός μετρηθείσας γνώσης που μπορεί να εφαρμοστεί στις βιομηχανικές επιχειρησιακές λειτουργίες.

• οι πιστοποιήσεις θα πρέπει να είναι πολυεπίπεδες για να καλύπτουν ευρύ φάσμα επαγγελματιών από διαφορετικούς τομείς πρακτικής, συμπεριλαμβανομένων θεμάτων επιχειρησιακής λειτουργίας και διαχείρισης, καθώς και των πρακτικών πτυχών.

• θα πρέπει να καθιερωθεί σύστημα πιστοποίησης με περιεχόμενο διοίκησης. Αυτό θα προσέθετε αξία, διασφαλίζοντας ότι τα διοικητικά στελέχη διαθέτουν τα κατάλληλα προσόντα για να λάβουν σωστές αποφάσεις σε κρίσιμες καταστάσεις.

• θα πρέπει να αναπτυχθεί περιβάλλον προσομοίωσης τόσο για σκοπούς κατάρτισης όσο και για τη δοκιμή των πρακτικών δεξιοτήτων.

Ο εκτελεστικός διευθυντής του ENISA δήλωσε: «Η ασφάλεια των συστημάτων ICS/SCADA στον κυβερνοχώρο αποτελεί κεντρικό κομμάτι πολλών βιομηχανικών διαδικασιών και αναπτυσσόμενο τομέα που θα παρουσιάσει εμπορικές και βιομηχανικές ευκαιρίες. Τα εξειδικευμένα συστήματα πιστοποίησης των δεξιοτήτων των εμπειρογνωμόνων της ασφάλειας στον κυβερνοχώρο που ασχολούνται με τα συστήματα ICS/SCADA θα ήταν επωφελή για τους τομείς και υποτομείς της βιομηχανίας, καθώς επίσης σημαντικά για τη διασφάλιση του επιπέδου ασφάλειας στον κυβερνοχώρο σε ολόκληρη την Ευρώπη».

Τεύχος 40

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Τεύχος 40. Δεν υπάρχουν σχόλια στο Τεύχος 40

Featured | Με πλούσια και ελκυστική ύλη, κυκλοφορεί στα περίπτερα και σε εξειδικευμένα σημεία διανομής, το μηνιαίο περιοδικό Security Report, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση.

Στο νέο τεύχος Μαρτίου θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή επαγγελματία της αγοράς, στους υπεύθυνους ασφαλείας και εκπαίδευσης προσωπικού ασφαλείας και πλέον και σε ιδιώτες. Παράλληλα, κάθε μήνα μέσα από την ιστοσελίδα www.securityreport.gr, μπορείτε να διαβάζετε εντελώς δωρεάν όλο το περιοδικό ηλεκτρονικά, σε μορφή ιστοσελίδας HTML και όχι σε μορφή e-book, ώστε να είναι όσο το δυνατόν πιο ευανάγνωστο γίνεται.

 

Με πλούσια και ελκυστική ύλη, κυκλοφορεί στα περίπτερα και σε εξειδικευμένα σημεία διανομής, το μηνιαίο περιοδικό Security Report, πάντα μαζί με το περιοδικό Ψηφιακή Τηλεόραση.

Στο νέο τεύχος Μαρτίου θα βρείτε ενδιαφέροντα θέματα και δοκιμές που απευθύνονται σε κάθε τεχνικό, ηλεκτρονικό ή επαγγελματία της αγοράς, στους υπεύθυνους ασφαλείας και εκπαίδευσης προσωπικού ασφαλείας και πλέον και σε ιδιώτες. Παράλληλα, κάθε μήνα μέσα από την ιστοσελίδα www.securityreport.gr, μπορείτε να διαβάζετε εντελώς δωρεάν όλο το περιοδικό ηλεκτρονικά, σε μορφή ιστοσελίδας HTML και όχι σε μορφή e-book, ώστε να είναι όσο το δυνατόν πιο ευανάγνωστο γίνεται.

Ξεκινώντας από τη θεματογραφία του περιοδικού, αυτό το μήνα το Security Report, καταπιάνεται με την εξάπλωση του τζιχάντ στην Ευρώπη. Για την αποφυγή παρεξηγήσεων στο ίδιο τεύχος αναφέρονται και οι ισλαμικές θρησκευτικές οργανώσεις που υπάρχουν στην Ελλάδα, που ουδεμία σχέση έχουν βέβαια με την τρομοκρατία του τζιχάντ.

Με δεδομένο ότι όλα πλέον δικτυώνονται, ακόμη και οι υποδομές μιας χώρας, παρουσιάζουμε το σενάριο ενός ενδεχόμενου κυβερνοπολέμου στην Ελλάδα. Πόσο είναι έτοιμη η χώρα μας να αντέξει μια τέτοια επίθεση;

Ο Γιάννης Χαλέλης, Γενικός Διευθυντής της Vision Software, μέσα από την συνέντευξη που παραχώρησε στο Security Report, μιλά για το πώς μια εταιρία πληροφορικής μπορεί να δραστηριοποιηθεί και στον τομέα των συστημάτων ασφαλείας.

1237 εκθέτες από 54 χώρες του κόσμου έλαβαν μέρος στην έκθεση Intersec 2015 που έγινε στο Ντουμπάι. Το Security Report σας αποκαλύπτει τις καινοτομίες της φετινής διοργάνωσης.

Η θαλάσσια πειρατεία καλά κρατεί και για το 2014 και για την καταπολέμησή της απαιτείται βαθειά μελέτη τόσο των υποψηφίων στόχων, όσο και των υποψήφιων πειρατικών οργανώσεων, όπως αναφέρει η σχετική μελέτη που παρουσιάζει το Security Report.

Στην γνωστή έκθεση καταναλωτικών ηλεκτρονικών CES 2015, δεν έλειψαν και οι συμμετοχές από το χώρο των συστημάτων ασφαλείας. Το Security Report σας παρουσιάζει τα πιο καινοτόμα προϊόντα security που παρουσιάστηκαν στην έκθεση.

Η θεματογραφία ολοκληρώνεται με την έκθεση “Τοπίο απειλών 2014” της ENISA, στην οποία καταγράφονται οι κυριότερες απειλές στον κυβερνοχώρο.

Και αυτό το μήνα τα καλύτερα νέα προϊόντα πέρασαν από τον εργαστήριο του Security Report. Πρώτα από όλα έχουμε την νέα σειρά καταγραφικών – καμερών EOS, που είναι συμβατές με το νέο πρότυπο HD-CVI, καθώς και ένα αντίστοιχο σύστημα καταγραφικού – καμερών της HS, που είναι όμως συμβατά με το ανταγωνιστικό πρότυπο HD-TVI. Η γερμανική ABUS παρουσιάζει ένα σετ για ασύρματη παρακολούθηση – καταγραφή, ενώ ιδιαίτερο ενδιαφέρον έχουν ο 6πλός ανιχνευτής κίνησης Duevi Moskito και o αισθητήρας κουρτίνας AMC DT16. Τις παρουσιάσεις ολοκληρώνει ένα άρθρο για την τεχνολογία HD-CVI, για την καταγραφή της οποίας προτείνονται οι νέοι δίσκοι Purple της Western Digital.

Κατασκοπευτικό malware της NSA στο firmware των σκληρών δίσκων

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Security News. Δεν υπάρχουν σχόλια στο Κατασκοπευτικό malware της NSA στο firmware των σκληρών δίσκων

Featured | Οι αποκαλύψεις του Edward Snowden φαίνεται πως είναι η κορυφή του παγόβουνου, αφού όσο περνάει ο καιρός μαθαίνουμε όλο και περισσότερα για την δράση της Υπηρεσίας Εθνικής Ασφάλειας των Ηνωμένων Πολιτειών της Αμερικής (NSA) και των τεχνικών και εργαλείων που χρησιμοποιεί…

Οι αποκαλύψεις του Edward Snowden φαίνεται πως είναι η κορυφή του παγόβουνου, αφού όσο περνάει ο καιρός μαθαίνουμε όλο και περισσότερα για την δράση της Υπηρεσίας Εθνικής Ασφάλειας των Ηνωμένων Πολιτειών της Αμερικής (NSA) και των τεχνικών και εργαλείων που χρησιμοποιεί.

Έτσι, ερευνητές σε θέματα ασφαλείας της Kaspersky Lab ανακάλυψαν ότι κυβερνητικής προέλευσης spyware έχει σκοπίμως “εμφυτευτεί” στο firmware σκληρών δίσκων και αποθηκευτικών μέσων μεγάλων ονομάτων όπως των Seagate, Toshiba, IBM, Micron, Samsung και Western Digital.

Εφόσον το malware είναι παρόν, επιτρέπει την συλλογή δεδομένων, ενώ χαρτογραφεί δίκτυα τα οποία σε διαφορετική περίπτωση θα ήταν απρόσιτα. Το malware επίσης δεν μπορεί να ανιχνευθεί εύκολα -επειδή βρίσκεται στο firmware- και δεν μπορεί να αντιμετωπιστεί εύκολα.

Η Kaspersky δεν κατονομάζει τους υπεύθυνους, αλλά δεν διστάζει να στρέψει το δάχτυλο προς την κατεύθυνση που βρίσκεται η αμερικάνικη κυβέρνηση. Παρόλα αυτά, έδωσε την ονομασία “the Equation group” σε αυτούς που επινόησαν αυτές τις τεχνικές κατασκοπείας.

Η εταιρεία σημειώνει ότι οι υπεύθυνοι για την ανάπτυξη του, είχαν πρόσβαση σε unpatched exploits προτού κάνουν την εμφάνιση τους σε αμερικάνικους ιούς κυβερνοπολέμου όπως ο Stuxnet και που σε ορισμένες περιπτώσεις μοιράζονταν τμήματα κώδικα.

Επίσης, οι περισσότερες μολύνσεις συνέβησαν σε περιοχές που αποτελούν συχνούς κατασκοπευτικούς στόχους των Ηνωμένων Πολιτειών της Αμερικής, όπως η Κίνα, το Ιράν, το Πακιστάν και η Ρωσία. Οι πηγές του Reuters επίσης επιβεβαιώνουν τους ισχυρισμούς ότι η NSA ανέπτυξε τεχνικές κατασκοπείας σε αυτό το επίπεδο (μάλιστα γίνεται λόγος και για το σκουλήκι Fanny, που δημιουργήθηκε για να μολύνει μεταξύ άλλων και υπολογιστές τζιχαντιστών).

Η εταιρεία ασφαλείας επίσης σημειώνει, ότι δεν υπήρχε περίπτωση το “the Equation group” να μην είχε πρόσβαση στον πηγαίο κώδικα του firmware.

Πηγή: http://www.insomnia.gr/

 

Νέες τεχνολογίες στα Κλειστά κυκλώματα τηλεόρασης (CCTV)

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο CCTV, Τεύχος 40. Δεν υπάρχουν σχόλια στο Νέες τεχνολογίες στα Κλειστά κυκλώματα τηλεόρασης (CCTV)

Τον τελευταίο χρόνο βιώνουμε ιστορικές αλλαγές στην τεχνολογία των Κλειστών Κυκλωμάτων Τηλεόρασης (CCTV), με βασικότερη την μετάβαση από τα κοινά αναλογικά συστήματα στα συστήματα υψηλής ευκρίνειας. Στη μετάβαση αυτή, έχει βοηθήσει σημαντικά η τεχνολογία HD-CVI (High Definition over Composite Video Interface) η οποία επιτρέπει την μετάδοση, μέσω ομοαξονικού καλωδίου.Τον τελευταίο χρόνο βιώνουμε ιστορικές αλλαγές στην τεχνολογία των Κλειστών Κυκλωμάτων Τηλεόρασης (CCTV), με βασικότερη την μετάβαση από τα κοινά αναλογικά συστήματα στα συστήματα υψηλής ευκρίνειας. Στη μετάβαση αυτή, έχει βοηθήσει σημαντικά η τεχνολογία HD-CVI (High Definition over Composite Video Interface) η οποία επιτρέπει την μετάδοση, μέσω ομοαξονικού καλωδίου, υψηλής ανάλυσης σήματος Video (έως 1080P), σε αποστάσεις που φτάνουν και τα 500 μέτρα, χωρίς την ανάγκη ενισχυτικών συσκευών.

Η τεχνολογία ΗD-CVI έχει πολλά πλεονεκτήματα έναντι της παλιάς αναλογικής τεχνολογίας.

  • Έχει δυνατότητα ανάλυσης έως 1080p (1280 x 1080 εικονοστοιχεία), έναντι 960Η (960 Χ 576 εικονοστοιχεία) του αναλογικού CCTV.
  • Η μετάδοση μπορεί να πραγματοποιηθεί τόσο μέσω ομοαξονικού καλωδίου όσο και μέσω UTP, σε μεγάλες αποστάσεις, χωρίς τη χρήση ενισχυτικών διατάξεων.
  • Έχει τη δυνατότητα μετάδοσης ήχου μέσω του ίδιου καλωδίου.
  • Έχει τη δυνατότητα μετάδοσης πρωτοκόλλου RS-485 μέσω του ιδίου καλωδίου, που επιτρέπει τον έλεγχο του OSD menu της κάμερας και, αν αυτή διαθέτει φακό zoom, τον χειρισμό του φακού από απόσταση.
  • Δεν παρουσιάζει καθυστέρηση στην απεικόνιση.
  • Παρουσιάζει υψηλή ανοσία στις ηλεκτρομαγνητικές παρεμβολές.
  • Τα καταγραφικά HD-CVI είναι υβριδικά, έχοντας τη δυνατότητα να απεικονίσουν και να καταγράψουν κάμερες IP που υποστηρίζουν πρωτόκολλο ONVIF.
  • Το κόστος των καταγραφικών και των καμερών HD-CVI είναι ελάχιστα μεγαλύτερο από αυτό ενός συστήματος αναλογικού CCTV.
  • Είναι πολύ εύκολη η αντικατάσταση ενός αναλογικού συστήματος CCTV με ένα ΗD-CVI. Απαιτείται μόνο η αντικατάσταση των καμερών και του καταγραφικού και η διατήρηση των καλωδίων, στις περισσότερες περιπτώσεις, γεγονός που μειώνει το εργατικό κόστος και το χρόνο αντικατάστασης.

Από τα παραπάνω, φαίνεται ότι οι απαιτήσεις για ένα σύστημα καταγραφής αυξάνονται. Είναι πολύ κρίσιμη, λοιπόν, η επιλογή του κατάλληλου σκληρού δίσκου για την τήρηση των δεδομένων καταγραφής. Ο σκληρός δίσκος είναι η “καρδιά” του συστήματος καταγραφής. Λειτουργεί αδιάλειπτα 24 ώρες τη μέρα / 7 μέρες την εβδομάδα σε δύσκολες, πολλές φορές, συνθήκες και είναι πολύ κρίσιμη η επιλογή ενός κατάλληλου σκληρού δίσκου για την τήρηση των δεδομένων καταγραφής.

Η εταιρία μας, μετά από αρκετές δοκιμές, έχει καταλήξει στη χρήση σκληρών δίσκων της σειράς Purple της Western Digital για τους παρακάτω λόγους:

  • Είναι απόλυτα συμβατοί με οποιοδήποτε τύπο καταγραφικού, είτε είναι αναλογικής τεχνολογίας, είτε IP είτε ΗD-CVI.
  • Διαθέτουν την αποκλειστική τεχνολογία All frame, που επιτρέπει καταγραφή και αναπαραγωγή υψηλής ευκρίνειας εικόνας με πραγματική κίνηση, χωρίς την απώλεια εγγραφών.
  • Διαθέτουν χαμηλή κατανάλωση ισχύος. Αυτή η παράμετρος είναι ιδιαίτερα σημαντική, διότι οι συνθήκες λειτουργίας των καταγραφικών είναι δύσκολες και πολλές φορές λειτουργούν σε συνθήκες με υψηλή θερμοκρασία περιβάλλοντος.
  • Διαθέτουν τεχνολογία Intelliseek η οποία υπολογίζει την βέλτιστη ταχύτητα αναζήτησης ώστε να μειώνεται ο θόρυβος, η κατανάλωση ισχύος και οι δονήσεις, παράγοντες που μειώνουν την ζωή ενός σκληρού δίσκου.
  • Διαθέτουν εγγύηση καλής λειτουργίας 3 ετών.

