SECURITY REPORT T.120

50 | SECURITY REPORT Νοέμβριος 2021 NEWS Ολοκληρώθηκε και φέτος ο μεγάλος πανευρωπαϊκός διαγωνισμός κυβερνοασφάλειας European Cyber Security Challenge 2021 (ECSC), που πραγματοποι- ήθηκε στην Πράγα της Τσεχίας, με την Ελλάδα να συμμετέχει για 7η συνεχή χρονιά. Από τις 28 Σε- πτεμβρίου έως την 1η Οκτωβρίου, οι ευρωπαϊκοί τελικοί στην Πράγα ανέδειξαν νικήτρια του διαγω- νισμού την ομάδα της Γερμανίας που κατέκτησε την 1η θέση ακολουθούμενη από την Πολωνία και την Ιταλία. Η Ελλάδα με την δεκαμελή ομάδα της βρέθηκε στη 13η θέση της κατάταξης μεταξύ των 19 συνολικά χωρών που συμμετείχαν στο διαγωνισμό. Ο διαγωνισμός που αποτελεί μια πρωτοβουλία του ENISA (European Union Agency for Cybersecurity). Η ελληνική συμμετοχή υποστηρίζεται ενεργά από το Υπουργείο Ψηφιακής Διακυβέρνησης, ενώ την ευθύνη της ελληνικής συμμετοχής φέρει το Τμήμα Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς. Η Ελληνική αποστολή, με επικεφαλής τον καθηγητή κο Χρήστο Ξενάκη, μετά από πολύμηνη διαδικασία δοκιμασιών εκπροσώπησε τη χώρα μας αποτελούμενη από, φοιτητές, ερευνητές ασφαλείας, αλλά και μαθητές που ασχολούνται με το hacking και ξεχώρισαν με τις επιδόσεις τους στον προκριματικό διαγωνισμό που πραγ- ματοποιήθηκε τον περασμένο Μάιο. «Κύριος σκοπός μας μέσα από αυτή την πρωτοβουλία είναι να αναζητούμε τα νέα ταλέντα στο χώρο της κυβερνοασφάλειας, μέσω μιας σειράς απαιτητικών δοκιμασιών και προπονήσεων που ξεκινούν άμεσα μετά τη λήξη κάθε ετήσιας διοργάνωσης. Οι νέοι αυτοί αποτελούν το επιστη- μονικό δυναμικό του αύριο στον τομέα της κυβερνοασφάλειας τόσο στην Ελλάδα, όσο και στο εξωτερικό. Η Εθνική αποστολή, η οποία ανανεώθηκε σε πολύ μεγάλο βαθμό αυτή τη χρονιά, κατάφερε να ανταπεξέλθει στις πολύ υψηλές απαιτήσεις τις διαγωνιστικής δια- δικασίας, αντιμετωπίζοντας επάξια τεχνολογικά προηγμένες χώρες. Θα ήθελα να ευχαριστήσω όλα τα μέλη της αποστολής και ιδιαίτερα τους διαγωνι- ζόμενους για την προσπάθεια που κατέβαλαν μέσα σ’αυτή τη δύσκολη ομολογουμένως χρονιά της πανδημίας, ώστε η ομάδα να μπορέσει να συμμετάσχει στο φετινό διαγωνισμό. Δεν θα σταματήσουμε εδώ. Χρειάζεται επιμονή, αφοσίωση και όραμα για να κατακτήσουμε τους στόχους μας!», δήλωσε ο αρχηγός της ελληνικής ομάδας κυβερνοασφάλειας και καθηγητής στο τμήμα Ψηφιακών Συστημάτων του Πανεπιστημίου Πειραιώς, Χρήστος Ξενάκης. Σε έναν κόσμο που αλλάζει γρήγορα, οι νέοι κατέχουν το κλειδί για την καινοτομία. Ο πανευρωπαϊκός διαγω- νισμός κυβερνοασφάλειας δημιουργήθηκε με αυτή ακριβώς τη φιλοσοφία για να ενθαρρύνει τους νέους να ακολουθήσουν μια καριέρα στην ασφάλεια στον κυβερνοχώρο. Κάθε χρόνο δημι- ουργείται κάτι μοναδικό, που συνδέει τα νεαρά μυαλά στη