Η Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων της Ελλάδας: Ένας Προσδιορισμός για την Ασφάλεια στο Ψηφιακό Περιβάλλον

Η ασφάλεια των πληροφοριών αποτελεί κρίσιμο παράγοντα για κάθε σύγχρονο κράτος και τις υπηρεσίες του. Στην Ελλάδα, η προστασία των δεδομένων και η αντιμετώπιση των κινδύνων που απειλούν τα πληροφοριακά συστήματα έχει ανατεθεί στην Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων (ΕΑΠΣ), μια ανεξάρτητη αρχή που λειτουργεί υπό την αιγίδα του Υπουργείου Εσωτερικών. Η ΕΑΠΣ δεν είναι απλά ένα όργανο επιβολής νόμων, αλλά ένας βασικός παράγοντας για την ενίσχυση της εμπιστοσύνης στις κυβερνητικές υπηρεσίες και την προστασία των πολιτών από τις απειλές της κυβερνοασφάλειας.

Η δημιουργία της ΕΑΠΣ ακολούθησε την ευρωπαϊκή πρότυπο με τη ρύθμιση του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου της Ευρωπαϊκής Ένωσης, που καθιέρωσε την 2019/881/ΕΕ. Σύμφωνα με αυτήν, η ΕΑΠΣ έχει ως κύρια στόχους την προστασία των πληροφοριών που διαχειρίζονται από την ελληνική κυβέρνηση, την ενίσχυση της συνεργασίας μεταξύ των κρατών μέλων για την αντιμετώπιση κυβερνοαπειλών και την εξασφάλιση της εσωτερικής ασφάλειας μέσω της συνεργασίας με τις εθνικές αρχές ασφάλειας. Η αρχή αυτή έχει αναλάβει την ευθύνη για την εκπαίδευση και την προετοιμασία των υπαλλήλων των δημόσιων οργανισμών για την αντιμετώπιση των κυβερνοαπειλών, ενώ παράλληλα συνεργάζεται με την Ευρωπαϊκή Επιτροπή και τις άλλες εθνικές αρχές για την ανάπτυξη κοινών στρατηγικών.

Μια από τις πιο πρόσφατες ενέργειες της ΕΑΠΣ ήταν η εκπόνηση ενός εθνικού στρατηγικού σχεδίου για την κυβερνοασφάλεια, το οποίο επικεντρώνεται στην ενίσχυση της υποδομής ασφάλειας, την προετοιμασία για κυβερνοεπίθεσεις και την ανάπτυξη δεξιοτήτων για την αντιμετώπιση των κινδύνων. Σύμφωνα με τα στοιχεία που δημοσιεύθηκαν το 2023, το 68% των ελληνικών δημόσιων οργανισμών έχει υιοθετήσει κάποιο πρόγραμμα ασφάλειας πληροφοριών, αν και παραμένει σημαντικός ο κίνδυνος από κυβερνοεπίθεσεις που στόχευαν κυρίως τις κεντρικές υπηρεσίες και τις τράπεζες. Η ΕΑΠΣ έχει καταγράψει επίσης αυξημένη δραστηριότητα από κακόβουλα στοιχεία που εκμεταλλεύονται τα αδύνατα σημεία των κυβερνητικών συστημάτων, όπως οι υπηρεσίες ηλεκτρονικής διακυβέρνησης.

Ένα από τα πιο σημαντικά μέλη της ΕΑΠΣ είναι το Εθνικό Κέντρο Κυβερνοασφάλειας (ΕΚΚΑ), που λειτουργεί ως κέντρο πρώτης επιλογής για την ανάλυση και την αντιμετώπιση κυβερνοεπιθέσεων. Το ΕΚΚΑ έχει αναλάβει την εκπόνηση αναλυτικών ενημερώσεων για τις τελευταίες τάσεις στην κυβερνοαπειλή, όπως οι επιθέσεις με χρήση μηχανών μάθησης και της τεχνολογίας deepfake για την παραπλάνηση των πολιτών. Σύμφωνα με τα στοιχεία του ΕΚΚΑ, το 2022 οι επιθέσεις με χρήση τεχνολογίας deepfake αυξήθηκαν κατά 40% σε σχέση με το προηγούμενο έτος, ενώ οι επιθέσεις με χρήση μηχανών μάθησης αυξήθηκαν κατά 25%. Η ΕΑΠΣ έχει επίσης αναλάβει την εκπαίδευση των πολιτών για την αναγνώριση και την αντιμετώπιση τέτοιων απειλών, με ειδικά προγράμματα που απευθύνονται σε εκπαιδευτικούς και μηχανικούς.