Τo τζιχάντ στην Ευρώπη

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Αφιέρωμα, Τεύχος 40. Δεν υπάρχουν σχόλια στο Τo τζιχάντ στην Ευρώπη

Μετά τη σφαγή στο περιοδικό Charlie Hebdo στη Γαλλία, αυστηρότερα μέτρα ασφαλείας και συλλήψεις ύποπτων ισλαμιστών έλαβαν χώρα σε πολλές χώρες της Ευρώπης. Η σπασμωδική αντίδραση ήταν μια απάντηση στην αναποτελεσματική αντιτρομοκρατική δράση και την ελλειμματική προσπάθεια για την αντιμετώπιση των διεθνών τζιχαντιστών, όπως αυτή ήρθε στο προσκήνιο με τις περιπτώσεις…

Μετά τη σφαγή στο περιοδικό Charlie Hebdo στη Γαλλία, αυστηρότερα μέτρα ασφαλείας και συλλήψεις ύποπτων ισλαμιστών έλαβαν χώρα σε πολλές χώρες της Ευρώπης. Η σπασμωδική αντίδραση ήταν μια απάντηση στην αναποτελεσματική αντιτρομοκρατική δράση και την ελλειμματική προσπάθεια για την αντιμετώπιση των διεθνών τζιχαντιστών, όπως αυτή ήρθε στο προσκήνιο με τις περιπτώσεις των Said και Chérif Kouachi και Amedy Coulibaly, οι οποίοι ήταν σε θέση να σχεδιάσουν μια μεγάλης κλίμακας δολοφονική επίθεση που στοίχισε τη ζωή 17 ανθρώπων.

Η αστυνομία βρήκε σημαίες του ISIS, πυροκροτητές, μετρητά χρήματα και αυτόματα όπλα σε διαμέρισμα το οποίο πιστεύεται ότι είχε ενοικιαστεί από τον Amedy Coulibaly. Ένας έμπορος όπλων στο Βέλγιο παραδέχθηκε την πώληση αυτόματων όπλων και εκτοξευτήρων πυραύλων για λιγότερο από 5.000 ευρώ στους Γάλλους τζιχαντιστές που εμπλέκονται στην επίθεση στο Charlie Hebdo. Ο ίδιος παραδόθηκε στις αρχές λίγες ημέρες μετά την δολοφονική επίθεση. Αλλά πόσοι άλλοι μαχητές της Τζιχάντ είναι στην Ευρώπη; Πόσα άλλα αποθέματα όπλων υπάρχουν;

Η απάντηση των Αρχών

Όλες αυτές οι εξελίξεις ενεργοποίησαν τα αντανακλαστικά των δυνάμεων ασφαλείας σε πολλές χώρες σε όλη την Ευρώπη, οι οποίες προέβησαν σε διάφορες ενέργειες. Στο Βέλγιο, 13 άτομα συνελήφθησαν, ενώ δύο ύποπτοι που θεωρείτο ότι σχεδίαζαν μια επικείμενη επίθεση πυροβολήθηκαν και σκοτώθηκαν από την βελγική αντιτρομοκρατική υπηρεσία.

Στη Γερμανία, οι Αρχές συνέλαβαν πέντε Τούρκους ισλαμιστές. Τρεις τελικά αφέθηκαν ελεύθεροι. Η απόφαση αυτή αποσκοπούσε κυρίως στο να αποτραπούν τυχόν επιθέσεις, που θα στόχευαν όχι το λαό της Γερμανίας, αλλά συγκεκριμένα, όπως με το Βέλγιο, θα στρέφονταν κατά της αστυνομίας και αξιωματικών της ασφάλειας.

Η Ευρώπη έχει εδώ και αρκετό καιρό ακολουθήσει τη λογική τού να μην πιέζει αποφασιστικά τους τζιχαντιστές εχθρούς της. Αν ο εχθρός θέλει να φύγει, τότε να μην τον αφήσουμε; Αν ο εχθρός λειτουργούσε εδώ, αλλά επιτίθετο κάπου αλλού, γιατί αυτό να μας ενοχλεί; Αυτά τα ερωτήματα, φυσικά, δεν συμπύκνωναν την επίσημη πολιτική, αλλά μια ντε φάκτο πρακτική που προήλθε από τον εφησυχασμό, αλλά και την έλλειψη συνειδητοποίησης των απειλητικών κινδύνων, και την άγνοια του γεγονότος ότι η γνώριμη κοινωνικο-πολιτική άνεση της σχετικής ασφάλειας απομακρύνεται πλέον από την Ευρώπη, όπως έχει γίνει σε χώρες όπως η Συρία, το Ιράκ, η Υεμένη και το Αφγανιστάν. Μένει να δούμε αν οι πρόσφατες ενέργειες στο πεδίο της αντιτρομοκρατίας αποτελούν απλώς μία ακόμα κατάσταση υψηλού βαθμού επαγρύπνησης, που σιγά – σιγά θα εκτονωθεί ή κάτι πολύ περισσότερο.

Ο πόλεμος της Ευρώπης εναντίον των βίαιων ισλαμιστών φαίνεται να δυναμώνει και οι αντίστοιχες προσπάθειες να διπλασιάζονται. Εν μέρει, η διάρκεια και η ένταση της νέας αυτής απόπειρας αντιμετώπισης του καυτού προβλήματος θα εξαρτηθούν από το επίπεδο της αντίστασης που θα επιδείξουν οι ομάδες των διεθνών, καθώς και των «ντόπιων» τζιχαντιστών.

Ίσως δυστυχώς να γίνουμε μάρτυρες κι άλλων επιθέσεων εναντίον της Ευρώπης από την Αλ-Κάιντα και το ISIS (από «μοναχικούς λύκους»), καθώς οργανώσεις τέτοιου τύπου θα προσπαθούν να αποδείξουν ότι παραμένουν αποτελεσματικές και ισχυρές. Εάν δε γίνουν άλλες τέτοιες επιθέσεις, τότε ρισκάρουν μια εικόνα αδυναμίας. Από την άλλη μεριά, εάν επιτίθενται σε στόχους ήσσονος σημασίας, όπως ήταν το Charlie Hebdo, στο όνομα της «τιμωρίας των απίστων», ο κίνδυνος να εξουδετερωθούν τα πιο μάχιμα και καλά εκπαιδευμένα στελέχη τέτοιων οργανώσεων είναι πολύ μεγάλος, με αποτέλεσμα να καθίσταται αδύνατη η οργάνωση σημαντικότερων επιχειρησιακών δράσεων από μέρους των φανατικών ισλαμιστών.

Πιο επιθετικά, πιο προληπτικά

Οι ευρωπαϊκές αρχές έχουν το δικαίωμα να απαντήσουν πιο επιθετικά και ιδιαίτερα προληπτικά εξουδετερώνοντας τις επικείμενες απειλές επιθέσεων. Ωστόσο το κύριο ερώτημα εστιάζεται στα εξής: Ποια θα είναι η στρατηγική τους; Πόσο αποφασιστικά και για πόσο χρονικό διάστημα θα πιέσουν εάν δεν υπάρχει τίποτα να πιέσουν; Πώς θα πρέπει να ξεριζώσουμε τους επικίνδυνους πυρήνες των τζιχαντιστών στην Ευρώπη;

Τα πιο πιθανά σενάρια θα μπορούσαμε να πούμε ότι είναι τα εξής:

1) Η πίεση από μέρους των Αρχών των κρατών της ΕΕ και τα αντιτρομοκρατικά μέτρα θα ενισχυθούν σε όλη την Ευρώπη και οι περισσότεροι τζιχαντιστές εκτιμάται ότι θα «αποσυρθούν» σε μια προσπάθειά τους να μην εκτεθούν περαιτέρω σε κινδύνους.

2) Η πίεση και τα μέτρα ασφαλείας θα ενταθούν και οι τζιχαντιστές θα απαντήσουν με νέες επιθέσεις. Το δεύτερο έχει ήδη συμβεί σε σύντομο χρονικό διάστημα και το ISIS έχει εξαπολύσει νέες απειλές, δείχνοντας ότι μπορούμε να δούμε ακόμα πιο σοβαρές ενέργειες. Ωστόσο είναι αδύνατον να γνωρίζουμε την έκταση των όποιων μελλοντικών επιθέσεων. Πάντως αξίζει να θυμίσουμε ότι τον περασμένο Σεπτέμβριο το ISIS ζήτησε από τους ανά τον κόσμο τζιχαντιστές «να ξεσηκωθούν και να σκοτώσουν αξιωματικούς ασφαλείας, αστυνομικούς, στρατιώτες και άμαχους» σε χώρες όπως οι ΗΠΑ, ο Καναδάς, η Γαλλία και η Αυστραλία. «Υπάρχει πάντα μια σταθερή απειλή επίθεσης, όπως όλα δείχνουν, και στο Βέλγιο. Δεν θα υπάρξει καμιά δικαιολογία για ένα λάθος στον τομέα της δημόσιας ασφαλείας, όταν έχουμε τον εχθρό στο στόχαστρό μας».

Πάντως οτιδήποτε και εάν λάβει χώρα σε αυτό το πλαίσιο, κάθε περιστατικό ισλαμιστικής βίας παγκοσμίως, θα λειτουργήσει ως μια εστία ανάφλεξης με ευρύτερες διαστάσεις και απολήξεις σηματοδοτώντας μια σύγκρουση ανάμεσα στον ισλαμιστικό εξτρεμισμό και τις ιδιαίτερες κουλτούρες που επικρατούν στα ευρωπαϊκά και δυτικά κράτη.

Τα ευρωπαϊκά κράτη που θα πρέπει να αναμένουν την λιγότερη ισλαμιστική βία είναι τα πιο ομοιογενή από άποψη κουλτούρας και θρησκείας, ενώ τα κράτη με τους μεγαλύτερους πληθυσμούς μουσουλμάνων στην Ευρώπη, όπως η Γαλλία και το Βέλγιο, πιθανώς να γίνουν «θέατρα» των πιο σοβαρών κοινωνικο-πολιτιστικών πολεμικών επιχειρήσεων με την πάροδο του χρόνου. Η ενσωμάτωση των μουσουλμανικών θυλάκων στην Ευρώπη δεν θα είναι μια εύκολη υπόθεση, αλλά εάν οι Αρχές και τα κράτη θελήσουν να τους αγνοήσουν εντελώς, τότε θα ζήσουν τα χειρότερα.

*Ο Brett Daniel Shehadey είναι αναλυτής, συγγραφέας και σχολιαστής, κάτοχος M.A. Strategic Intelligence από το Αμερικανικό Στρατιωτικό Πανεπιστήμιο. Το παρόν άρθρο αναρτήθηκε στον έγκυρο ιστότοπο www.inhomelansecurity.com

{gallery}1089{/gallery}

Η επέκταση του ισλαμισμού στην Ελλάδα

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Αφιέρωμα, Τεύχος 40. Δεν υπάρχουν σχόλια στο Η επέκταση του ισλαμισμού στην Ελλάδα

Οι πρόσφατες δολοφονικές επιθέσεις εξτρεμιστών ισλαμιστών στο Παρίσι που άφησαν πίσω τους τέσσερις ομήρους νεκρούς και τους τρεις δράστες, αλλά και η αιματηρή επέμβαση της αντιτρομοκρατικής του Βελγίου σε σιδηροδρομικό σταθμό στην πόλη Βερβιέ, με τρεις νεκρούς που ετοίμαζαν βομβιστική επίθεση, έφερε στο προσκήνιο την πολύ μεγάλη διάσταση που έχει η δράση…

Οι πρόσφατες δολοφονικές επιθέσεις εξτρεμιστών ισλαμιστών στο Παρίσι που άφησαν πίσω τους τέσσερις ομήρους νεκρούς και τους τρεις δράστες, αλλά και η αιματηρή επέμβαση της αντιτρομοκρατικής του Βελγίου σε σιδηροδρομικό σταθμό στην πόλη Βερβιέ, με τρεις νεκρούς που ετοίμαζαν βομβιστική επίθεση, έφερε στο προσκήνιο την πολύ μεγάλη διάσταση που έχει η δράση ακραίων οργανώσεων ισλαμιστών και τζιχαντιστών στη Γηραιά Ήπειρο.

Πόσο μας αφορά όμως αυτή η πραγματικότητα που έχει διαμορφωθεί στην καρδιά της Ευρώπης; Κινδυνεύει η Ελλάδα να γίνει μάρτυρας ανάλογων καταστάσεων; Άκρως διαφωτιστική της κατάστασης που έχει διαμορφωθεί στην Ελλάδα αλλά και ευρύτερα στην περιοχή των Βαλκανίων ήταν η ομιλία του κ. Ιωάννη Μιχαλέτου, αναλυτή για θέματα ασφάλειας με εξειδίκευση στην έρευνα των εξελισσομένων ασύμμετρων απειλών στην ΝΑ. Ευρώπη, στο πλαίσιο του 6ου Executive Security Seminar που είχε ως θέμα του την “Eπέκταση του Ισλαμισμού στα Βαλκάνια και την Ελλάδα”. Το κείμενο που ακολουθεί είναι το πρώτο μέρος της εισήγησης του. Ι. Μιχαλέτου και εστιάζει στην περιγραφή των ισλαμιστικών οργανώσεων που βρίσκονται στη χώρα μας.

Το παρόν κείμενο απαριθμεί με συνοπτικό τρόπο της ισλαμιστικές οργανώσεις που βεβαιωμένα εδρεύουν στην Ελλάδα καθώς και τις πιθανολογούμενες. Επίσης παρουσιάζονται σχόλια σχετικά με το βαθμό εξαπλωσής τους στην Ελλάδα.

Μουσουλμανική Αδελφότητα

Διαθέτει μια ευμεγέθη εξάπλωση και κυρίως κοινωνική-οικονομική ευρωστία, όπως και εξάπλωση σε πολιτικούς και εκπαιδευτικούς κύκλους.

Η δράση της έγινε εμφανής από το 2005 και εντεύθεν, όταν ιδρύθηκε στη Θεσσαλονίκη το “Hellenic-Arabic center for culture and civilization”. Το κέντρο αυτό χρηματοδοτήθηκε από το “EuropeTrust”, το οποίο είναι ελεγχόμενο από την οργάνωση ομπρέλα της Μουσουλμανικής Αδελφότητας ονόματι “Federation of Islamic Organization in Europe (FIOE)” και επιδοτείται κατά βάση από σαουδαραβικούς κύκλους.

Παρομοίως, ως άνω το 2008 ιδρύθηκε στο Μοσχάτο της Αττικής από το Νομικό Πρόσωπο Ιδιωτικού Δικαίου “Arab-Hellenic Center for Culture and Civilization” (AHCCC, Ελληνοαραβικό Επιμορφωτικό Πολιτιστικό Κέντρο), με επένδυση 3,4 εκατ. δολ. που δόθηκε από σαουδάραβα επιχειρηματία.

Κατά τα εγκαίνια, παρευρέθησαν οι πρέσβεις της Σαουδικής Αραβίας και του Ιράν, αρκετοί ιμάμηδες διαφόρων μουσουλμανικών κρατών, καθώς και αποστολές εκπροσώπων μουσουλμανικών οργανώσεων από όλη την Ευρώπη. Το κέντρο έχει συνολικό εμβαδόν 2.000 τετραγωνικών μέτρων και λειτουργεί και ως χώρος προσευχής και θρησκευτικής λατρείας. Άρα, ως εκ τούτου, η Αθήνα διαθέτει τέμενος εδώ και περίπου πέντε έτη.

Τόσο το κέντρο στη Θεσσαλονίκη όσο και αυτό του Μοσχάτου ανήκουν στο AHCCC. Την παρούσα περίοδο η Μουσουλμανική Αδελφότητα επεκτείνεται με τη σύσταση ΜΚΟ και λοιπών σωματείων και διεκδικεί δυναμικά να ελέγξει το υπό ανέγερση Τέμενος των Αθηνών μέσω της παρουσίας φίλα προσκείμενων ατόμων προς αυτήν. Πλέον αυτού επιδιώκει την σύσφιξη των σχέσεων της με συγκεκριμένα πολιτικά κόμματα.

Μουσουλμανική Αδελφότητα Σύρων

Την παρούσα περίοδο λόγω του πολέμου στη Συρία, παρατηρείται μιας περιορισμένης κλίμακας εκστρατεία μέσω του “YouTube” που άπτεται των λειτουργιών της συριακής αντιπολίτευσης και των μελών της που κατοικοεδρεύουν στην Ελλάδα και ανήκουν στη Μουσουλμανική Αδελφότητα Σύρων. Πρέπει να σημειωθεί ότι μετά το καλοκαίρι του 2013 ορισμένα ηγετικά στελέχη των Σύρων έφυγαν από την Ελλάδα, λόγω της πτώσης της κυβέρνησης Μόρσι στην Αίγυπτο και της γενικότερης κατάπτωσης της ισχύος των Αδελφών Μουσουλμάνων, γεγονός που άλλαξε τους σχεδιασμούς που είχαν και για την Ελλάδα.

