Η τεχνητή νοημοσύνη μετασχηματίζει το τοπίο των κυβερνοαπειλών, καθιστώντας την κυβερνοανθεκτικότητα στρατηγική προτεραιότητα για τις επιχειρήσεις και αναδεικνύοντας τη σημασία ολοκληρωμένων μηχανισμών προστασίας. Γράφει η Νάντια Λιάπη Group CIO/Group Director GRC & SOC Services, Space Hellas Κυβερνοασφάλεια στην εποχή του AI Από την ανίχνευση απειλών στην κυβερνοανθεκτικότητα Είναι πλέον ευρέως γνωστό πως το ΑΙ αλλάζει τη «φυσική» της κυβερνοασφάλειας συμπιέζοντας επιθέσεις από ημέρες σε δευτερόλεπτα, ενώ δεν απαιτείται απαραίτητα ιδιαίτερη εξοικείωση και εμπειρία σε κυβερνοεπιθέσεις, αφού με έναν υπολογιστή και το σωστό ψάξιμο ακόμα κι ένα ανήλικος μαθητής σχολείου μπορεί από το σπίτι του να προκαλέσει ζημιά σε έναν οργανισμό. Την ίδια στιγμή, οι βασικές πύλες εισόδου παραμένουν σε μεγάλο βαθμό γνώριμες: άνθρωποι, ταυτότητες, εκτεθειμένα συστήματα και σχέσεις εμπιστοσύνης. Καθώς ανθρώπινες και μη ανθρώπινες ταυτότητες, AI agents, δεδομένα, εφαρμογές και cloud υπηρεσίες συνδέονται όλο και περισσότερο, η αποτελεσματική άμυνα απαιτεί πλέον ορατότητα και συσχέτιση σημάτων σε ολόκληρο το ψηφιακό περιβάλλον ενός οργανισμού. Κι όταν αναφερόμαστε σε έναν οργανισμό δεν εννοούμε μόνο τους κλασικούς πατροπαράδοτους στόχους των hackers, αλλά οποιαδήποτε οντότητα χρησιμοποιεί ψηφιακά συστήματα κι έχει σύνδεση σε διαδίκτυο. Κι όταν αναφερόμαστε σε κυβερνοεπιθέσεις δεν εννοούμε μόνο κλοπή προσωπικών δεδομένων, παραβίαση ηλεκτρονικών πληρωμών ή διακοπή διαδικτυακών παραγγελιών. Οι χάκερ μπορούν πλέον να προκαλέσουν κάτι πολύ πιο χειροπιαστό όπως το να καταστρέψουν τρόφιμα, να διακόψουν τη λειτουργία συστημάτων ψύξης και να επηρεάσουν τον ανεφοδιασμό ολόκληρων αλυσίδων καταστημάτων. Πρόσφατα στη Γαλλία άγνωστοι απέκτησαν απομακρυσμένο έλεγχο συστημάτων ψύξης σε εκατοντάδες σούπερ μάρκετ, ανεβάζοντας τη θερμοκρασία ψυγείων και καταψυκτών ακόμη και στους 50 βαθμούς Κελσίου. Το αποτέλεσμα ήταν να καταστραφούν μεγάλες ποσότητες ευπαθών προϊόντων, ενώ οι γαλλικές εισαγγελικές Αρχές επιβεβαίωσαν ότι καταγράφηκαν ακόμη και πυρκαγιές σε κάποια από τα καταστήματα. Λίγα χρόνια πριν, μια κυβερνοεπίθεση σε Νοσοκομείο της Γερμανίας είχε ως αποτέλεσμα να τεθεί εκτός λειτουργίας το πρόγραμμα εισαγωγής ασθενών και το ασθενοφόρο που μετέφερε μια ασθενή για επείγον περιστατικό αναγκάστηκε να τη μεταφέρει σε άλλο νοσοκομείο, όπου τελικά εξέπνευσε, διότι δεν πρόλαβε να δεχτεί τις πρώτες ιατρικές βοήθειες που χρειαζόταν. Οι άμεσες προτεραιότητες για την προστασία ενός οργανισμού θα πρέπει να