Η ΕΑΠΣ έχει επίσης αναλάβει την παρακολούθηση των ευρωπαϊκών πρωτοβουλιών για την ασφάλεια των δεδομένων, όπως η ρύθμιση του GDPR, η οποία έχει επηρεάσει σημαντικά την πολιτική της Ελλάδας για την προστασία των προσωπικών δεδομένων. Σύμφωνα με τον νόμο 4610/2020, η ΕΑΠΣ έχει την ευθύνη να ελέγχει την συμμόρφωση των οργανισμών με τις διατάξεις του GDPR και να λαμβάνει μέτρα για την αντιμετώπιση των παραβιάσεων. Ένα από τα πιο πρόσφατα περιστατικά που αντιμετώπισε η ΕΑΠΣ ήταν η παραβίαση δεδομένων σε μια δημόσια υπηρεσία που εκμεταλλεύτηκε αδυναμίες στην ασφάλεια της πλατφόρμας ηλεκτρονικής διακυβέρνησης. Η αρχή αυτή επέβαλε ποινή 50.000 ευρώ στον υπεύθυνο της υπηρεσίας και αναγκάστηκε να αναθεωρήσει τα συστήματά της για την προστασία των δεδομένων.

Η συνεργασία της ΕΑΠΣ με το https://spinanzia.org.gr και άλλες εθνικές και διεθνείς οργανώσεις για την ανάπτυξη κοινών στρατηγικών και προγραμμάτων ασφάλειας αποτελεί επίσης βασικό παράγοντα για την ενίσχυση της ασφάλειας του Ψηφιακού Περιβάλλοντος. Η αρχή αυτή έχει συμμετέχει σε διάφορες διεθνείς επιτροπές και συνεργασίες, όπως η Ευρωπαϊκή Επιτροπή για την Ασφάλεια της Πληροφορικής, η οποία έχει αναλάβει την ανάπτυξη κοινών προτύπων και στρατηγικών για την αντιμετώπιση των κυβερνοαπειλών σε όλη την Ευρώπη. Η ΕΑΠΣ έχει επίσης συνεργαστεί με οργανισμούς όπως η NATO και η ΟΥΝΕΣΚO για τη διάδοση των καλών πρακτικών και την ανάπτυξη νέων στρατηγικών για την προστασία των πληροφοριών.

Συνοψίζοντας, η ΕΑΠΣ παίζει καθοριστικό ρόλο στην προστασία της εθνικής ασφάλειας και της εμπιστοσύνης των πολιτών στα κυβερνητικά συστήματα. Με την ενίσχυση της συνεργασίας, την ανάπτυξη νέων στρατηγικών και την εκπαίδευση των υπαλλήλων και των πολιτών, η αρχή αυτή έχει δημιουργήσει ένα ισχυρό θεμέλιο για την προστασία των πληροφοριών και την αντιμετώπιση των κυβερνοαπειλών. Ωστόσο, παραμένει σημαντικό να συνεχίζεται η προσπάθεια για την ανάπτυξη νέων τεχνολογιών και στρατηγικών, καθώς οι κυβερνοαπειλές εξελίσσονται συνεχώς και απαιτούν μια συνεχιζόμενη προσαρμογή.

• Το 2023, το 68% των ελληνικών δημόσιων οργανισμών είχε υιοθετήσει πρόγραμμα ασφάλειας πληροφοριών.
• Οι επιθέσεις με χρήση deepfake αυξήθηκαν κατά 40% το 2022 σε σχέση με το 2021.
• Η ΕΑΠΣ επέβαλε ποινή 50.000 ευρώ σε μια δημόσια υπηρεσία για παραβίαση δεδομένων.
• Το Εθνικό Κέντρο Κυβερνοασφάλειας (ΕΚΚΑ) ανήκει στην ΕΑΠΣ και είναι κέντρο πρώτης επιλογής για την ανάλυση κυβερνοεπιθέσεων.
• Η ΕΑΠΣ συνεργάζεται με την Ευρωπαϊκή Επιτροπή και άλλες εθνικές αρχές για την ανάπτυξη κοινών στρατηγικών ασφάλειας.