Islamic Forum of Europe

Πρόκειται για μια πανευρωπαική ισλαμιστική οργάνωση με πολιτικό παρεμβατικό ρόλο. Στην Ελλάδα εδρεύουν μικροί πυρήνες με άτομα που σχετίζονται είτε επαγγελματικώς είτε προσωπικώς με τη Μεγάλη Βρετανία -κυρίως Μπαγκλαντεσιανοί.

Jamaate-Islami (JI)

Η οργάνωση αυτή έχει παρουσία στην Ελλάδα μέσω των μεταναστών που προέρχονται από το Πακιστάν και αριθμεί περί τα 500 μέλη. Διαπλέκεται με την οργάνωση “Islamic Forum of Greece”, που εδρεύει στην Αθήνα.

Dawat-eIslami

Αριθμεί μερικές εκατοντάδες μέλη, κυρίως Πακιστανούς μετανάστες.

Tablighi Jamaat

Η οργάνωση αυτή επικεντρώνεται στη δράση μερικών εκατοντάδων Πακιστανών μεταναστών και επιπλέον δέχεται επισκέψεις ιμάμηδων που οργανώνουν σεμινάρια θρησκευτικής φύσεως, κυρίως στην Αθήνα.

Islami Jamiat-e-Talaba

Πρόκειται για ένα μικρό πυρήνα Πακιστανών υπηκόων.

Tehrik-e-Jafaria

Οργάνωση σιϊτών Πακιστανών με μερικές εκατοντάδες μέλη και σύνδεση με τις υπόλοιπες σιϊτικές ομάδες στην Ελλάδα όπως και με την Πρεσβεία του Ιράν και με το περιφερειακό εκδοτικό κέντρο εκδόσεων Σιϊτών, που ελέγχεται από το μορφωτικό ακόλουθο της ιρανικής διπλωματικής αντιπροσωπείας.

Χεζμπολάχ

Η λιβανέζικη σιϊτική οργάνωση και πλέον μέλος της κυβέρνησης του Λιβάνου, διαθέτει παρουσία και στην Ελλάδα, αφανή ως επί το πλείστον λόγω των διεθνών κυρώσεων και των πολλαπλών διεθνών περιπλοκών της. Το 2007, επιτροπή του Κογκρέσου των ΗΠΑ κατέγραψε την πληροφόρηση ότι στην Αθήνα δρα λαθρεμπορική ομάδα της Χεζμπολάχ που εμπορεύεται παράνομα προϊόντα καπνού προκειμένου να χρηματοδοτηθεί το παγκόσμιο δίκτυο της οργάνωσης. Μετά τον πόλεμο του Λιβάνου, το 2006, η όποια παρουσία της Χεζμπολάχ στην Αθήνα έχει καταστεί δυσδιάκριτη.

Επιρροή στην Αλβανία

Στη γειτονική Αλβανία, οι Ιρανοί έχουν αποκτήσει αξιόλογη επιρροή μέσω ιδρυμάτων όπως το Albania – Iran Friendship Association, Kuran Foundation, Saadi College, Saadi Sirazi Cultural Foundation κ.ά. Σε αυτό το σημείο, πρέπει να σημειωθεί ότι η διείσδυση των ισλαμικών στοιχείων στην Ελλάδα λαμβάνει χώρα, όχι μόνο μέσω των εισερχόμενων μεταναστών από τη Μέση Ανατολή και την Ασία, αλλά και μέσω των στρατολογημένων από τους ισλαμικούς κύκλους, Αλβανών, Βούλγαρων, Σκοπιανών και λοιπών ατόμων από τα Βαλκάνια. Το ζήτημα έχει σαφέστατα διττή όσο και περίπλοκη πλευρά και απαιτεί μια εντελώς διαφορετική αρχιτεκτονική ασφαλείας από αυτή που διέπει τη σημερινή ελληνική κρατική δομή.

Hizbut-Tahrir

Εκτιμάται ότι δρα μικρός πυρήνας οπαδών. Το Γενικό Προξενείο του Ουζμπεκιστάν στην Αθήνα είχε εκδώσει σχετική μελέτη για την επικινδυνότητα της οργάνωσης (www.uzbekistan.gr/hizb.doc) που έχει αναρτήσει στην ιστοσελίδα της www.uzbekistan.gr.

Ανσάρ αλ Ισλάμ

Η οργάνωση αυτή έχει παρακμάσει, εάν και εκτιμάται ότι εξακολουθεί να διαθέτει ενεργά μέλη από την Ιρακινή κοινότητα της Ελλάδος.

Χαμάς

Η οργάνωση αυτή διέθετε αξιόλογη παρουσία αλλά και προβολή μέχρι περίπου το 2008-2010. Έκτοτε, λόγω του πολέμου στη Γάζα, της ελληνοϊσραηλινής προσέγγισης όσο και λόγω της έλλειψης κεφαλαίων, η δράση της έχει αισθητά μειωθεί, εάν και παραμένει ενεργή με αρκετά μέλη, κυρίως στην Αθήνα.

Σαλαφιστές

Η πλέον γνωστή ομάδα είναι το σωματείο “Ελ Ραχμαάν”, που περιλαμβάνει κατά κύριο λόγω Αιγύπτιους και προσήλυτους Έλληνες. Μια άλλη μικροομάδα που διαχώρισε τις θέσεις της ελέγχεται από τον «Κρις Κεφοκέρης», Ελληνογερμανό ο οποίος από προσύλητος Σαλαφιστής προσχώρησε στις Νέο-Οθωμανικές τάξεις και εργάζεται σε προπαγανδιστική γραμμή κατευθύνσεων της Άγκυρας και της Μουσουλμανικής Αδελφότητας με έδρα το Μπίρμπινγχαμ της Βρετανίας. Δίνουν μεγάλη έμφαση στην προβολή μέσω του διαδικτύου.

Islamic Research Foundation

Διαθέτει “έμμεση” συνάφεια με οργάνωση στον ελλαδικό χώρο.

Κίνημα Γκιουλέν

Το “Κίνημα του Φετουλλάχ Γκιουλέν” διαθέτει παρουσία στην Ελλάδα με πυρήνες και παράτυπα “θρησκευτικά φροντιστήρια” σε Θράκη, Θεσσαλονίκη και Αθήνα.

FatahalIslam

Η οργάνωση αυτή διαθέτει χαλαρούς πυρήνες Λιβανέζων και Παλαιστινίων και χρησιμοποίησε κατά το παρελθόν τη χώρα ως τράνσιτ για τα μέλη της προς την Ευρωπαϊκή Ένωση.

Εικαζόμενες οργανώσεις-ομάδες

Αλ Σαμπάμπ: Η νεοεισερχόμενη σε ολοένα και αυξανόμενους ρυθμούς κοινότητα των Σομαλών στην Αθήνα, εάν και σχεδόν κατά 100% άνεργη ή άεργη, εμφανίζεται ραγδαίως εμπλεκόμενη στο λιανεμπόριο ναρκωτικών ουσιών, αλλά και στη δημιουργία κλειστών γειτονιών τύπου γκέτο με τεμένη και χώρους αποθήκευσης λαθραίων προϊόντων. Εάν και υπάρχουν προς το παρόν ενδείξεις, είναι πολύ πιθανό η πλέον επίφοβη σομαλική τρομοκρατική οργάνωση Αλ Σαμπάμπ να έχει επεκταθεί μέσω αυτών και στην Ελλάδα, καθότι οι Σομαλοί λαθρομετανάστες κατά κύριο λόγο φτάνουν στη χώρα μέσω Σουδάν και με απευθείας πτήσεις στην Κωνσταντινούπολη, εν συνεχεία προωθούνται στη χώρα. Τόσο στο Σουδάν όσο και στη Σομαλία, η μετακίνηση αυτή των ανθρώπων ελέγχεται ως επί το πλείστον από εξτρεμιστικές οργανώσεις που μετέπειτα ζητούν ανταλλάγματα για την μεταφορά τους στην Ευρώπη είτε αυτό είναι πάσης φύσεως παράνομη δραστηριότητα, είτε συλλογής πληροφοριών και ενδεχομένως και της διάπραξης σοβαρών εγκληματικών πράξεων όπως η προετοιμασία τρομοκρατικής επίθεσης.

Άλλες οργανώσεις:Μια σειρά από άλλες οργανώσεις εικάζεται ότι μπορεί να έχουν ομάδες στη χώρα μας: Αλ Κάιντα & ΙΣΙΣ, Παλαιστινιακή Τζιχάντ, Ahlus Sunnahwal Jamaah, Hefazate Islam Bangladesh, Bangladesh Khelafat Majlish, Al-Nour Party, Fatah al-Islam, Αυτόνομες ομάδες Ταλιμπάν – Αφγανών, Tanzeem-e-Islami, Jannat Pakistan Party,Jamaat-e-Islami Hind, UKIM, Υoung Muslim Organisation (YMO).

{gallery}1088{/gallery}

Κυβερνοπόλεμος και Ελλάδα

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο IT Security, Τεύχος 40. Δεν υπάρχουν σχόλια στο Κυβερνοπόλεμος και Ελλάδα

Κινδυνολόγοι ανά τον κόσμο μιλούν για σενάρια καταστροφής του κόσμου οφειλόμενα σε παγκόσμιο κυβερνο-Αρμαγεδδώνα, ενώ άλλοι αρνούνται κατηγορηματικά ακόμα και την πιθανότητα ενός μελλοντικού κυβερνοπολέμου. Πού βρίσκεται η αλήθεια; Ο διόλου αμελητέος αριθμός επιθέσεων μέσω διαδικτύου που έχουν ως στόχο κρίσιμες κρατικές υποδομές μπορεί να χρησιμεύσει ως μέσο για την απάντηση..Κινδυνολόγοι ανά τον κόσμο μιλούν για σενάρια καταστροφής του κόσμου οφειλόμενα σε παγκόσμιο κυβερνο-Αρμαγεδδώνα, ενώ άλλοι αρνούνται κατηγορηματικά ακόμα και την πιθανότητα ενός μελλοντικού κυβερνοπολέμου. Πού βρίσκεται η αλήθεια; Ο διόλου αμελητέος αριθμός επιθέσεων μέσω διαδικτύου που έχουν ως στόχο κρίσιμες κρατικές υποδομές μπορεί να χρησιμεύσει ως μέσο για την απάντηση στο παραπάνω ερώτημα. Κινδυνεύει η χώρα μας; Και αν ναι, τι μέσα προστασίας έχουμε;

Το άρθρο αυτό θα επιδιώξει να κάνει μια χαρτογράφηση της τρέχουσας κατάστασης της χώρας μας, μέσα από τη θέση της σε οργανισμούς όπως ΟΗΕ, ΕΕ και ΝΑΤΟ, αναφορικά με τους τρεις πυλώνες του κυβερνοπολέμου: Τεχνολογίες Χάκινγκ, Αμυντική Ασφάλεια και Διεθνές Δίκαιο.

2007. Εσθονία. Η κυβέρνηση της ‘πιο δικτυωμένης χώρας στην Ευρώπη’, με την πρόσβαση στο διαδίκτυο βασικό ανθρώπινο δικαίωμα, αποφασίζει να μεταφέρει ένα αμφιλεγόμενο μνημείο του Σοβιετικού Πολέμου μακριά από το κέντρο της πόλης του Ταλίν. Την αμέσως επόμενη κιόλας ημέρα και κατά τη διάρκεια των τριών εβδομάδων που ακολούθησαν, καταστροφικές κυβερνοεπιθέσεις, φιλοξενούμενες από ρώσικους servers, στοχοποιούν και οδηγούν σε παράλυση υπουργικές και κοινοβουλευτικές ιστοσελίδες, κυβερνητικές επικοινωνίες, online τραπεζικά συστήματα και δικτυακούς τόπους κορυφαίων ειδησεογραφικών οργανισμών. Τα γεγονότα οδηγούν σε συνομιλίες για ‘Α΄ Παγκόσμιο Κυβερνοπόλεμο’ και στην εγκαθίδρυση του Cooperative Cyber Defence Centre of Excellence στην πόλη του Ταλίν από το ΝΑΤΟ.

2008. Γεωργία. Κατά τη διάρκεια της σύγκρουσης με τη Νότια Οσετία, καταγράφονται πολυάριθμες κυβερνοεπιθέσεις οι οποίες αποσκοπούν στην εξαφάνιση των γεωργιανών υποδομών ίντερνετ και στην παραβίαση κρατικών γεωργιανών ιστοσελίδων.

2009. Νότια Κορέα και Ηνωμένες Πολιτείες. Μία σειρά από συντονισμένες επιθέσεις σε συστήματα πληροφορικής στοχεύουν κυβερνητικές, οικονομικές και ενημερωτικές ιστοσελίδες. Οι επιθέσεις πραγματοποιήθηκαν με την τεχνική της Κατανεμημένης Άρνησης Υπηρεσιών (Distributed Denial-of-Service, DDOS), κατά την οποία ενεργοποιείται ένα δίκτυο από ‘ζόμπι’-‘ρομπότ’ υπολογιστές, το οποίο βομβαρδίζει τον στόχο με πολλά αιτήματα προς επικοινωνία, καθιστώντας τον ανίκανο να ανταποκριθεί, με αποτέλεσμα την κατάρρευση του.

2010. Stuxnet. Σχεδόν το ένα πέμπτο από τις πυρηνικές συσκευές φυγοκέντρησης εμπλουτισμού ουρανίου στην πόλη Νατάνζ του Ιράν σαμποτάρεται έπειτα από μόλυνση με τον ιό Stuxnet, καθιστώντας τον έτσι το πρώτο στοχευμένο ψηφιακό όπλο.

2011. Duqu. Με παρόμοιο του Stuxnet κώδικα και κρυμμένο μέσα σε ένα αρχείο Microsoft Word, ο ιός-‘σκουλίκι’ (worm) αυτός αποσκοπεί στο να κερδίσει απομακρυσμένη πρόσβαση και να συλλέξει πληροφορίες από χώρες της Μέσης Ανατολής, πράγμα που οδηγεί τους ειδικούς ασφαλείας να τον χαρακτηρίσουν ως προπομπό του Stuxnet.

2012. Flame και Gauss. Δύο νέες προσθήκες στην ‘οικογένεια’ των παραπάνω κακόβουλων λογισμικών, με στόχο μεσανατολικές χώρες. Τα συγκεκριμένα αφορούν σε κατασκοπεία και συλλογή πληροφοριών από τους μολυσμένους υπολογιστές που κυμαίνονται από ‘κλέψιμο’ κωδικών τραπεζικών λογαριασμών μέχρι αντιγραφή από screenshots και Skype συνομιλιών μέσω Bluetooth. Εταιρείες ασφαλείας όπως η Kaspersky έχουν δηλώσει ότι η τετράδα αυτή των malware (malicious software) έχει δημιουργηθεί από το ίδιο έθνος-κράτος.

2013. Red October. Εκμεταλλευόμενος ευπάθειες των Microsoft Word και Excel, ο κατασκοπικός αυτός ιός στόχευε αρχηγούς κρατών και διπλωματικούς ακόλουθους, στοχοποιώντας όχι μόνο υπολογιστές αλλά και Android τηλέφωνα, καθώς επίσης και iPhone.

Και η λίστα συνεχώς αυξάνεται. Μια συνοπτική παρουσίαση των σημαντικότερων κυβερνοεπιθέσεων παγκοσμίως βρίσκεται στην ιστοσελίδα του ΝΑΤΟ Review.[1] Επιπλέον, αρκετοί ιστότοποι προσφέρουν ζωντανούς χάρτες με τις κυβερνοεπιθέσεις ανά τον κόσμο, σε πραγματικό χρόνο.[2]

Το Υπουργείο Άμυνας των ΗΠΑ ορίζει τον κυβερνοχώρο ως “ένα παγκόσμιο πεδίο εντός του περιβάλλοντος πληροφόρησης που αποτελείται από τα αλληλοεξαρτώμενα δίκτυα υποδομών της τεχνολογίας των πληροφοριών, συμπεριλαμβανομένου του Διαδικτύου, των τηλεπικοινωνιακών δικτύων, των συστημάτων πληροφορικής και των ενσωματωμένων επεξεργαστών.”[3]

Ο κυβερνοχώρος δεν αποτελείται μόνο από το World Wide Web (WWW), αυτό που είναι γνωστό ως Ίντερνετ. Εμπεριέχει όλα τα δίκτυα υπολογιστών, καθώς και οτιδήποτε αυτά ελέγχουν. Σαν συνέπεια αυτού, μπορεί να χακαριστεί οτιδήποτε είναι συνδεδεμένο σε κάποιο δίκτυο. Στόχος κυβερνοεπίθεσης μπορεί να αποτελέσει το κάθε τι, από μια ‘έξυπνη’ συσκευή έως ένα αεροσκάφος.