στοχεύουν στην προστασία των ταυτοτήτων, στην ταχύτερη απόκριση και στην ενίσχυση της ανθεκτικότητας μέσα από μια σειρά οργανωτικών και τεχνικών μέτρων. Εκτός φυσικά από επενδύσεις σε κατάλληλο και σύγχρονο εξοπλισμό ασφαλείας, είναι απαραίτητη η λειτουργία ενός Security Operation Center (SOC), προκειμένου να υπάρχουν: u Συνεχής παρακολούθηση: 24x7 εποπτεία δικτύων, συστημάτων, τερματικών και άλλων κρίσιμων υποδομών για την αναγνώριση ασυνήθιστης δραστηριότητας. u Ανίχνευση και ανάλυση απειλών: Αξιολόγηση ειδοποιήσεων ασφαλείας, συσχέτιση συμβάντων και διερεύνηση πιθανών επιθέσεων. u Αντιμετώπιση περιστατικών: Περιορισμός της έκτασης μιας επίθεσης, συντονισμός ενεργειών αποκατάστασης και υποστήριξη της επαναφοράς των συστημάτων. u Threat Intelligence: Αξιοποίηση πληροφοριών για γνωστές απειλές, τεχνικές επιτιθέμενων και δείκτες παραβίασης. u Αναφορές και βελτίωση: Καταγραφή περιστατικών, αξιολόγηση της αποτελεσματικότητας των ελέγχων και εντοπισμός ευκαιριών βελτίωσης. Ταυτόχρονα, θα πρέπει να υπάρχει ένα ολοκληρωμένο πλαίσιο για τη διακυβέρνηση, τη διαχείριση κινδύνων και τη συμμόρφωση του οργανισμού (GRC). Αυτό βοηθά τις επιχειρήσεις να συνδέσουν τις τεχνικές απαιτήσεις ασφαλείας με τους επιχειρησιακούς στόχους, τις κανονιστικές υποχρεώσεις και τις προτεραιότητες της διοίκησης. Για να υλοποιηθεί αυτό: u θέτονται σαφείς ρόλοι και αρμοδιότητες, καθώς και ομάδες διαχείρισης περιστατικών ασφαλείας, u συγγράφονται πολιτικές και διαδικασίες οι οποίες κοινοποιούνται στο αρμόδιο προσωπικό, σε συνεργάτες και σε τρίτα ενδιαφερόμενα μέρη, προκειμένου να εργάζονται σε ένα πιο ελεγχόμενο πλαίσιο u επιθεωρούνται όλα τα μέρη του οργανισμού ώστε να αναγνωριστούν πιθανές απειλές που ενδέχεται να επηρεάσουν την ασφάλειά του και να αποφασιστούν διορθωτικές ενέργειες για μείωση του κινδύνου u διεξάγονται εκπαιδεύσεις προσωπικού, τόσο κατά τη διάρκεια του on boarding στους νεοπροσληφθέντες όσο και στο υπόλοιπο προσωπικό κατ’ ελάχιστον μία φορά το έτος, προκειμένου να δημιουργηθεί η κουλτούρα που θέλει να καλλιεργήσει ο εκάστοτε οργανισμός. Η συνεργασία των υπηρεσιών SOC και GRC, μαζί με τον κατάλληλο εξοπλισμό ασφαλείας, δημιουργεί έναν κύκλο συνεχούς βελτίωσης σε κάθε οργανισμό και τον βοηθάει να επιβιώσει σε ένα σύγχρονο περιβάλλον συνεχόμενων απειλών μέσω ισχυρής κυβερνοανθεκτικότητας, ενώ τον βοηθάει να συμμορφώνεται με το απαιτητικό νομοθετικό και κανονιστικό πλαίσιο π.χ. NIS 2, AI Act GDPR, DORA κ.ά. www.space.gr businessfocus 37 ΟΚΤΩΒΡΙΟΣ 2026 #48
RkJQdWJsaXNoZXIy ODAxNzc=