SECURITY REPORT 111

6 EDITORIAL | Φεβρουάριος 2021 Σ τη δημοσιότητα δόθηκε τον περασμένο μήνα η Εθνική Στρατηγική Κυβερνοασφάλειας για την περίοδο 2020-2025, με τον Υπουργό Επικρατείας και Ψηφιακής Διακυβέρνησης Κυριάκος Πιερρακάκη, να υπογράφει τη σχετική απόφαση. Οι τεχνολογικές εξελίξεις, η ψηφιακή διακυβέρνηση, αλλά και η ευημερία των χωρών μελών της Ευρωπαϊκής Ένωσης, έχουν κατα- στήσει τα κράτη-μέλη στόχους πληθώρας κυβερνοεπιθέσεων. Από απειλές που προέρχονται από μεμονωμένους εγκληματίες, μέχρι επιθέσεις φερόμενες ως απόρροια ενεργειών τρίτων κρατών, το περιβάλλον κυβερνοαπειλών είναι διαρκώς μεταβαλλόμενο, οδη- γώντας σε μια εγγενή αδυναμία άμεσης προστασίας του. Οι εν λόγω συνθήκες επιβεβαιώνουν την ανάγκη για μια περιοδικά ανα- θεωρούμενη στρατηγική, η οποία θα θέτει τους κανόνες αντιμετώ- πισης ή μετριασμού του αντίκτυπου των εν λόγω απειλών. Μερικές από τις απειλές που αναφέρονται στο κείμενο που δημοσίευσε το ΥπουργείοΨηφιακής Διακυβέρνησης είναι τα κακόβουλα λογισμικά, οι επιθέσεις από το διαδίκτυο, οι επιθέσεις Phishing, τα ανεπιθύμητα μηνύματα ηλεκτρονικού ταχυδρομείου, οι επιθέσεις άρνησης υπη- ρεσίας (Denial of Service – DoS attacks), η κλοπή ταυτότητας χρήστη (identity theft), οι παραβιάσεις προσωπικών δεδομένων, η διαρροή δεδομένων η ηλεκτρονική κατασκοπία κ.λπ . Υπό το πρίσμα αυτό και λαμβάνοντας υπόψη τις σύγχρονες απαι- τήσεις και ανάγκες, η Εθνική Αρχή Κυβερνοασφάλειας του Υπουρ- γείου Ψηφιακής Διακυβέρνησης, προβαίνει με σε επικαιροποίηση του εθνικού στρατηγικού σχεδιασμού για την κυβερνοασφάλεια, ώστε να αξιολογηθεί η υφιστάμενη κατάσταση, να αναγνωρισθούν οι νέες προκλήσεις και να διαμορφωθεί ένα κατάλληλο στρατηγικό πλαίσιο άμεσης εφαρμογής. Η Εθνική Στρατηγική Κυβερνοασφάλειας για την περίοδο 2020- 2025 είναι ένα αναλυτικό κείμενο, το οποίο συντονίζει τη λήψη μέτρων για τον περιορισμό του εύρους των περιστατικών που μπορούν να θέσουν σε κίνδυνο την ακεραιότητα κρίσιμων υπο- δομών και να απειλήσουν την εύρυθμη λειτουργία του Κράτους και την ασφάλεια πολιτών και επιχειρήσεων. Συστηματοποιείται σε πέντε στρατηγικούς πυλώνες παρέμβασης που αναλύονται ως εξής: Λειτουργικό σύστημα διακυβέρνησης, θωράκιση κρίσιμων υποδομών, ασφάλεια και νέες τεχνολογίες, βελτιστο- ποίηση διαχείρισης περιστατικών, καταπολέμηση του κυβερνο- εγκλήματος και προστασία της ιδιωτικότητας, σύγχρονο επεν- δυτικό περιβάλλον με έμφαση στην προαγωγή της Έρευνας και Ανάπτυξης και Ανάπτυξη ικανοτήτων, προαγωγή της ενημέρωσης και ευαισθητοποίησης. Η εθνική στρατηγική κυβερνοασφάλειας προβλέπει την αξιοποίηση συμπράξεων δημόσιου και ιδιωτικού τομέα (ΣΔΙΤ), όπως και την παροχή κινήτρων στον ιδιωτικό τομέα για την υλοποίηση επεν- δύσεων σε μέτρα ασφαλείας. Περιλαμβάνει την υιοθέτηση εθνικού σχεδίου έκτακτης ανάγκης που θα αποτελεί ουσιαστικά οδηγό για την αντιμετώπιση συμβάντων που κρίνονται ως σοβαρές δια- ταράξεις για τις παρεχόμενες από τους φορείς υπηρεσίες και υπάγεται στη σφαίρα της διαχείρισης κρίσεων. Το εθνικό σχέδιο έκτακτης ανάγκης ενεργοποιείται για την αντιμετώπιση συμβάντων, τα οποία προκαλούν σοβαρή διατάραξη στην παροχή υπηρεσιών από τους φορείς, ή θέτουν σε κίνδυνο την εν γένει παροχή υπη- ρεσιών προς τους πολίτες. Αποστολόπουλος Παναγιώτης Στη δημοσιότητα η εθνική στρατηγική κυβερνοασφάλειας www.securityreport.gr Εκδότης Αργύρης Νομικός arnomikos@securityreport.gr Ιδρυτικό Μέλος Μαίρη Βαγενά Σύμβουλος Έκδοσης Νίκος Σαράφογλου sales@securityreport.gr Διευθυντής Σύνταξης Σωτήρης Χατζηστρατής Αρχισυντάκτης Παναγιώτης Αποστολόπουλος p.apostolopoulos@securityreport.gr Σύνταξη Χάρης Ματθαίου Συνεργάτες Παύλος Κερασίδης Νομικά Θέματα Αλέξανδρος Τρυφωνίδης Καλλιτεχνική Επιμέλεια Σωτήρης Ανδρίτσος Web Developer Λευτέρης Χαμακιώτης Λογιστήριο Χρύσα Τσιαντούλα fin@digitaltvinfo.gr ΙΔΙΟΚΤΗΣΙΑ Libra Press Καυκάσου 145,113 64, Αθήνα, Τηλ.: 210-8815417, Fax: 210-8815416 e-mail: info@securityreport.gr ΤΕΥΧΟΣ #111