Όμως, τι υπάρχει πέρα από το ‘παραδοσιακό’ ίντερνετ, οριοθετημένο και καταλογοποιημένο – δεικτοδοτημένο (indexed) από τους crawlers που έχουν οι μηχανές αναζήτησης όπως η Google;

Η απάντηση είναι ότι το ίντερνετ όπως το ξέρουμε αποτελεί μονάχα το ορατό μέρος του παγόβουνου των πληροφοριών που υπάρχουν στο web.

Οι περισσότερες πληροφορίες του web βρίσκονται θαμμένες μέσα σε ιστότοπους με ιστοσελίδες που παράγονται δυναμικά, πράγμα που τις καθιστά μη ικανές για ευρετηριοποίηση από τις κλασσικές μηχανές αναζήτησης. Άλλες σελίδες απαιτούν ειδικά στοιχεία πρόσβασης είτε ούσες ιδιωτικής πρόσβασης είτε με τεχνικό τρόπο απαγόρευσης indexing από τις μηχανές αναζήτησης, πράγμα που τις κάνει απροσπέλαστες από τους αλγόριθμους των web crawlers, ενώ άλλες δεν περιέχουν συνδέσμους από άλλες ιστοσελίδες, προκαλώντας το ίδιο αποτέλεσμα.

Όλα τα άνωθεν αποτελούν μέρος του λεγόμενου Deep Web, Dark Net ή απλώς Αόρατου Web, το οποίο είναι αρκετές τάξεις μεγέθους μεγαλύτερο από το Επιφανειακό Web.

Πέρα από τις τυπικές δραστηριότητες που λαμβάνουν χώρα στο Deep Web, όπως αγοραπωλησίες με το νόμισμα BitCoin, chat και ανταλλαγές αρχείων, το Dark Net χρησιμοποιείται ως επί το πλείστον για εγκληματικές ενέργειες και παράνομες δραστηριότητες, γεγονός που θα έπρεπε να προβληματίζει αναφορικά με τη χρήση του για στρατιωτικούς και στρατηγικούς σκοπούς γενικά, αλλά και στα πλαίσια ενός κυβερνοπολέμου ειδικότερα.

Όπως αναπτύχθηκε στο τεύχος 38 του τρέχοντος περιοδικού, στόχοι επιθέσεων θα μπορούσαν να αποτελέσουν τα παρακάτω.

(α) Ζωτικές υποδομές: Προμήθειες, ύδρευση, φράγματα νερού, συστήματα διανομής τροφίμων και φαρμάκων.

(β) Ενέργεια. Δίκτυο ηλεκτρικού ρεύματος, σταθμοί παραγωγής ηλεκτρικής ενέργειας, καύσιμα, συστήματα ασφαλείας πυρηνικών σταθμών.

(γ) Επικοινωνίες. Τηλεπικοινωνίες του στρατού, υποδομές επικοινωνίας, εθνικές γραμμές σταθερής τηλεφωνίας, δίκτυο κινητής τηλεφωνίας, ραδιοφωνικό εύρος, Global Positioning System (GPS), broadband (εύρος) διαδικτύου.

(δ) Οικονομία. Χρηματιστήριο Αξιών, εθνικές τράπεζες.

(ε) Μέσα Μεταφοράς. Συστήματα πληροφορικής των επίγειων και υπόγειων σιδηροδρόμων, πύργοι ελέγχου εναέριας κυκλοφορίας, δίκτυο οδικών φαναριών και κινούμενων γεφυρών, αυτοκίνητα (πχ. Google Driverless Car).

(ζ) Πράγματα. ‘Ίντερνετ των Πραγμάτων’, ‘έξυπνες’ συσκευές, βιονικά άκρα και εμφυτεύματα με δυνατότητα απομακρυσμένης πρόσβασης, φακοί επαφής και head-mounted displays επαυξημένης πραγματικότητας (πχ. Google Glass, Microsoft Oculus Rift, HoloLens).

(θ) Άνθρωποι. Κοινωνική Μηχανική (Social Engineering), Αντίστροφη Κοινωνική Μηχανική (Reverse Social Engineering), Pretexting, Phishing.

;

Οι φορείς που δραστηριοποιούνται στον κυβερνοχώρο και παρουσιάζουν ενδιαφέρον για το αντικείμενο του παρόντος άρθρου είναι ουσιαστικά τα κράτη. Σε ό, τι αφορά τις επιθετικές πράξεις στον κυβερνοχώρο, μπορούν ενδεχομένως να διεξάγονται με δύο διαφορετικούς τρόπους. Πρώτιστα, ένα κυρίαρχο κράτος μπορεί να προσλάβει μια ομάδα χάκερ, η οποία θα μπορούσε να θεωρηθεί ως ένας μη κρατικός δρών. Δευτερευόντως, οι σημερινές τάσεις δείχνουν ότι κάθε τεχνολογικά προηγμένο κράτος έχει μια μονάδα κυβερνοάμυνας ως ξεχωριστό στρατιωτικό σκέλος.

Το παρόν άρθρο θα επιχειρήσει μια ενδεικτική κατάταξη των χάκερ που δραστηριοποιούνται στο χώρο των επιθέσεων στο διαδίκτυο, ακολουθώντας την κάτοθι κατηγοριοποίηση, ανάλογα με ορισμένα βασικά χαρακτηριστικά τους.

Σύμφωνα με την εξουσιοδότηση και έγκριση που έχουν από τους εκάστοτε φορείς, οι χάκερς κατατάσσονται σε White Hat, Grey Hat και Black Hat. Όταν προσλαμβάνονται από επιχείρηση ή οργανισμό προκειμένου να τεστάρουν τις δικτυακές υποδομές της και τα ζητήματα που άπτονται της ασφάλειας αυτής (penetration testing, pentesting), τότε λειτουργούν με καθ’ όλα νόμιμο τρόπο όταν δοκιμάζουν τις αντοχές και τα τρωτά στοιχεία ασφάλειας και άρα αποτελούν επαγγελματίες ασφάλειας πληροφορικής κατ’ επέκταση ονομαζόμενοι White Hat Hackers ή Ethical Hackers. Οι χάκερς που παραβιάζουν συστήματα ασφαλείας για προσωπικούς ή απλά κακόβουλους σκοπούς αποτελούν τους λεγόμενους Black Hat Hackers. Σαν ενδιάμεση κατηγορία και ένας συνδυασμός των άνωθεν βρίσκονται οι Gray ή Grey Hat Hackers, των οποίων τα κίνητρα βρίσκονται κάπου μεταξύ των αμιγώς αλτρουιστικών και των αμιγώς κακόβουλων.

Ανάλογα με τις γνώσεις και την ικανότητα τους, οι χάκερ μπορούν να κατηγοριοποιηθούν ως ακολούθως. Neophyte ή N00b ονομάζεται κάποιος που είναι νέος στο χώρο, ενώ Script Kiddies λέγονται οι χάκερ που παραβιάζουν συστήματα ασφαλείας χρησιμοποιώντας αυτοματοποιημένα προγράμματα που έχουν αναπτύξει πιο ικανοί χάκερς. Cracker μπορεί να ονομαστεί ο ‘μέσος’ χάκερ, ενώ η υψηλότερη κατηγορία αυτών ονομάζεται Elite ή 31337 στην ‘γλώσσα’ των χάκερ.

Επιπλέον ανάλογα με το κίνητρο και την κρατική υποβοήθηση που μπορεί να έχουν, μπορούν να κατηγοριοποιηθούν σε Cyber Criminals, Hactivists (Hacker Activists) και State Actors, με την τελευταία κατηγορία να αναφέρεται σε περιπτώσεις όπου είτε υποβοηθούνται από κυβέρνηση, είτε αποτελούν το στρατιωτικό σκέλος αυτής στον κυβερνοχώρο.

Smart Συσκευές σαν Όπλα και Πυρομαχικά

Συνεπώς, τι βρίσκεται στην ‘εργαλειοθήκη’ των χάκερ; Υπάρχει ένα ευρύ φάσμα τεχνικών και μέσων που μπορούν να χρησιμοποιηθούν σε περίπτωση επίθεσης στον κυβερνοχώρο, προκειμένου να προκαλέσουν κακόβουλες ενέργειες σε εχθρικό κράτος.

Το παρόν άρθρο θα διαχωρίσει τις τεχνικές χάκινγκ στις ακόλουθες κύριες κατηγορίες.

1. Κακόβουλα προγράμματα (malicious software, malware) τα οποία περιέχουν λογισμικό, όπως ιοί (viruses), κομμάτια κώδικα σχεδιασμένα να αλλοιώσουν ή να καταστρέψουν δεδομένα, σκουλήκια (worms), αυτοαναπαραγόμενα προγράμματα, λογικές βόμβες (logic bombs), προγράμματα σχεδιασμένα να ενεργοποιούνται όταν υπάρχουν ειδικές συνθήκες και rootkits. Το τελευταίο μπορεί με τη σειρά του να περιέχει δούρειους ίππους, καμουφλαρισμένα προγράμματα φαινομενικά αβλαβή, και backdoor utilities, συνήθως συνδεόμενα με προγράμματα δούρειου ίππου, εξασφαλίζοντας κερκόπορτα εισόδου σε ένα ασφαλές δίκτυο.

2. Operating System Client-Server Platform Attacks, Applications/Data Hacking, Security Platforms Manipulation. Μια άλλη κατηγορία μπορεί να αποτελέσουν οι επιθέσεις σε λειτουργικό σύστημα πλατφόρμας είτε Client είτε Server, σχεδιασμένες να εκμεταλλευτούν τα τρωτά σημεία των λειτουργικών συστημέτων ή θεμάτων ασφαλείας. Με XSS Cross-Site Scripting και SQL Injection χακάρονται ιστοσελίδες και βάσεις δεδομένων, ενώ πλατφόρμες και λογισμικό ασφαλείας υπολογιστών όπως antivirus μπορούν επίσης να χακαριστούν.

3. Distributed Denial of Service Attacks (DDοS). Ωστόσο, η πιο συχνά χρησιμοποιούμενη μορφή επίθεσης είναι σε μορφή DDoS, ή Κατανεμημένης Άρνησης Υπηρεσιών, αποτελώντας μία από τις μεγαλύτερες απειλές στο σημερινό διαδίκτυο. Πώς διαπράττεται μια επίθεση DDoS; Αρχικά, ο ‘ενορχηστρωτής’ της επίθεσης χρησιμοποιεί αυτοματοποιημένα εργαλεία για να μετατρέψει άλλους υπολογιστές σε ‘ζόμπι’ ή ‘bots’, η οποία με τη σειρά τους και εν αγνοία τους μολύνουν άλλους υπολογιστές. Στη συνέχεια, ολόκληρη η ‘στρατιά’ των υπολογιστών-bot χρησιμοποιείται για να ξεκινήσει μια συντονισμένη επίθεση, κατευθύνοντας ένα τεράστιο ποσό της κυκλοφορίας σε μια συγκεκριμένη ιστοσελίδα ή διακομιστή (server) δημιουργώντας buffer overflow και μεγάλη κατανάλωση εύρους ζώνης (bandwidth). Το σύστημα-στόχος τελικά παραλύει από τα διαρκή αιτήματα για πληροφορίες και τελικά πέφτει.

Ανεξάρτητα από ποια τεχνική θα χρησιμοποιηθεί για να ξεκινήσει μια επίθεση στον κυβερνοχώρο, θα πρέπει να αναφερθεί επίσης ότι εμπλέκεται και ο ανθρώπινος παράγοντας στη χρήση της τεχνολογίας. Πιο συγκεκριμένα, καθώς ο μέσος χρήστης του υπολογιστή δεν έχει ιδιαίτερα ανεπτυγμένη γνώση της επιστήμης της πληροφορικής, μέσω της λεγόμενης τεχνική phishing, μπορεί να παρασυρθεί ώστε να δώσει τα προσωπικά του δεδομένα, κατεβάζοντας ένα κακόβουλο λογισμικό ή μπορεί ακόμη και να χρησιμοποιήσει ένα μολυσμένο USB drive, χωρίς πρώτα να σαρώσει για πιθανές απειλές. Επιπλέον, μια άλλη τεχνική που χρησιμοποιείται από τους χάκερ είναι η λεγόμενη κοινωνική μηχανική. Με αυτό, ο χάκερ προσποιείται ότι είναι ένα αξιόπιστο άτομο, όπως για παράδειγμα ο τεχνικός της εταιρείας, ζητώντας από τον γραμματέα ή έναν εργοδότη για τους κωδικούς πρόσβασης στους διακομιστές της εταιρείας.

Σαν πολιτική ασφαλείας, θα πρέπει να ευαισθητοποιηθεί ο μέσος χρήστης ίντερνετ ούτως ώστε να μην υπάρχουν αντίστοιχα περιστατικά στην Ελλάδα.

Σε κάθε περίπτωση, ποιός ή τί θεωρείται το πραγματικό όπλο; Ο κώδικας του κακόβουλου προγράμματος, ο χάκερ που ‘ενορχηστρώνει’ την επίθεση, ο χρήστης του παραβιασμένου υπολογιστή-‘ζόμπι’, ή ακόμα και το ίδιο το κομπιούτερ; Τι γίνεται με τα ασύρματα smartphones και tablets με πρόσβαση στο Διαδίκτυο; Θα μπορούσαν να θεωρηθούν και αυτά οπλικά συστήματα;

Η άμυνα σε ένα ενδεχόμενο κυβερνοπόλεμο θα μπορούσε να διαχωριστεί στις κάτοθι κατηγορίες.

1. Preventive: Πρόληψη σε καιρό ειρήνης με κρατικές πολιτικές που καλύπτουν τους τομείς της Πληροφορικής (θα αναπτυχθούν παρακάτω), Στρατηγικής – Στρατιωτικής, και Κοινωνικές Πολιτικές.

2. Responsive: Ανταπόκριση αφού έχει εκδηλωθεί μια στρατιωτική ενέργεια, είτε αυτή έχει γίνει με τη μορφή κυβερνοεπίθεσης, είτε με συμβατικά στρατιωτικά μέσα.

3. Proactive – Preemptive – Offensive: Εδώ υπάρχει η τάση από ορισμένα κράτη να καθιερωθεί η τακτική της προληπτικής αυτοάμυνας, προχωρώντας σε επιθετικές πρακτικές όταν επίκειται στρατιωτική δράση.

Τεχνολογίες Αμυντικής Ασφάλειας

Αναφορικά με την ασφάλεια στον τομέα της Πληροφορικής, οι ακόλουθες τεχνολογίες χρησιμοποιούνται γενικά σαν τρόπος άμυνας σε επιθέσεις πληροφοριακών δεδομένων.[4]

Κωδικοποίηση (Encryption) – Κρυπτογραφία (Cryptography): Η διαδικασία της κρυπτογράφησης ενός μηνύματος ή άλλων πληροφοριών έτσι ώστε να μην μπορούν να διαβαστούν εύκολα, είναι ένα από τα πιο κρίσιμα ζητήματα ασφαλείας. Ο στόχος της κρυπτογραφίας είναι να κρύψει το περιεχόμενο του μηνύματος και όχι το ίδιο το μήνυμα. Για να γίνει ένα μήνυμα μη αναγνώσιμο, πρέπει να κωδικοποιηθεί σύμφωνα με ένα συγκεκριμένο αλγόριθμο, ο οποίος έχει συμφωνηθεί εκ των προτέρων μεταξύ του αποστολέα και του αποδέκτη. Έτσι, ο παραλήπτης μπορεί να αντιστρέψει το πρωτόκολλο κρυπτογράφησης και να κάνει το μήνυμα κατανοητό. Αυτή η αναστροφή της κρυπτογράφησης αναφέρεται ως αποκρυπτογράφηση. Το πλεονέκτημα της χρήσης κρυπτογράφησης – αποκρυπτογράφησης είναι ότι, χωρίς να είναι γνωστό το πρωτόκολλο κρυπτογράφησης, το μήνυμα είναι δύσκολο να δημιουργηθεί εκ νέου. Υπάρχουν δύο βασικοί τύποι κρυπτογραφίας: συμμετρική και ασύμμετρη. Συμμετρική σημαίνει το ίδιο κλειδί χρησιμοποιείται για να κρυπτογραφηθεί και να αποκρυπτογραφηθεί το μήνυμα. Με ασύμμετρη κρυπτογράφηση, ένα διαφορετικό κλειδί χρησιμοποιείται για την κρυπτογράφηση του μηνύματος από αυτή που χρησιμοποιείται για την αποκρυπτογράφηση του μηνύματος.