δια- μόρφωση του μέλλοντος και στη βελτίωση της ζωής μέσω της τεχνολογίας. Επιπλέον, o ECSC πέφτει χρονολογικά, κατά τη διάρκεια Οκτωβρίου που είναι ο μήνας αφιερωμένος στην ευαι- σθητοποίηση σχετικά με την ασφάλεια στον κυβερνοχώρο, ενώ οι νικητές του φετινού πανευρωπαϊκού διαγωνισμού ορίζονται πλέον ως πρεσβευτές για τον ΕυρωπαϊκόΜήνα Κυβερνοασφάλειας που διαρκεί όλο τον Οκτώβριο. Ολοκληρώθηκε με τη συμμετοχή της Ελλάδας το 7ο Cyber Security Challenge Το IdentityTheft Research Cen- ter αναφέρει ότι ο αριθμός των παραβιάσεων δεδομένων μέχρι στιγμής φέτος έχει ήδη ξεπε- ράσει τον συνολικό αριθμό του 2020 κατά 17%. Και αυτό ση- μαίνει ότι η φετινή θα μπο- ρούσε να είναι μια χρονιά-ρε- κόρ για την παραβίαση δεδο- μένων. Ο αριθμός των δημο- σίως αναφερόμενων παραβιά- σεων το τρίτο τρίμηνο ήταν στην πραγματικότητα λίγο χαμηλότερος από την προηγούμενη τρίμηνη περίοδο – 446 δημοσίως αναφερόμενες επιθέσεις, έναντι 491 το δεύτερο τρίμηνο. Μέχρι σήμερα, έχουν σημειωθεί 1.291 πα- ραβιάσεις, έναντι 1.108 το 2020. Το υψηλότερο επίπεδο όλων των εποχών σημειώθηκε το 2017, με 1.529. Και οι μεγαλύτερες αυξήσεις για το 2020 σημειώθηκαν από τον Αύγουστο και μετά, γεγονός που υποδηλώνει ότι έρχονται κι άλλες. Το phishing και το ransomware είναι τα δύο πιο δημοφιλή εργαλεία των χάκερ, αναφέρει το ITRC. Ο όμιλος σημειώνει επίσης ότι πολλές κρατικές και πολιτειακές αρχές στις ΗΠΑ γίνονται πιο επιφυλακτικές στο να συζητούν τις πα- ραβιάσεις δεδομένων. Μια πολιτεία, λέει (χωρίς να προσδιορίζει ποια), δεν έχει αναρτήσει καμία ανακοίνωση παραβίασης δεδομένων από τον περασμένο Σεπτέμ- βριο. «Έχει αυξηθεί η έλλειψη διαφάνειας στις ανακοινώσεις παραβίασης τόσο σε επίπεδο οργανισμών όσο και σε κυβερ- νητικό επίπεδο, η οποία, αν συνεχιστεί, θα μπορούσε να οδηγήσει σε σημαντικές επι- πτώσεις στα άτομα», αναφέ- ρεται. «Η απόκρυψη σημαντι- κών πληροφοριών ή η μη έγ- καιρη ανάρτηση των ειδοποι- ήσεων μπορεί να χρησιμεύσει για να αποτρέψει τα άτομα από το να λάβουν μέτρα για την προστασία της ταυτότητάς τους». Μέχρι στιγμής το 2021, σχεδόν 281,5 εκατομμύρια άνθρωποι έχουν επη- ρεαστεί από κάποιου είδους παραβίαση δεδομένων. Αν υπάρχει ένα θετικό στοιχείο, ωστόσο, είναι ότι ο συνολικός αριθμός των ατόμων που έχουν πληγεί εξακολουθεί να είναι κατά σχεδόν 30 εκατομμύρια χαμηλότερος από πέρυσι, παρόλο που το σύνολο των παραβιάσεων είναι υψηλότερο. Ο ετήσιος αριθμός θυμάτων είναι, στην πραγματικότητα, ο χαμηλότερος των τελευταίων επτά ετών. Και το 2018 κατέχει την αμφίβολη…τιμή να έχει τα περισσότερα θύματα, με 2,2 δισεκατομμύρια. Πηγή: www.fortunegreece.com Τα χακαρίσματα του 2021 ξεπέρασαν ήδη τον αντίστοιχο αριθμό για όλη την περσινή χρονιά