Οι περισσότερες κυβερνοεπιθέσεις στην Ελλάδα δεν αναφέρονται, καθώς οι φορείς δεν αντιλαμβάνονται ότι έχουν υποστεί επίθεση.
Αυτό υπογράμμισε ο Μιχαήλ Μπλέτσας, Διοικητής Εθνικής Αρχής Κυβερνοασφάλειας, και Διευθυντής Πληροφορικής στο Media Lab του ΜΙΤ, μιλώντας σήμερα (12/11/24) στο ετήσιο συνέδριο του Ινστιτούτου Εσωτερικών Ελεγκτών Ελλάδας (IIA Greece).
Ο κ.Μπλέτσας, στην ομιλία του, έκανε λόγο για την επερχόμενη αύξηση του επιπέδου κυβερνοασφάλειας της χώρας, με τη δημιουργία του κατάλληλου λειτουργικού πλαισίου, αλλά και τη συμμόρφωση σε αυτό. Σύμφωνα με τον ίδιο, η ασφάλεια είναι μια αλυσιδωτή διαδικασία, η οποία χρειάζεται εκπαίδευση σε σχέση και με την τεχνητή νοημοσύνη και τα deep fakes, για τα οποία υπάρχει, ακόμα πολύς δρόμος να καλυφθεί.
Κατά τον κ. Μπλέτσα το επερχόμενο σχέδιο νόμου για την κυβερνοασφάλεια επιβάλλει κάποιες βασικές τεχνικές προδιαγραφές για όλους, παρόλα αυτά δεν είναι τόσο εύκολη η λειτουργία τους. Σε αυτό το σημείο πρόσθεσε ότι οι μεγάλες κυβερνοεπιθέσεις συμβαίνουν γιατί πολλές οντότητες δεν μπορούν να αναβαθμίσουν τα συστήματά τους, καθώς για αρκετούς, ειδικά στο Δημόσιο, δεν υπάρχουν χρήματα για να το πράξουν αυτό. Όμως σε συνεργασία με το αρμόδιο Υπουργείο, υπάρχουν χρηματοδοτικά προγράμματα που μπορούν να τους βοηθήσουν να αναβαθμίσουν τον εξοπλισμό τους.
Στη νέα οδηγία, συμπλήρωσε, υπάρχουν αυξημένες απαιτήσεις αναφορών και αν υπάρχει κάποιο θέμα κυβερνοασφάλειας, θα πρέπει να αναφερθεί άμεσα. Ωστόσο, όπως δήλωσε ο Διοικητής, οι περισσότερες κυβερνοεπιθέσεις στην Ελλάδα δεν αναφέρονται, καθώς οι φορείς δεν αντιλαμβάνονται ότι έχουν υποστεί επίθεση. Σε αυτό το πλαίσιο, η κυβερνοασφάλεια και η συμμόρφωση σε αυτή είναι πλέον ευθύνη του ΔΣ μιας εταιρείας, άρα είναι πολύ σημαντικός ο ρόλος σε αυτό και του εσωτερικού ελεγκτή, την ώρα που υπάρχει ανάγκη για μεγαλύτερη κατανόηση των απειλών των θυτών και των κινήτρων τους για τις επιθέσεις, για μια ολιστική εικόνα για τη διόρθωση των αστοχιών.