Σαρωτές Ιών (Virus Scanner): Ένα πρόγραμμα ανίχνευσης ιών είναι ουσιαστικά το λογισμικό που προσπαθεί να αποτρέψει έναν ιό από το να μολύνει ένα σύστημα. Σε γενικές γραμμές, οι σαρωτές ιών λειτουργούν με δύο τρόπους. Η πρώτη μέθοδος είναι ότι περιέχουν ένα ευρετήριο με όλους τους γνωστούς ορισμούς ιών, τα οποία είναι αρχεία που περιέχουν καταλόγους γνωστών ιών, το μέγεθος του κάθε αρχείου, τις ιδιότητες και τη συμπεριφορά τους. Ο δεύτερος τρόπος που ένα πρόγραμμα ανίχνευσης ιών λειτουργεί είναι να αναζητεί ορισμένα είδη συμπεριφορών που είναι χαρακτηριστικές ενός ιού. Αυτό μπορεί να περιλαμβάνει οποιοδήποτε πρόγραμμα επιχειρεί να εγγράψει στον τομέα εκκίνησης (boot sector) του σκληρού δίσκου, να αλλάξει τα αρχεία του συστήματος (system files), ή να αυτοπολλαπλασιαστεί.

Firewall: Το firewall είναι, στην ουσία, ένα φράγμα ανάμεσα στο δίκτυο και τον έξω κόσμο. Σαν ελάχιστη λειτουργία, φιλτράρει τα εισερχόμενα πακέτα με βάση ορισμένες παραμέτρους, όπως το μέγεθος του πακέτου, διεύθυνση IP προέλευσης και το πρωτόκολλο.

Intrusion Prevention & Detection Systems (IPDS): Το λογισμικό ανίχνευσης εισβολής ελέγχει όλες τις εισερχόμενες και εξερχόμενες δραστηριότητα στις θύρες (ports) του μηχανήματος, του firewall ή του συστήματος και αναζητεί μοτίβα που μπορεί να υποδεικνύουν μια απόπειρα παραβίασης.

Honeypots: Ένα honeypot είναι μια ενδιαφέρουσα τεχνολογία. Ουσιαστικά, αφορά την δημιουργία ενός ‘δολώματος’ προκειμένου να αποσπάσει την προσοχή του εισβολέα του συστήματος μακριά από πολύτιμα δεδομένα, κατευθύνοντας τον σε ένα server με ψευδή στοιχεία και εγκατεστημένο λογισμικό παρακολούθησης.

Ελληνικές Υποδομές Προστασίας

To Κέντρο Αντιμετώπισης Κυβερνοπεριστατικών (ΚΑΚ)[5] που υπάγεται στην Διεύθυνση Κυβερνοάμυνας του ΓΕΕΘΑ (ΔΙΚΥΒ), έχει ως αντικείμενο την προστασία των κρίσιμων Συστημάτων Επικοινωνιών και Πληροφορικής (ΣΕΠ) (Communication and Information Systems, CIS). Το Κέντρου Αντιμετώπισης Κυβερνοπεριστατικών, παρακολουθεί σε 24ώρη βάση τη σωστή λειτουργία όλων των στρατιωτικών δικτύων, εντοπίζει κυβερνοπεριστατικά και θα προβαίνει στις απαραίτητες ενέργειες για την αντιμετώπισή τους.

Στην εφαρμογή Κυβερνοάμυνας, εκτός από τις άνωθι τεχνολογίες, το ΚΑΚ υλοποιεί τα ακόλουθα βήματα και δράσεις.

– Εκτίμηση Τρωτοτήτων (Vulnerability Assessment) σε περιοδική βάση.

– Εφαρμογή ασφαλούς αρχιτεκτονικής των δικτύων με χρήση τριών (3) επιπέδων δικτύων [Demilitarized Zone (DMZ), ενδιάμεσα και εσωτερικά δίκτυα] και ταυτόχρονα κατάλληλη ρύθμιση των δρομολογητών (routers) και των εξυπηρετητών DNS, έτσι ώστε να υπάρχει πλήρης έλεγχος της κυκλοφορίας.

– Περιοδική εκτέλεση ελέγχων διείσδυσης (penetration testing) και ασκήσεων κυβερνοεπιθέσεων από κατάλληλα εκπαιδευμένες ομάδες (red teams) σε όλα τα συστήματα ΣΕΠ.

Παρ’ όλα αυτά, οι ανωτέρω υποδομές δεν θα μπορούσαν ποτέ να αρκέσουν, εάν δεν συνοδεύονται από κατάλληλη ευαισθητοποίηση του μέσου χρήστη ίντερνετ, μέσα από ενημερωτικές καμπάνιες σχετικά με ασφαλή χρήση του διαδικτύου, καθότι ο ανθρώπινος παράγοντας αποτελεί το μεγαλύτερο ποσοστό κινδύνου αναφορικά με εισχώρηση εχθρικών στοιχείων.

Ο συνδυασμός των διατάξεων του Χάρτη από τον οποίο προκύπτει το Δίκαιο Ειρήνης (Jus Ad Bellum) είναι ο ακόλουθος.

– Άρθρο 2 § 4. Όλα τα Μέλη στις διεθνείς τους σχέσεις θα απέχουν από την απειλή ή τη χρήση βίας, που εκδηλώνεται εναντίον της εδαφικής ακεραιότητας ή της πολιτικής ανεξαρτησίας οποιουδήποτε κράτους είτε με οποιαδήποτε άλλη ενέργεια ασυμβίβαστη προς τους Σκοπούς των Ηνωμένων Εθνών.

– Άρθρο 39. Το Συμβούλιο Ασφαλείας θα αποφαίνεται αν υπάρχει απειλή για την ειρήνη, διατάραξη της ειρήνης ή επιθετική ενέργεια και θα κάνει συστάσεις ή θα αποφασίζει ποια μέτρα θα λαμβάνονται σύμφωνα με τα Άρθρα 41 και 42, για να διατηρηθεί ή να αποκατασταθεί η διεθνής ειρήνη και ασφάλεια.

– Άρθρο 51. Καμιά διάταξη αυτού του Χάρτη δε θα εμποδίζει το φυσικό δικαίωμα της ατομικής ή συλλογικής νόμιμης άμυνας, σε περίπτωση που ένα Μέλος των Ηνωμένων Εθνών δέχεται ένοπλη επίθεση, ως τη στιγμή που το Συμβούλιο Ασφαλείας θα πάρει τα αναγκαία μέτρα για να διατηρήσει τη διεθνή ειρήνη και ασφάλεια…

Προκύπτει από τα ανωτέρω ότι υπάρχει ολοκληρωτική απαγόρευση χρήσης βίας στις σχέσεις μεταξύ των μελών του Οργανισμού, μέλος του οποίου αποτελεί και η Ελλάδα, με εξαίρεση τα μέτρα που μπορεί να λάβει το Συμβούλιο Ασφαλείας και την νόμιμη αυτοάμυνα.

Προβληματικό σημείο αποτελεί το ότι ο Χάρτης δεν προσδιορίζει σε κανένα σημείο τον ορισμό της ‘ένοπλης επίθεσης’ ή της ‘επιθετικής ενέργειας’. Θα μπορούσε να συμπεριληφθεί η έννοια της κυβερνοεπίθεσης στους παραπάνω ορισμούς;

Έπειτα, εάν η απάντηση είναι θετική, αυτό θα σήμαινε ότι ενεργοποιείται το δικαίωμα της νόμιμης άμυνας, αλλά στην περίπτωση αυτή, θα μπορούσε η νόμιμη άμυνα να διεξαχθεί σε μορφή κυβερνοεπίθεσης;

Η διεθνής νομική κοινότητα δεν έχει κάποια ξεκάθαρη απάντηση στα ερωτήματα αυτά.

Δεύτερον, ορισμένοι θεμελιώδεις κανόνες του Jus in bello, επίσης γνωστό ως το Διεθνές Ανθρωπιστικό Δίκαιο (ΔΑΔ) σε περιόδους ενόπλων συγκρούσεων, θα πρέπει να εφαρμόζονται σε επιθέσεις στον κυβερνοχώρο, καταλήγοντας στο συμπέρασμα ότι οι θεμελιώδεις αρχές της διάκρισης, του ανθρωπισμού και της αναλογικότητας είναι ενδεχομένως ξεπερασμένες εννοιολογικά αλλά σημαντικές.

Οι Ηνωμένες Πολιτείες έδωσαν το παράδειγμα με τα εγκαίνια του US Cyber Command (USCYBERCOM), ως μονάδα ενόπλων δυνάμεων, υπαγόμενη στο Υπουργείο Εθνικής Άμυνας, το οποίο εξέδωσε το 2011 μια Στρατηγική για τις επιχειρήσεις στον Κυβερνοχώρο. Ο πρώην ARPA, τώρα μετονομάστηκε σε Defense Advanced Research Projects Οργανισμού (DARPA) ανέπτυξε το 2012 το λεγόμενο Σχέδιο Χ, το οποίο αποτελεί ένα θεμελιώδες πρόγραμμα επιχειρήσεων στον κυβερνοχώρο προκειμένου να αναπτυχθούν πλατφόρμες για το Υπουργείο Άμυνας να προγραμματίσει, να διεξάγει και να έχει πρόσβαση σε κυβερνοεπιχειρήσεις με έναν τρόπο αντίστοιχο των συμβατικών επιχειρήσεων. Ο Πρόεδρος των ΗΠΑ Μπαράκ Ομπάμα εξέδωσε το 2013 εκτελεστικό διάταγμα με τίτλο ‘Βελτιώνοντας την Κυβερνοασφάλεια Ζωτικών Υποδομών’, επαναπροσδιορίζοντας τον όρο υποδομές ζωτικής σημασίας, έτσι ώστε να περιλαμβάνει ‘τα συστήματα και τα περιουσιακά στοιχεία, είτε πρόκειται για φυσικά ή εικονικά, τόσο μεγάλης ζωτικής σημασίας για τις Ηνωμένες Πολιτείες που η παραβίαση τους θα είχε μια καταστροφική επίπτωση στην ασφάλεια, την εθνική οικονομική ασφάλεια, την εθνική δημόσια υγεία ή ασφάλεια’.

Το Ηνωμένο Βασίλειο ακολούθησε με την ίδρυση το 2010 του Office of Cyber Security & Information Assurance (OCSIA), η οποία ανακοίνωσε τον Νοέμβριο του 2011, την στρατηγική ασφαλείας στον κυβερνοχώρο, UK Cyber Security Strategy (CSS).

Στην Αυστραλία, το Cyber Security Operations Centre (CSOC) ιδρύθηκε το 2010, υπαγόμενο στις Αυστραλιανές Ένοπλες Δυνάμεις Australian Defence Force (ADF) Τμήμα Άμυνας, Πληροφοριών και Ασφάλειας.

Ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια Πληροφοριών και Δικτύου European Network and Information Security Agency (ENISA), είναι η απάντηση της Ευρωπαϊκής Ένωσης για τις απειλές στον κυβερνοχώρο, και λειτουργεί από το 2005 με βάση το Ηράκλειο Κρήτης. Το 2014, ο ENISA διοργάνωσε την Cyber Europe 2014, μια πανευρωπαϊκή Cyber Άσκηση. Στις 7 Φεβρουαρίου 2013 η Ευρωπαϊκή Επιτροπή και η Ύπατη Εκπρόσωπος της Ευρωπαϊκής Ένωσης για Θέματα Εξωτερικής Πολιτικής και Πολιτικής Ασφαλείας ανακοίνωσε τη Στρατηγική Ασφάλειας Στον Κυβερνοχώρο της ΕΕ, καθώς και μια συμπληρωματική πρόταση οδηγίας σχετικά με τα μέτρα που πρέπει να ληφθούν για να εξασφαλισθεί ένα υψηλό κοινό επίπεδο ασφάλειας στον κυβερνοχώρο σε ολόκληρη την ΕΕ.

Το Cooperative Cyber Defence Centre of Excellence (CCDCOE) του ΝΑΤΟ είναι ένα από τα Κέντρα Αριστείας του ΝΑΤΟ, που βρίσκεται στο Ταλίν, Εσθονία, το οποίο εγκαινιάστηκε μετά τα γεγονότα του 2007.

Γενικά, θα πρέπει να αναφερθεί εδώ ότι κατά το τελευταίο διάστημα, μια απότομη αύξηση έχει αμφισβητηθεί στις προσλήψεις σε όλες τις προαναφερθείσες μονάδες. ‘Ζητούνται Κυβερνομαχητές’ είναι ο τίτλος στην ιστοσελίδα της USCYBERCOM.

Το πρόσφατο φαινόμενο της κάθε χώρας για τη δημιουργία ενός επίσημου ‘στρατιωτικού βραχίονα’ στον κυβερνοχώρο δεν είναι ακόμα τόσο εξαπλωθέν σε όχι και τόσο ανεπτυγμένες χώρες και κατ’ επέκταση λιγότερο βασισμένες σε online υποδομές δικτύων. Ωστόσο, πολλές ιστοσελίδες στο διαδίκτυο έχουν πρόσφατα δημιουργηθεί, αντιπροσωπεύοντας ένα ‘ΚυβερνοΣτρατό’ (Cyber Army) σε διάφορες, κυρίως ασιατικές χώρες, χωρίς καμία επίσημη σύνδεση με την εκάστοτε κυβέρνηση, όπως π.χ., ο Πακιστανικός και ο Ινδικός ΚυβερνοΣτρατός. Επίσης, φήμες μιλούν για αντίστοιχα φαινόμενα σε Κίνα και Ιράν.

 

Πόσο μπορεί να απέχουν τα παραπάνω σενάρια από την ελληνική πραγματικότητα, τη στιγμή που η ψηφιακή ενότητα δεν έχει φραγμούς μεταξύ των χωρών; Η αλήθεια είναι ότι η Ελλάδα δεν απέχει από την διεθνή πραγματικότητα.

Κατά ειρωνικό τρόπο, ένας μελλοντικός Κυβερνοπόλεμος, θα μπορούσε να προκαλέσει μια πλήρη ανακατάταξη των παραδοσιακών ρόλων της ισχύος στο διεθνές σκηνικό. Ο λόγος για αυτό είναι η σχέση αναλογικότητας μεταξύ του επιπέδου της τεχνολογικής εξέλιξης ενός κράτους και του βαθμού τρωτότητας που έχει. Όσο πιο τεχνολογικά προηγμένη είναι μια χώρα, τόσο περισσότερο βασίζεται στα δίκτυα Internet, και κατ’ επέκταση, τόσο πιο ευάλωτη γίνεται σε εισβολές σε αυτά τα δίκτυα.

Από την άλλη πλευρά, οι αναπτυσσόμενες χώρες, οι οποίες μέχρι πρόσφατα θεωρούνταν ότι δεν έχουν στρατιωτική υπεροχή, λόγω της έλλειψης εξελιγμένου στρατιωτικού εξοπλισμού, μπορούν τώρα να εξασφαλίσουν ένα συγκριτικό πλεονέκτημα, κατά τη διάρκεια μιας διεθνούς σύγκρουσης στην οποία το διαδίκτυο χρησιμοποιείται επίσης ως πολεμική μέθοδος.

Το μόνο που χρειάζεται είναι γνώση ασφάλειας δικτύων, πρόσβαση στο internet και ένας υπολογιστής.

[1] http://www.nato.int/docu/review/2013/cyber/timeline/EN/index.htm

[2] http://map.ipviking.com/, http://www.digitalattackmap.com/, https://www.fireeye.com/cyber-map/threat-map.html, https://cybermap.kaspersky.com/.

