Δείτε όλες τις τελευταίες Ειδήσεις από την Ελλάδα και τον Κόσμο, τη στιγμή που συμβαίνουν, στο reporter.gr
![Reporter.gr on Google News](/images/google%20news/reporter%20news%20300x100.png)
Ο Οδηγός προτείνει 10 πρακτικά βήματα που μπορούν να ακολουθήσουν οι επιχειρήσεις, με στόχο την ασφαλή πλοήγησή τους στην ψηφιακή εποχή καιτην ενίσχυση της ανθεκτικότητάς τους απέναντι σε πιθανούς κινδύνους.
Όπως επισημαίνουν οι συντάκτες του Οδηγού, η Κυβερνοασφάλεια είναι εξαιρετικής σημασίας προϋπόθεση για τις επιχειρήσεις, καθώς η διάρρηξη της ψηφιακής ασφάλειας μιας επιχείρησης επηρεάζει τους ανθρώπους της, τη συνέχεια των εργασιών της, τις υποχρεώσεις της απέναντι στις αρχές και το νόμο, τα περιουσιακά στοιχεία της, τη φήμη, ακόμα και το δίκτυο των συνεργατών της. Συγκεκριμένα:
Ο Οδηγός για την Κυβερνοασφάλεια παρουσιάζεται σήμερα, Πέμπτη, 14 Δεκεμβρίου,στα γραφεία του ΣΕΒ, στην εκδήλωση με θέμα: «Διαδικασίες και πρακτικές για ασφαλείς επιχειρήσεις στην ψηφιακή εποχή», με τη συμμετοχή του Υπουργού Ψηφιακής Διακυβέρνησης, κ. Δημήτρη Παπαστεργίου και διακεκριμένων εμπειρογνωμόνων κυβερνοασφάλειας.
Ο Δρ. Γιώργος Ξηρογιάννης, Γενικός Διευθυντής του ΣΕΒ επισημαίνει ότι: «ο ΣΕΒ δίνει στις επιχειρήσεις πρακτικές οδηγίες για την θωράκιση τους σε κυβερνο-επιθέσεις μιας και κάθε 10 δευτερόλεπτα συμβαίνει μία επίθεση ransomware, ενώ 1 στους 4 οργανισμούς πέφτει θύμα επίθεσης κάθε εβδομάδα. Όπως η ασφάλεια στον φυσικό κόσμο, έτσι και η ασφάλεια στον κυβερνοχώρο αφορά τις τεχνολογικές υποδομές των επιχειρήσεων, τις διαδικασίες διοίκησης, τους συνεργάτες, αλλά και τους ανθρώπους τους. Είναι αναπόσπαστο κομμάτι της ψηφιακής μετάβασης των επιχειρήσεων, καθώς συνδέεται άμεσα με την επιχειρησιακή τους συνέχεια, τη φήμη, και την ακεραιότητα των περιουσιακών τους στοιχείων».
Σημειώνεται ότι Μέγας Χορηγός της εκδήλωσης είναι η Eurobank Digital Academy, και χορηγοί οι DIS, CISCO, COSMOTE, Deloitte, και Google. Περισσότερες πληροφορίες: ΣΕΒ, Τ: 2115006165, Ε: [email protected]
Τα 10 πρακτικά βήματα που προτείνει ο ΣΕΒ για να αποκτήσουν οι επιχειρήσεις ισχυρή κυβερνοασφάλεια
Πρώτο βήμα είναι ο εντοπισμός των αδύναμων σημείων και η αξιολόγηση των αντοχών της επιχείρησης. Μπορεί να γίνει εσωτερικά ή και με τη βοήθεια εξωτερικών συνεργατών, και αποτελεί τη βάση για το σχέδιο δράσης της επιχείρησης για την κυβερνοασφάλεια.
Ένας οδικός χάρτης για την κυβερνοασφάλεια καθοδηγεί ενέργειες για την αναβάθμιση συστημάτων, την κατάρτιση διαδικασιών και πρωτοκόλλων για τη διαχείριση περιστατικών κυβερνοεπιθέσεων, αλλά και την ευαισθητοποίηση των ανθρώπων της επιχείρησης.
Οι ευθύνες και αρμοδιότητες για την κυβερνοασφάλεια κατανέμονται στο πλαίσιο ενός μηχανισμού διακυβέρνησης, που ορίζει ποιες διαδικασίες ενεργοποιούνται, ποιοι εμπλέκονται και βάσει ποιων πρωτοκόλλων δρουν σε περιπτώσεις αντιμετώπισης περιστατικών και παραβίασης δεδομένων.
Με απλές, αλλά σημαντικές ενέργειες (ασφάλεια κωδικών και emails, ενημερώσεις ασφαλείας, κ.α.), που σκοπό έχουν την παρακολούθηση και θωράκιση των συνδεδεμένων συστημάτων και συσκευών από κακόβουλες απειλές.
Με ασκήσεις, σεμινάρια και ενημερώσεις που καλλιεργούν μια κουλτούρα κυβερνοασφάλειας, η οποία ενισχύει την ανθεκτικότητα της επιχείρησης και τη συνεχή εγρήγορση των εργαζομένων.
Μια κυβερνοεπίθεση αποτελεί επιχειρησιακό ρίσκο, και ένα ολοκληρωμένο πλάνο επιχειρησιακής συνέχειας προβλέπει σενάριο αντίδρασης σε κυβερνοκινδύνους, αλλά και προσδιορίζει προδραστικές ενέργειες για τη γρήγορη ανάκαμψη της επιχείρησης σε περίπτωση πλήγματος.
Με την ενεργοποίηση του σχεδίου αντιμετώπισης περιστατικών, που προβλέπει τρόπους διαχείρισης του περιστατικού, περιορισμού των επιπτώσεών του και ανάκαμψης από αυτό.
Η κανονιστική συμμόρφωση μεδιεθνή και ευρωπαϊκά πρότυπα καιπιστοποιήσεις,μεταφράζεται σε συστηματική τήρηση αξιόπιστων επιπέδων κυβερνοασφάλειας και προστασίας δεδομένων, και αντανακλά τη δέσμευση της επιχείρησης σε καλές πρακτικές εταιρικής διακυβέρνησης.
Η κυβερνοασφάλιση είναι μια ολοκληρωμένη υπηρεσία για τη διαχείριση και χρηματοδότηση περιστατικών κυβερνοκινδύνου. Τα ασφαλιστικά προϊόντα «cyber insurance» προσφέρουν δίχτυ προστασίας για τις οικονομικές ζημιές, μετριάζουν τον κίνδυνο πλήγματος στην εταιρική φήμη, και εξοικειώνουν τις επιχειρήσεις με τη διαχείριση της αυξανόμενης ευθύνης που συνεπάγεται η διαχείριση μεγάλου όγκου δεδομένων πελατών.
Ναι. Χρειάζονται βήματα κυβερνοπροστασίας κατά μήκος της εφοδιαστικής αλυσίδας και υιοθέτηση εναρμονισμένων πρακτικών κυβερνοασφάλειας, ώστε να αποφεύγεται η έκθεση όλων σε κυβερνοκινδύνους.
Μπορείτε να διαβάσετε τον Οδηγό Κυβερνοασφάλειας του ΣΕΒ εδώ