[3] http://www.dtic.mil/doctrine/dod_dictionary/data/c/10160.html

[4] Για περισσότερα, βλέπε πχ. ‘Computer Security Fundamentals’, Chuck Easttom, Pearson Prentice Hall, 2006

[5]www.geetha.mil.gr/media/dikib/cyberdefence/Πολιτική_Κυβερνοάμυνας_στις_ΕΔ.pdf

Γιάννης Χαλέλλης

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Συνέντευξη, Τεύχος 40. Δεν υπάρχουν σχόλια στο Γιάννης Χαλέλλης

Ο κος Γιάννης Χαλέλλης, Γενικός Διευθυντής της Vision Software, μας ενημερώνει για το πώς μια εταιρία πληροφορικής, όπως η Vision Software μπορεί να δραστηριοποιηθεί και μάλιστα με επιτυχία στον τομέα των συστημάτων ασφαλείας…

Ο κος Γιάννης Χαλέλλης, Γενικός Διευθυντής της Vision Software, μας ενημερώνει για το πώς μια εταιρία πληροφορικής, όπως η Vision Software μπορεί να δραστηριοποιηθεί και μάλιστα με επιτυχία στον τομέα των συστημάτων ασφαλείας.

κ. Χαλέλλη πείτε μας μερικές πληροφορίες για την Vision Software

Η Vision Software ήρθε στην ελληνική αγορά πριν από 10 χρόνια περίπου για να καλύψει ανάγκες που εκείνη την εποχή άλλες εταιρίες πληροφορικής αδυνατούσαν να καλύψουν. Ο δυναμισμός, οι καινοτομίες καθώς και η τεχνογνωσία μας, μαζί με την φιλική και άψογη εξυπηρέτηση των πελατών μας, εξασφάλισαν στην Vision Software μία επιτυχημένη ανοδική πορεία.

Πιο είναι το μυστικό ώστε μια εταιρεία πληροφορικής όχι μόνο να επιβιώσει σε ένα περιβάλλον με τόσο έντονο ανταγωνισμό που επιβάλει ο χώρος της πληροφορικής, ειδικά την εποχή της κρίσης αλλά και να έχει ανάπτυξη;

Είναι η άρτια και καλά οργανωμένη ομάδα μας η οποία μπορεί και ανταποκριθεί στις υψηλές απαιτήσεις και προσδοκίες των πελατών της, αλλά και η καινοτομία των προηγμένων προϊόντων και λύσεων που προσφέρουμε.

Πως βλέπεται την εξέλιξη της εταιρείας τα επόμενα χρόνια;

Η φιλοσοφία της Vision Software είναι να παρακολουθεί τον ρυθμό και τις τάσεις των Νέων Τεχνολογιών, αλλά και να σχεδιάζει συνεχώς νέες υπηρεσίες και προϊόντα με βάση τις ανάγκες των πελατών της, αλλά και τις αλλαγές του εξωτερικού οικονομικού και κοινωνικού περιβάλλοντος. Αυτό το πετυχαίνει μέσα από μια σειρά συνεργασιών με ευρωπαϊκά πανεπιστήμια και εξειδικευμένα ερευνητικά κέντρα. Μέσα στα επόμενα χρόνια η εταιρεία έχει στόχο να αναπτύξει και να επενδύσει πόρους στον τομέα της κοινωνικής οικονομίας, social media και ρομποτικής τεχνολογίας.

Πως προέκυψε η ανάγκη μιας εταιρείας πληροφορικής να ασχοληθεί με ένα τομέα τόσο κάθετο όπως τα κέντρα λήψεως σημάτων?

Οι ραγδαίες αλλαγές στον οικονομικό τομέα και η κρίση επέφεραν αλλαγές στο τοπίο της ελληνικής αγοράς. Καθώς η αύξηση της εγκληματικότητας είναι φαινόμενο των καιρών, όλο και περισσότερες εταιρείες φύλαξης αναζητούν τρόπους να εξελίξουν τα κέντρα τους προκειμένου να ανταποκριθούν στην συνεχώς αυξανόμενη ζήτηση, για αξιόπιστες υπηρεσίες. Η Vision Software έχοντας μια τεράστια εμπειρία στο χώρο της ανάπτυξης λογισμικού, έχει να επιδείξει προηγμένες λύσεις που στηρίζονται στις νέες τεχνολογίες υψηλών προδιαγραφών και που καλύπτουν τις ανάγκες της αγοράς και των πελατών της.

Τι κάνει τα δικά σας κέντρα τόσο διαφορετικά;

Η πολύχρονη πείρα της Vision Software αλλά και το πλήθος των διαφορετικών περιπτώσεων τα οποία έχουμε αντιμετωπίσει τα τελευταία χρόνια έχουν ως αποτέλεσμα να αναπτύξει λογισμικό το οποίο καλύπτει το 95% των αναγκών των σύγχρονων κέντρων.

Έτσι για παράδειγμα αν για μια εγκατάσταση ενός κεντρικού σταθμού έχουμε 3 έως 6 ή και περισσότερους διαφορετικούς προμηθευτές, αυτό δεν μας εμποδίζει να έχουμε συμβατότητα και αρμονία επικοινωνίας.

Ένας άλλος κρίσιμος και σημαντικός ταυτόχρονα παράγοντας που μας διαφοροποιεί από τα υπόλοιπα κέντρα της αγοράς είναι αυτός της τεχνικής υποστήριξης. Τα δικά μας κέντρα υποστηρίζονται με 24ωρη τεχνική υποστήριξη.

Γιατί το Gemini είναι τόσο δημοφιλές;

Το Gemini είναι ένα δυναμικό προϊόν. Επανασχεδιάστηκε και κατασκευάστηκε από την αρχή τα τελευταία 5 χρόνια. Είναι προϊόν που αναπτύχτηκε 100% σε C++ με βάση δεδομένων Msql της Microsoft, πράγμα που το κάνει απόλυτα σταθερό και ο σχεδιασμός του δίνει την απόλυτη ευκολία χειρισμού στον χειριστή. Οι πολλές και καινοτόμες υπηρεσίες που μπορεί να παρέχει δημιουργούν μια νέα διάσταση και νέα πνοή για του πελάτες των κέντρων λήψης σημάτων καθώς και για τους συνεργάτες τους.

Μιλήστε μας λίγο για την συνεργασία σας με τον αγγλικό κολοσσό παράγωγης λογισμικού του Gemini.

Το Ηνωμένο βασίλειο είναι μια χώρα η οποία δίνει μεγάλη σημασία αλλά και προσοχή στο θέμα της ασφάλειας. Αυτός είναι ο λόγος που δαπανά αρκετά εκατομμύρια στερλίνες στο βωμό της ασφάλειας σε σχέση με άλλους τομείς από την έρευνα έως την παράγωγη τελικών προϊόντων. Επειδή λοιπόν η αγορά του κλάδου της ασφάλειας είναι εξαιρετικά απαιτητική γι αυτό και το προϊόν απαιτείται και είναι δυναμικό. Τα ποσά που έχουν δαπανηθεί για την κατασκευή του Gemini είναι ιδιαίτερα μεγάλα και ο σχεδιασμός του λογισμού του απαιτούσε μεγάλη προσοχή και έμφαση στην λεπτομέρεια. Αυτό είχε σαν αποτέλεσμα η ομάδα των Developers, η οποία απασχολήθηκε, είχε και έχει έχουν την ικανότητα να εξελίσσει το προϊόν κάθε φορά ανάλογα με τις απαιτήσεις του πελάτη αλλά και τις τεχνολογικές εξελίξεις κάνοντάς το επίκαιρο και up-to-date. Αυτό έκανε το προϊόν μοναδικό και την εταιρεία μια από τις καλύτερες εταιρείας παράγωγης λογισμικού για κέντρα λήψης σημάτων στον κόσμο.

Η Vision Software είναι μια εταιρεία η οποία πληρεί όλες τις απαραίτητες τεχνικές προδιαγραφές τόσο σε ανθρώπινο δυναμικό, όσο και σε τεχνολογικό εξοπλισμό προκειμένου να μπορεί να το υποστηρίξει σε κάθε επίπεδο το Gemini. Έτσι η συνεργασία και η ανάθεση της εκπροσώπησης του λογισμικού αυτού από το βρετανικό κολοσσό ήταν αναμενόμενη. Δεν είναι τυχαίο ότι η Vision Software κατάφερε να βγει και εκτός συνόρων εκπροσωπώντας επάξια τον οργανισμό στις γείτονες με την Ελλάδα χώρες, όπως οι Κύπρος, Τουρκία, Αλβανία, Βουλγαρία καθώς και Ρουμανία, Ουκρανία, και να προσφέρει υλικοτεχνική εξυπηρέτηση στην Ελλάδα αλλά και σε όλες τις παραπάνω χώρες.

{gallery}1086{/gallery}

Intersec 2015

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Αφιέρωμα, Τεύχος 40. Δεν υπάρχουν σχόλια στο Intersec 2015

Η μεγαλύτερη διεθνώς εμπορική έκθεση συστημάτων και υπηρεσιών ασφαλείας και πυροπροστασίας που έλαβε χώρα στο Ντουμπάι των Αραβικών Εμιράτων, η INTERSEC 2015, ολοκληρώθηκε με τη συμμετοχή 1237 εκθετών από 54 χώρες του κόσμου. Η έκθεση έλαβε χώρα επί τρεις ημέρες στο διεθνές εκθεσιακό και συνεδριακό κέντρο του Ντουμπάι και εγκαινιάστηκε από τον σεΐχη…

Η μεγαλύτερη διεθνώς εμπορική έκθεση συστημάτων και υπηρεσιών ασφαλείας και πυροπροστασίας που έλαβε χώρα στο Ντουμπάι των Αραβικών Εμιράτων, η INTERSEC 2015, ολοκληρώθηκε με τη συμμετοχή 1237 εκθετών από 54 χώρες του κόσμου.

Η έκθεση έλαβε χώρα επί τρεις ημέρες στο διεθνές εκθεσιακό και συνεδριακό κέντρο του Ντουμπάι και εγκαινιάστηκε από τον σεΐχη Mansoor bin Mohammed bin Rashid Al Maktoum. Επρόκειτο για τη μεγαλύτερη από ποτέ έκθεση που φιλοξένησε το Ντουμπάι στον κλάδο της ασφάλειας παρουσιάζοντας πάνω από δύο χιλιάδες brands και κατακλύζοντας με νέες ιδέες και καινοτόμα προϊόντα περίπου 48.000 τετραγωνικά μέτρα εκθεσιακού χώρου, έκταση κατά 10% μεγαλύτερη από την προηγούμενη.

Με 300 εκθέτες να κάνουν το ντεμπούτο τους, και δέκα κορυφαίες εμπορικές εταιρείες ασφάλειας στον κόσμο, να δίνουν το «παρών», η Intersec 2015 αποτέλεσε το παγκόσμιο εφαλτήριο νέων προϊόντων και υπηρεσιών σε πέντε βασικές ενότητες που φιλοξένησε η έκθεση: Εμπορική Ασφάλεια, Πυροπροστασία και Διάσωση, Εσωτερική Ασφάλεια και Αστυνόμευση, Ασφάλεια και Υγιεινή, και Ασφάλειας Πληροφοριών.

Η κατά 27% αυξημένη συμμετοχή τοπικών εκθετών από τα Αραβικά Εμιράτα σε σχέση με την προηγούμενη διοργάνωση, οι οποίοι φέτος ανήλθαν σε 227 εταιρείες, έρχεται να υπογραμμίσει την μεγάλη ανάπτυξη της βιομηχανίας ασφάλειας στην αραβική αυτή χώρα, γεγονός που της δίνει σημαντικά πλεονεκτήματα διείσδυσης στην παγκόσμια αγορά, που εκτιμάται ότι θα ανέρχεται από την άποψη του κύκλο εργασιών σε 116 δισ. δολάρια έως το 2016.

Κορυφαία ονόματα

Η αμερικανική εταιρεία FLIR Systems, η οποία συγκαταλέγεται ανάμεσα στις δέκα κορυφαίες εμπορικές εταιρείες του κλάδου ασφάλειας, λάνσαρε αρκετά καινοτόμα συστήματα στη φετινή Intersec. Ξεχώρισαν οι ζωντανές επιδείξεις της θερμικής κάμερας Κ55 η οποία βοηθά τους πυροσβέστες να βλέπουν ενώ επιχειρούν μέσα σε περιβάλλοντα με έντονο καπνό και ομίχλη.

Η εταιρεία Bosch Security Systems, η οποία αποτελεί τον δεύτερο μεγαλύτερο εμπορικό προμηθευτή στον κλάδο ασφάλειας, παρουσίασε επίσης τα πιο τελευταία συστήματα παρακολούθησης βίντεο, πυρανίχνευσης και ανίχνευσης. «Στόχος μας φέτος είναι οι λύσεις που έχουμε στο χαρτοφυλάκιό μας όσον αφορά τέσσερα κυρίως πεδία δράσης μας. Δηλαδή, αεροδρόμια, στάδια, ξενοδοχεία, και ενέργεια, υπό το θέμα «Μεγιστοποίηση Διασυνδεδεμένης Ασφάλειας», δήλωσε ο Baraa Dahkel, Περιφερειακός Διευθυντής Επιχειρηματικής Ανάπτυξης της Bosch Security Systems Μέσης Ανατολής. «Αυτό είναι το σλόγκαν που έχουν υιοθετήσει για την Intersec 2015, θέλοντας να αναδείξουμε το στόχο μας για συνδεσιμότητα. Το 2015, το 75% από τα 7 δισεκατομμύρια ανθρώπων σε όλο τον κόσμο, θα διαθέτουν σύνδεση με το Διαδίκτυο, ενώ περίπου 6,6 εκατομμύρια συσκευές θα έχουν συνδεθεί. Ζούμε σε έναν συνδεδεμένο κόσμο και η Bosch Security Systems επιθυμεί να βρίσκεται στην πρωτοπορία αυτής της ανάπτυξης».

Ενώ η παγκόσμια αγορά ασφάλειας συνεχίζει να αυξάνεται με ρυθμό 5,5% ετησίως, η ζήτηση στη Μέση Ανατολή εκτιμάται ότι θα διπλασιαστεί, καθώς οι εθνικές κυβερνήσεις επενδύουν αδρά ποσά σε συστήματα βιντεοεπιτήρησης προκειμένου να προστατεύουν τα κράτη τους από το έγκλημα, το λαθρεμπόριο και την παράνομη μετανάστευση. Αυτό αναμένεται να ωθήσει τις πωλήσεις των διασυνδεδεμένων συστημάτων επιτήρησης κατά 89 % μέχρι το 2016, σύμφωνα με το διεθνή οίκο αναλύσεων της Frost & Sullivan.

Στοχεύοντας σε αυτή την προσοδοφόρα αγορά, οι διεθνείς παίκτες, συμπεριλαμβανομένων εταιρειών όπως Panasonic, Dahua, Sony, Grundig Security, και Samsung Techwin, παρουσιάζουν συστήματα βιντεοεπιτήρησης, με έμφαση στην τεχνολογία απεικόνισης 4K – υπερ-υψηλής ευκρίνειας βίντεο με πάνω από οκτώ εκατομμύρια pixels, ή τέσσερις φορές την ανάλυση των βίντεο υψηλής ευκρίνειας (HD).

O Shinichi Wakita, διευθύνων σύμβουλος της Panasonic για τη Μέση Ανατολή και την Αφρική, δήλωσε: «Υπάρχει μεγάλη ζήτηση για την τεχνολογία επιτήρησης στην ευρύτερη περιοχή, καθώς οι τοπικές κυβερνήσεις είναι δεσμευμένες να παρέχουν στους πολίτες τους και τις επιχειρήσεις που δραστηριοποιούνται στο εσωτερικό τους, ασφάλεια και προστασία σε σταθερή βάση. «Προσπαθώντας να απαντήσουμε σε αυτή την ισχυρή ζήτηση, στο πλαίσιο της Intersec 2015, παρουσιάσαμε τις ολοκληρωμένες λύσεις μας που παρέχουν 360 μοίρες κάλυψης τόσο σε εσωτερικούς όσο και σε εξωτερικούς χώρους».

Εξελιγμένη τεχνολογία

Η CP PLUS, ένας παγκόσμιος ηγέτης στον τομέα των προϊόντων ασφάλειας και βιντεοεπιτήρησης υψηλής ποιότητας, λάνσαρε στο πλαίσιο της φετινής Intersec του Ντουμπάι, το i-Wizard, μια έξυπνη λύση βιντεοεπιτήρησης IP, που περιλαμβάνει κάμερες και NVR, τα οποία όχι μόνο παρέχουν εικόνες εξαιρετικά υψηλής ευκρίνειας, αλλά προσφέρουν και μια πιο επαγγελματική εμπειρία στη βιντεοεπιτήρηση, με τις «έξυπνες» λειτουργίες της. Η τεχνολογία i-wizard υποστηρίζει τριπλό streaming, το καθένα με το δικό του κωδικοποιητή. Δύο από τα streaming μπορούν να υποστηρίξουν ανάλυση Full HD και ένα χρησιμοποιείται για απομακρυσμένη εφαρμογή προβολής.

Η ισχυρή διεθνής παρουσία στην Intersec 2015 ενισχύθηκε ακόμα παραπέρα από τη μεγαλύτερη από κάθε άλλη φορά παρουσία της γερμανικής βιομηχανίας ασφάλειας. Πολλές εταιρείες της Γερμανίας επέλεξαν να συμμετάσχουν στα 71 συλλογικά περίπτερα, ενώ άλλες 16 εταιρείες είχαν αυτόνομη εκθεσιακή παρουσία. Η συμμετοχή αυτή ήταν αυξημένη κατά 37% σε σύγκριση με την διοργάνωση του 2014.

Άλλες χώρες που συμμετείχαν με εθνικά περίπτερα ήταν οι Ηνωμένες Πολιτείες, ο Καναδάς, η Κίνα, το Χονγκ Κονγκ, η Ινδία, η Ιταλία, η Κορέα, το Πακιστάν, η Σιγκαπούρη, η Ταϊβάν και τη Αραβικά Εμιράτα.

Για πρώτη φορά στην Intersec του Ντουμπάι υπήρξε ειδική εκθεσιακή ενότητα αφιερωμένη στον αστυνομικό εξοπλισμό – General Police Equipment Exhibition & Conference (GPEC) Pavilion, ενώ σημαντική συμμετοχή είχε και το Dubai SME Pavilion, όπου έδωσαν το «παρών» μικρομεσαίες εταιρείες από τον κλάδο της ασφάλειας.

Αρκετά ενδιαφέροντα εκθέματα είχε και το Techtextil Pavilion, ο χώρος της έκθεσης όπου παρουσιάστηκαν non-woven ενδύματα προστασίας και ασφάλειας. Παράλληλα, πάνω από 35 ομιλητές ανέπτυξαν μια μεγάλη γκάμα θεμάτων σχετικών με την πυροπροστασία και πυρόσβεση καλύπτοντας ενότητες όπως πυρασφάλεια, εμπορική ασφάλεια, εργασιακή ασφάλεια και ασφάλεια κατά το σχεδιασμό κτιρίων.

ΜΟΤΟ

Το μότο της φετινής έκθεσης η «Μεγιστοποίηση Διασυνδεδεμένης Ασφάλειας»

{gallery}1085{/gallery}

Τρόμος στη θάλασσα

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Maritime Security, Τεύχος 40. Δεν υπάρχουν σχόλια στο Τρόμος στη θάλασσα

Η θαλάσσια τρομοκρατία δεν είναι ασφαλώς ένα από τα πιο σημαντικά θέματα της έρευνας που διεξάγουμε στον τομέα της ασφάλειας, καθώς οι τρομοκρατικές επιθέσεις εναντίον θαλάσσιων στόχων είναι πολύ σπάνιες. Η Βάση Δεδομένων Διεθνούς Τρομοκρατίας (Global Terrorism Database) σημειώνει πως μόνο 199 από τις 98.000 επιθέσεις σε 40 χρόνια έχουν εκδηλωθεί σε θαλάσσια ύδατα..Η θαλάσσια τρομοκρατία δεν είναι ασφαλώς ένα από τα πιο σημαντικά θέματα της έρευνας που διεξάγουμε στον τομέα της ασφάλειας, καθώς οι τρομοκρατικές επιθέσεις εναντίον θαλάσσιων στόχων είναι πολύ σπάνιες. Η Βάση Δεδομένων Διεθνούς Τρομοκρατίας (Global Terrorism Database) σημειώνει πως μόνο 199 από τις 98.000 επιθέσεις σε 40 χρόνια έχουν εκδηλωθεί σε θαλάσσια ύδατα, που αντιστοιχεί σε λιγότερο από το 0,2 τοις εκατό του συνόλου. Ακόμα σπανιότερες είναι οι επιθέσεις σε ύδατα, καθώς εκεί οι τρομοκράτες είναι υποχρεωμένοι να έχουν τα κατάλληλα θαλάσσια μέσα για να επιτύχουν τους στόχους τους. Ωστόσο, η απειλή της τρομοκρατίας αυξάνεται σε όλο τον κόσμο, και μια αύξηση στις θαλάσσιες επιθέσεις μπορεί να έχει πολύ σοβαρές επιπτώσεις για το θαλάσσιο εμπόριο και την παγκόσμια ειρήνη και ασφάλεια.

Οι τρομοκρατικές ομάδες συχνά είναι σχετικά «συντηρητικές» όσον αφορά στην επιλογή της στρατηγικής, της τακτικής, καθώς και των στόχων τους. Η εκδήλωση μιας επίθεσης διά θαλάσσης στο στόχο τους είναι γενικότερα μια πρακτική που απέχει από την υλικοτεχνική υποστήριξη και την εκπαίδευση που διαθέτουν.

Ξηρά και θάλασσα

Η εκδήλωση επιθέσεων στην ξηρά περιλαμβάνει μια μεγάλη γκάμα πρακτικών, όπως χρήση ενός παγιδευμένου οχήματος, ενός γιλέκου αυτοκτονίας ή ακόμα και μιας σφοδρότατης ενέδρας με μικρά όπλα. Όλα αυτά αποτελούν εδώ και καιρό μέρος του τρομοκρατικού «ρεπερτορίου» (και ως εκ τούτου μέρος της τυπικής εκπαίδευσης τρομοκρατικών ομάδων).

Η εκδήλωση επίθεσης ωστόσο σε έναν στόχο που βρίσκεται στη θάλασσα απαιτεί υλικά – όπως βάρκες, μεγάλες ποσότητες καυσίμων (εάν ο στόχος είναι μακριά από την ξηρά), ενδεχομένως αξιόπλοο τεχνολογικό εξοπλισμό επικοινωνιών και πλοήγησης, και βέβαια κατάρτιση και εμπειρία σε δραστηριότητες ναυσιπλοΐας και χειρισμού πλοίων. Όλα αυτά τα τελευταία δεν είναι αναγκαστικά ευρέως γνωστά μεταξύ των παραδοσιακών τρομοκρατικών ομάδων.

Τα οργανωτικά χαρακτηριστικά που δυνητικά σχετίζονται με τη ναυτιλιακή τρομοκρατία μπορούν σε αδρές γραμμές να χωριστούν σε δύο κατηγορίες που χρησιμοποιούνται παραδοσιακά για να λάβουν χώρα οι αξιολογήσεις των απειλών (είτε κρατών είτε τρομοκρατικών οργανώσεων): πρώτον, στις δυνατότητες που έχουν τρομοκρατικές οργανώσεις, ώστε να μπορούν να συμμετάσχουν σε θαλάσσιες επιθέσεις και δεύτερον, στις ιδέες και αντιλήψεις που διαπνέουν τρομοκρατικές οργανώσεις, που μπορεί να τις ωθήσουν να αποφασίσουν να συμμετάσχουν σε θαλάσσιες επιθέσεις.

Στο Maritime Security απαιτείται η έρευνα ορισμένων παραμέτρων, όπως μέγεθος τρομοκρατικών οργανώσεων, βαθμός στον οποίο η τρομοκρατική ομάδα έχει δικτυωθεί με άλλες τρομοκρατικές οργανώσεις, συμμετοχή σε εμπόριο ναρκωτικών, καθώς και κατά πόσον, η τρομοκρατική ομάδα ελέγχει συγκεκριμένες εδαφικές περιοχές. Η ιδεολογία μπορεί επίσης να έχει σημασία δεδομένου ότι θρησκευτικές οργανώσεις, όπως η Αλ Κάιντα ή το ISIS, επιλέγουν συμβολικούς στόχους, που μπορεί να συνδέονται με θαλάσσια συμφέροντα του δυτικού κόσμου.

Τα αποτελέσματα που προέκυψαν από την έρευνα είναι εντυπωσιακά. Με πιθανή εξαίρεση την Αλ-Κάιντα και ομάδες που συνδέονται με αυτή, οι θαλάσσιοι στόχοι δεν διακρίνονται απαραίτητα ιδεολογικά από τυχόν άλλους στόχους. Μπορεί να είναι είτε πολιτικοί είτε στρατιωτικοί, είτε «μαλακοί» είτε «σκληροί», αλλά σε καμία περίπτωση οι τάσεις της διεθνούς τρομοκρατίας δεν ακολουθούνται και στο θέμα των θαλάσσιων στόχων.

Ο ρόλος της συνεργασίας

Η συνεργασία μεταξύ των τρομοκρατικών ομάδων είναι ένα κρίσιμο ζήτημα, αφού έτσι καταφέρνουν να διατηρούνται στην ενεργό δράση περισσότερο και πιο αποτελεσματικά. Η διασύνδεση αυτή τους προσφέρει μεγαλύτερη δημοτικότητα σε ευρείες λαϊκές μάζες, μέσω της οποίας μπορούν να στρατολογήσουν και να ανανεώσουν το δυναμικό τους, να αντλήσουν υλικούς πόρους και να καταρτιστούν κατάλληλα για μια θαλάσσια επίθεση, καθώς και να ανταλλάξουν και να μεταδώσουν εμπειρίες που αφορούν τρομοκρατικές επιθέσεις.

Ο βασικός παράγοντας που οδηγεί μια οργάνωση στο να αποφασίσει να διεξάγει θαλάσσιες επιθέσεις είναι ο αριθμός των επαφών και οι δικτυώσεις με άλλες τρομοκρατικές οργανώσεις (βλέπε Πίνακα 1).

Πίνακας 1:

Παράγοντες που επηρεάζουν την απόφαση μιας οργάνωσης να υλοποιήσει μια θαλάσσια τρομοκρατική επίθεση [1998-2005]

Παράγοντες

Πιθανότητα υλοποίησης (%)

Δικτύωση με άλλες τρομοκρατικές οργανώσεις

42,01%

Διατήρηση εδαφών

4,56%

Οργανωτικό μέγεθος

3,56%

Θρησκευτική ιδεολογία

2,75%

Συμμετοχή σε εμπόριο ναρκωτικών

1,86%

Ενίσχυση από κράτος

Όχι αξιόλογη

Αντοχή συστήματος

Όχι αξιόλογη

Πολιτεία

Όχι αξιόλογη

Χαμηλή αυτοπεποίθηση

Όχι αξιόλογη

Αριστερή ιδεολογία

Όχι αξιόλογη

Εθνικιστική ιδεολογία

Όχι αξιόλογη

Μια σειρά από άλλους παράγοντες είναι εξίσου σημαντικοί. Οι μεγαλύτερες τρομοκρατικές ομάδες φαίνεται να είναι πιο πιθανό να στραφούν προς τη θαλάσσια τρομοκρατία σε σχέση με τις μικρότερες ομάδες.

Ωστόσο, η κρατική οικονομική στήριξη που παρέχεται σε κάποιες περιπτώσεις τρομοκρατικών οργανώσεων από τις κυβερνήσεις των χωρών τους (το κύριο αποτέλεσμα της οποίας είναι να εξασφαλίζουν οικονομικούς πόρους σε τρομοκρατικές ομάδες για κατάρτιση και αγορά πολεμικών όπλων, που αλλιώς δε θα τα είχαν στην κατοχή τους), δε φαίνεται να έχει καμία επίδραση στην τάση αυτών των ομάδων να συμμετάσχουν σε θαλάσσιες τρομοκρατικές ενέργειες. Αυτό σημαίνει ότι τα κράτη που χρηματοδοτούν τρομοκράτες, δεν φαίνεται να έχουν πια την επιθυμία να επιτεθούν κατά θαλάσσιων στόχων. Αντίθετα, προσανατολισμό σε θαλάσσιους στόχους έχουν τρομοκρατικές ομάδες που δρουν στη θάλασσα χωρίς να χρηματοδοτούνται από κυβερνήσεις!

Εν κατακλείδι, η παρούσα ανάλυση υποδεικνύει ότι οι τρομοκρατικές ομάδες στρέφονται στη θαλάσσια τρομοκρατία, σε μεγάλο βαθμό, επειδή έχουν τεχνικά και υλικά τη δυνατότητα να το πράξουν. Μπορεί βέβαια αυτό να ακούγεται κοινότοπο, ωστόσο πρόκειται για ένα συμπέρασμα που υπογραμμίζει αρκετά βαθύτερα ζητήματα.

Με εξαίρεση τις θρησκευτικές ομάδες που σε μεγάλο βαθμό συνδέονται με την Αλ-Κάιντα, οι αντιλήψεις, η ιδεολογία, και σε μεγάλο βαθμό οι στόχοι αυτών των οργανώσεων, φαίνεται να παίζουν ελάχιστο ρόλο στο αν θα επιχειρήσουν τρομοκρατικά στην θάλασσα. Ως αποτέλεσμα, οι ιδεολογικές και θρησκευτικές διαφοροποιήσεις μεταξύ των διαφόρων ομάδων σε μια δεδομένη περιοχή, όπως για παράδειγμα ο Κόλπος του Άντεν, μπορούν να μας δείξουν ελάχιστα πράγματα για το ποια από τις ομάδες αυτές είναι πιθανό να επιχειρήσει μια επίθεση σε θαλάσσια στόχο.

Οργανωτικά χαρακτηριστικά

Τέλος, τα οργανωτικά χαρακτηριστικά που είναι σημαντικά, όπως μέγεθος οργάνωσης, διακίνηση ναρκωτικών, έλεγχος επικράτειας, και εύρος διασυνδέσεων, δείχνουν ότι είναι οι πιο σημαντικοί παράγοντες που οδηγούν κάποια οργάνωση στη θαλάσσια τρομοκρατία. Μια τρομοκρατική ομάδα που έχει τον έλεγχο συγκεκριμένων εδαφών, έχει και την άνεση κινήσεων και, ενδεχομένως, την υποδομή για να ξεκινήσει τις θαλάσσιες επιθέσεις, ενώ η συμμετοχή σε διακίνηση ναρκωτικών μπορεί να οδηγήσει τρομοκρατικές ομάδες στο να δημιουργήσουν θαλάσσιες διαδρομές, τόσο για τη μεταφορά λαθραίων εμπορευμάτων, όσο και για την προστασία αυτών των διαδρομών λαθρεμπορίου. Τέλος, μια καλά δικτυωμένη τρομοκρατική ομάδα μπορεί να υιοθετήσει νέες στρατηγικές αλλά και δυνατότητες που θα τη σειρά τους, μπορούν να διαμορφώσουν την επιθυμία για επέκταση των ενεργειών και στο θαλάσσιο πεδίο.

Πηγή: piracy-studies.org (ερευνητικός διαδικτυακός κόμβος για το maritime security)

*O Victor Asal είναι διευθυντής του Κέντρου Έρευνας Center for Policy Research και καθηγητής στο Τμήμα Πολιτικών Επιστημών του Πανεπιστήμιου Albanay. O Justin V. Hastings είναι λέκτορας Διεθνών Σχέσεων και Συγκριτικών Πολιτικών στο Τμήμα Κυβερνητικών και Διεθνών Σχέσεων στο Πανεπιστήμιο του Σύδνεϋ.

ΜΟΤΟ

Μια αύξηση στις θαλάσσιες επιθέσεις μπορεί να έχει πολύ σοβαρές επιπτώσεις στο θαλάσσιο εμπόριο και την παγκόσμια ειρήνη και ασφάλεια.

{gallery}1084{/gallery}

Παράταση της επιχείρησης Αταλάντα για άλλα δύο χρόνια

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Maritime Security, Τεύχος 40. Δεν υπάρχουν σχόλια στο Παράταση της επιχείρησης Αταλάντα για άλλα δύο χρόνια

Σε παράταση κατά δύο χρόνια της επιχείρησης καταπολέμησης της πειρατείας με την κωδική ονομασία Αταλάντα προχώρησε πρόσφατα η ΕΕ. Με απόφαση του ευρωπαϊκού συμβουλίου, η επιχείρηση Αταλάντα θα διαρκέσει έως τις 12 Δεκεμβρίου 2016. Κύριος στόχος της συγκεκριμένης πρωτοβουλίας που έχει αναλάβει η ΕΕ, αποτελεί η προστασία των πλοίων του παγκόσμιου επισιτιστικού προγράμματος…

Σε παράταση κατά δύο χρόνια της επιχείρησης καταπολέμησης της πειρατείας με την κωδική ονομασία Αταλάντα προχώρησε πρόσφατα η ΕΕ. Με απόφαση του ευρωπαϊκού συμβουλίου, η επιχείρηση Αταλάντα θα διαρκέσει έως τις 12 Δεκεμβρίου 2016. Κύριος στόχος της συγκεκριμένης πρωτοβουλίας που έχει αναλάβει η ΕΕ, αποτελεί η προστασία των πλοίων του παγκόσμιου επισιτιστικού προγράμματος που μεταφέρει ανθρωπιστική βοήθεια στην πολύπαθη Σομαλία. Παράλληλος στόχος είναι και η αποτροπή, η καταστολή και η διάλυση των πειρατικών ομάδων και των ενεργειών πειρατείας στα ανοικτά των ακτών της Σομαλίας. Επιπλέον, η επιχείρηση Αταλάντα συμβάλλει στην παρακολούθηση των αλιευτικών δραστηριοτήτων στην ευρύτερη θαλάσσια περιοχή, που έχει μεταβληθεί σε ορμητήριο της σύγχρονης πειρατείας.

Παρά τη σημαντική πρόοδο που έχει επιτευχθεί στα θαλάσσια ύδατα της Σομαλίας, δεδομένου ότι η επιχείρηση ξεκίνησε το 2008, αναγνωρίζεται ευρέως ότι η απειλή από την πειρατεία παραμένει. Το κυρίαρχο πειρατικό «επιχειρηματικό» μοντέλο έχει δεχτεί σοβαρά πλήγματα, αλλά δεν έχει καταστραφεί. Το Συμβούλιο της ΕΕ, ως εκ τούτου, πρόσθεσε ορισμένα δευτερεύοντα καθήκοντα στην επιχείρηση. Η ευρωπαϊκή ναυτική δύναμη Naval Force θα συμβάλει επιπρόσθετα, στο πλαίσιο των υφιστάμενων μέσων και δυνατοτήτων της, στην ολοκληρωμένη προσέγγιση της ΕΕ για τη Σομαλία, συμπεριλαμβανομένης της στήριξης του Ειδικού Εντεταλμένου της ΕΕ για το Κέρας της Αφρικής. Θα είναι επίσης σε θέση να συνεισφέρει σε άλλες σχετικές διεθνείς δραστηριότητες της ΕΕ συμβάλλοντας στην αντιμετώπιση των βαθύτερων αιτίων της πειρατείας στη Σομαλία.

Από την άποψη αυτή, η επιχείρηση θα μπορούσε, για παράδειγμα, να παρέχει υλικοτεχνική υποστήριξη, εμπειρογνωμοσύνη και θαλάσσια εκπαίδευση και για άλλους φορείς ή πρωτοβουλίες της ΕΕ, όπως για παράδειγμα, την αποστολή της ΕΕ για τη δημιουργία περιφερειακής θαλάσσιας υποδομής (EUCAP NESTOR). Η επιχείρηση Αταλάντα μπορεί επίσης να υποστηρίξει την εκπαιδευτική αποστολή της ΕΕ (EUTM) για τη Σομαλία.

Σημαντική συνεισφορά

«Η επιχείρηση Αταλάντα της ΕΕ έχει συντελέσει σημαντικά στη μείωση της πειρατείας στα ανοικτά των ακτών της Σομαλίας. Πρέπει να διατηρήσουμε την πίεση στους πειρατές, συμβάλλοντας έτσι στην ενίσχυση της ναυτικής ασφάλειας στο Κέρας της Αφρικής. Αυτό είναι το μεγάλο ζητούμενο για μας» δήλωσε σχετικά η Ύπατη Εκπρόσωπος της ΕΕ για Θέματα Εξωτερικής Πολιτικής και Πολιτικής Ασφαλείας Φεντερίκα Μογκερίνι. «Η ευρωπαϊκή ναυτική δύναμη EU Naval Force θα συμβάλει επίσης και στην αντιμετώπιση των βαθύτερων αιτίων της πειρατείας”, πρόσθεσε.

Το κόστος συντήρησης της EU Naval Force για τα δύο έτη 2015 και 2016 υπολογίζεται σε 14.700.000 ευρώ. Η επιχείρηση Αταλάντα αυτή τη στιγμή διοικείται από τον υποστράτηγο Μάρτιν Σμιθ MBE του Βασιλικού Ναυτικού του Ηνωμένου Βασιλείου, ενώ συμβάλλουν στις επιχειρήσεις με έμψυχο και άψυχο δυναμικό 21 κράτη μέλη της ΕΕ, ανάμεσά τους και η Ελλάδα, και επιπρόσθετα άλλες δύο χώρες μη μέλη της ΕΕ.

{gallery}1083{/gallery}

Τα 8 πιο καινοτόμα προϊόντα ασφαλείας στην CES 2015

Συντάχθηκε από securityreport στις . Καταχωρήθηκε στο Αφιέρωμα, Τεύχος 40. Δεν υπάρχουν σχόλια στο Τα 8 πιο καινοτόμα προϊόντα ασφαλείας στην CES 2015

Τον πρώτη του μήνα κάθε νέου έτους, κορυφαίοι κατασκευαστές τεχνολογίας από όλο τον κόσμο συγκεντρώνονται στο Λας Βέγκας προκειμένου να λάβουν μέρος στην Έκθεση Καταναλωτικών Ηλεκτρονικών Προϊόντων (CES), και να παρουσιάσουν τις τελευταίες καινοτομίες τους στα μέσα μαζικής ενημέρωσης…

Τον πρώτη του μήνα κάθε νέου έτους, κορυφαίοι κατασκευαστές τεχνολογίας από όλο τον κόσμο συγκεντρώνονται στο Λας Βέγκας προκειμένου να λάβουν μέρος στην Έκθεση Καταναλωτικών Ηλεκτρονικών Προϊόντων (CES), και να παρουσιάσουν τις τελευταίες καινοτομίες τους στα μέσα μαζικής ενημέρωσης.

Στη φετινή διοργάνωση παρουσιάστηκε ένας ανεπανάληπτος αριθμός «έξυπνων» τεχνολογιών, τα οποία λανσαρίστηκαν ως η «επανάσταση» στο χώρο του «internet of things», που πρακτικά περιγράφει τη διασύνδεση συσκευών και επαγγελματικού εξοπλισμού που χρησιμοποιούμε καθημερινά σε ένα ευρύτερο δίκτυο με στόχο την αύξηση της αποτελεσματικότητάς τους και κατά συνέπεια της ποιότητας ζωής αλλά –πρωτίστως- και της παραγωγικότητας των χρηστών.

Η βιομηχανία της ασφάλειας, η οποία μέχρι πρότινος προσανατολιζόταν κυρίως σε συναγερμούς, πόρτες ασφαλείας και κλειδαριές, βρέθηκε στην πρώτη γραμμή της εξέλιξης των έξυπνων τεχνολογιών, με τη δημιουργία προηγμένων συστημάτων επιτήρησης και αξιοποίησης των βιομετρικών δεδομένων σε αντικείμενα καθημερινής χρήσης.

Στη συνέχεια, ακολουθεί η παρουσίαση μερικών από τις πιο ενδιαφέρουσες τεχνολογίες ασφαλείας που είδαμε στη φετινή CES 2015, και οι οποίες αντανακλούν μια διαρκώς αυξανόμενη προσαρμογή της τεχνολογίας ασφάλειας στις ανάγκες των καταναλωτών και της λιανικής αγοράς, η οποία πρόσφατα εκτιμήθηκε από το Ινστιτούτο ΙHS ότι ανήλθε σε 1 δισ. δολάρια τη χρονιά που μας πέρασε.

Honeywell, Lyric
Κατάταξη ασφάλειας κτιρίων

Η εταιρεία Honeywell λανσάρει την «επαγγελματική κατάταξη» στην αυτοματοποίηση της ασφάλειας σε κτίρια και οικίες. Το σύστημα ασφαλείας Lyric υπόσχεται να είναι ένα μεγάλο βήμα προς τα εμπρός στον τομέα αυτό, καθώς θα ελέγχει τους αισθητήρες κίνησης, τις κάμερες ασφαλείας, τους ανιχνευτές καπνού, μέσω μιας οθόνης αφής ή με φωνητικές εντολές. Διάφορα σενάρια μπορούν να ρυθμιστούν από το χρήστη, όπως το ασφαλές κλείδωμα της οικίας και το κλείσιμο των φώτων με μια απλή φωνητική εντολή ή η παρακολούθηση της εισόδου της οικίας ή και του περιβάλλοντος χώρου, και εφόσον διαπιστωθεί κάποιο πρόβλημα ή κάποιες ύποπτες κινήσεις, η ενεργοποίηση του συστήματος συναγερμού. Η τιμή και η διαθεσιμότητα ακόμη δεν έχουν οριστικοποιηθεί από την εταιρεία κατασκευής Honeywell.

Sengled, Snap
Λαμπτήρας με WiFi και κάμερα ασφαλείας

Η εταιρεία έξυπνου φωτισμού Sengled παρουσίασε έναν λαμπτήρα ο οποίος συνδυάζει την ασύρματη (WiFi) συνδεσιμότητα με τον LED λαμπτήρα φωτισμού και όχι μόνο, καθώς πέρα από αυτά, φέρει ενσωματωμένη και κάμερα ασφαλείας υψηλής ευκρίνειας 1080p, προσφέροντας ένα πρωτότυπο προϊόν με πολλά πλεονεκτήματα. Ο λαμπτήρας Sengled Snap μπορεί να χρησιμοποιηθεί τόσο σε εσωτερικούς όσο και σε εξωτερικούς χώρους. Στην πρόσφατη έκθεση CES βραβεύτηκε με το βραβείο καλύτερης καινοτομίας «2015 CES Best of Innovation Award». Ο λαμπτήρας Snap θα κοστίζει περίπου 200 δολάρια όταν διατεθεί μαζικά στην αγορά προς το τέλος της ερχόμενης άνοιξης.

Sony, SmartEyeglass Attach
Μετατρέπει τα οπτικά γυαλιά σε CCTV κάμερα

Τα SmartEye της Sony αποτέλεσαν την απάντηση της ιαπωνικής εταιρείας στα Google Glass. Μάλιστα είχαν περιγραφεί στους ειδικούς αναλυτές της καινοτομίας σαν κάποιος να φορά μία κάμερα CCTV στο κεφάλι του, και αυτά προσφέρουν με τη σειρά τους, πολύτιμες πληροφορίες για ό,τι βρίσκεται μπροστά στα μάτια μας. Όμως ακόμα πιο ενδιαφέρον είχαν τα SmartEyeglass Attach! που παρουσίασε η Sony στην CES 2015, καθώς αποτελούν μια μικρή διάταξη που μετατρέπει οποιοδήποτε ζευγάρι γυαλιών σε έξυπνα γυαλιά. Είναι εύκολο να φανταστεί κανείς πόσο μεγάλη «επανάσταση» μπορεί να φέρει η ευρεία διάδοση μιας τέτοιας συσκευής όπως η Attach!, η οποία μπορεί να χρησιμοποιηθεί από φρουρούς ασφαλείας μέχρι αστυνομικούς αλλά και άτομα που εργάζονται μόνα τους, καθώς βελτιώνει την βιντεοεπιτήρηση των χώρων.

Intel, True Key
Τέρμα στην απομνημόνευση των passwords

Το Intel True Key αποτελεί ένα νέο εργαλείο αναγνώρισης προσώπου, το οποίο επιτρέπει στο χρήστη ενός υπολογιστή να χρησιμοποιήσει το πρόσωπό του για να ανοίξει τα ασφαλισμένα αρχεία και προγράμματα – έτσι δεν είναι πια απαραίτητη η απομνημόνευση κωδικών πρόσβασης. Το True Key χρησιμοποιεί την υπάρχουσα κάμερα που είναι ενσωματωμένη σε έναν φορητό υπολογιστή ή σε ένα smartphone για να σαρώσει το πρόσωπο του χρήστη και να εντοπίσει ορισμένα μοναδικά για κάθε άνθρωπο βιομετρικά χαρακτηριστικά, όπως η απόσταση ανάμεσα στα μάτια ή τα αυτιά. Τον περασμένο μήνα η Intel απέκτησε την εταιρεία PasswordBox, η οποία βρίσκεται πίσω από αυτή την τεχνολογία. Το συγκεκριμένο προϊόν λειτουργεί με Windows και Android κινητά τηλέφωνα έχοντας τη δυνατότητα της αναγνώρισης του προσώπου του ιδιοκτήτη τους, αλλά δεν ισχύει το ίδιο για τις συσκευές της Apple, με λογισμικό iOS.

Netatmo, Welcome
Κάμερα που αναγνωρίζει φιλικά πρόσωπα

Η Welcome της εταιρείας Netatmo είναι μια έξυπνη κάμερα που «μαθαίνει» να αναγνωρίζει φιλικά πρόσωπα και να προειδοποιεί όταν εντοπίζει πρόσωπα άγνωστα προς αυτήν. Η κάμερα του Welcome είναι ευκρίνειας 1080p Full HD και καλύπτει ένα οπτικό πεδίο της τάξης των 130 μοιρών και έναν αισθητήρα υπερύθρων ώστε να μπορεί να λειτουργεί και κατά τη διάρκεια της νύχτας εντοπίζοντας τους εισβολείς. Το Welcome ξεχωρίζει για την κομψή σχεδίαση του σωλήνα και μια ολοκληρωμένη λειτουργία και απευθύνεται στην αγορά των καταναλωτών που έχουν δυνατότητα σύνδεσης τόσο με iOS όσο και με Αndroid smartphones, και ακριβώς για όλα αυτά του τα πλεονεκτήματα έλαβε βραβείο καινοτομίας στην CES 2015. Το Welcome θα δοθεί στην αγορά το καλοκαίρι του 2015.

Hexoskin Junior
Βιομετρικό γιλέκο για παιδιά

Το Hexoskin Junior είναι μια σειρά από γιλέκα σε παιδικό μέγεθος, τα οποία φέρουν βιομετρικούς αισθητήρες, οι οποίοι επιτρέπουν στους γονείς να παρακολουθούν τα παιδιά τους μέσω των smartphone τους. Η Hexoskin παρακολουθεί μια σειρά από μετρήσεις φυσικής κατάστασης και λειτουργιών του ανθρώπινου σώματος, όπως η ανάκτηση του καρδιακού ρυθμού, η καταμέτρηση βημάτων, η διάρκεια του ύπνου, ο όγκος των αναπνοών και οι θερμίδες που καίγονται.

Schlage Sense
Έξυπνη κλειδαριά που ξεκλειδώνει με φωνητική ενεργοποίηση

Χρησιμοποιώντας την τεχνολογία Siri της Apple, το Schlage Sense είναι μια έξυπνη κλειδαριά αφής με «έξυπνες» δυνατότητες για τους ιδιοκτήτες οικιών. Η πρώτη κλειδαριά της εταιρείας που ενεργοποιούνταν με Bluetooth, η Schlage Sense επιτρέπει στους χρήστες να εισάγουν απλά έναν κωδικό για να αποκτήσουν πρόσβαση στο σπίτι τους, χρησιμοποιώντας το πληκτρολόγιο αφής με οπίσθιο φωτισμό ή ένα smartphone μέσω μιας εφαρμογής που διατίθεται για δωρεών λήψη και εγκατάσταση.

Connected Cycle
Έξυπνο πεντάλ… ασφαλίζει ποδήλατα

Το Connected Cycle, είναι μια γαλλική startup εταιρεία που πρόσφατα λάνσαρε ένα έξυπνο πεντάλ για ποδήλατα με το ίδιο όνομα, που μπορεί να ιχνηλατήσει την ακριβή θέση του ποδηλάτου, προσφέροντας παράλληλα fitness πληροφορίες που αφορούν το χρήστη του. Το πεντάλ αλουμινίου παρακολουθείται μέσω μιας app (προς το παρόν διατίθεται μόνο για τα προϊόντα της Apple), η οποία μπορεί να δείξει στον ιδιοκτήτη του που βρίσκεται το ποδήλατο ανά πάσα στιγμή, καθώς και να ενημερώσει τον χρήστη εάν το ποδήλατό του κινείται. Το έξυπνο πεντάλ παράγει επίσης και τη δική του ενέργεια. Επί του παρόντος δεν έχουν ανακοινωθεί τόσο η ημερομηνία κυκλοφορίας όσο και το ύψος της τιμής διάθεσής του προϊόντος.

{gallery}1082{/gallery}

Επισκόπηση απορρήτου

Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.