ΕΒΕΠ: Ένας Οδηγός Επιχειρηματικής Κυβερνοασφάλειας για Πρόληψη, Αντίδραση και Συνέχεια

Το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιώς (ΕΒΕΠ) προτείνει τη συγκέντρωση και προσαρμογή υφιστάμενων ελληνικών και ευρωπαϊκών οδηγών κυβερνοασφάλειας σε ένα ενιαίο, πρακτικό πακέτο οδηγιών, προσβάσιμο σε όλες τις επιχειρήσεις.

Αυτή η πρωτοβουλία στοχεύει στη συνεργασία μεταξύ αρμόδιων αρχών, του επιμελητηριακού κόσμου και των κλαδικών φορέων, ώστε η διαθέσιμη τεχνογνωσία να μετατραπεί σε καθημερινά μέτρα προστασίας, με ιδιαίτερη έμφαση στις μικρές και πολύ μικρές επιχειρήσεις.

Όπως επισημαίνεται σε ανακοίνωση του ΕΒΕΠ, υπάρχουν ήδη πολύτιμα εργαλεία, όπως ο οδηγός της ENISA με τα 12 βήματα κυβερνοασφάλειας για τις ΜμΕ, το ευρωπαϊκό εγχειρίδιο «Small Businesses – Strong Defences Playbook» (διαθέσιμο και στα ελληνικά), καθώς και οι οδηγοί του ΣΕΒ για την κυβερνοασφάλεια και την προσαρμογή στο πλαίσιο NIS2.

Η πρόταση του ΕΒΕΠ επικεντρώνεται στον συνδυασμό αυτού του υλικού, στην απλοποιημένη παρουσίασή του και στη συμπλήρωσή του με συγκεκριμένες οδηγίες προσαρμοσμένες σε κάθε κλάδο δραστηριότητας.

«Η ψηφιακή ασφάλεια είναι άμεσα συνδεδεμένη με τις πληρωμές, τις παραγγελίες, την παραγωγή, τις μεταφορές, τα προσωπικά δεδομένα και τη διατήρηση ευπαθών προϊόντων. Μια επίθεση σε έναν κοινό πάροχο λογισμικού ή συνδεδεμένο εξοπλισμό μπορεί να επηρεάσει ταυτόχρονα πολλές επιχειρήσεις, προκαλώντας αλυσιδωτές διακοπές στην εφοδιαστική αλυσίδα», τονίζει το επιμελητήριο.

Το προτεινόμενο πρακτικό πλαίσιο ανάπτυξης

Προλαμβάνω: Εστίαση στην εξασφάλιση ασφαλών προσβάσεων, την εφαρμογή πολυπαραγοντικής ταυτοποίησης, την τακτική ενημέρωση λογισμικού, τη δημιουργία προστατευμένων αντιγράφων ασφαλείας, τη διενέργεια δοκιμών επαναφοράς και την εκπαίδευση του προσωπικού.

Αντιδρώ: Δράσεις που περιλαμβάνουν την άμεση κινητοποίηση των αρμόδιων υπευθύνων και της τεχνικής υποστήριξης, τον ασφαλή περιορισμό του περιστατικού, τη διατήρηση αποδεικτικών στοιχείων και την αξιολόγηση των υποχρεώσεων αναφοράς.

Συνεχίζω: Μέτρα για την προστασία εργαζομένων, προϊόντων και εγκαταστάσεων, την ενεργοποίηση εναλλακτικών διαδικασιών και την ελεγχόμενη αποκατάσταση της λειτουργίας.

Προτείνεται η ενσωμάτωση ειδικών παραρτημάτων για κλάδους όπως το εμπόριο και οι πληρωμές, τα τρόφιμα και η ψυκτική αλυσίδα, οι μεταφορές και η ναυτιλία, η βιομηχανία, η ενέργεια, ο τουρισμός, η υγεία και οι πάροχοι τεχνολογίας. Το υλικό θα πρέπει να διαχωρίζει σαφώς τις γενικές καλές πρακτικές από τις ειδικές κανονιστικές υποχρεώσεις κάθε επιχείρησης. Επιπλέον, μπορεί να εμπλουτιστεί με εξειδικευμένες οδηγίες ανά δραστηριότητα, επικαιροποιημένα σημεία επικοινωνίας, κάρτες άμεσης αντίδρασης και ασκήσεις επιχειρησιακής συνέχειας.

Το ΕΒΕΠ προτείνει το κοινό υλικό να συνοδεύεται από μια μονοσέλιδη κάρτα άμεσης αντίδρασης, έναν επικαιροποιημένο κατάλογο επίσημων σημείων επικοινωνίας, ένα απλό ερωτηματολόγιο αυτοελέγχου και υποδείγματα για την επιχειρησιακή συνέχεια. Μέσω ενημερωτικών δράσεων και σύντομων ασκήσεων ετοιμότητας που θα υλοποιηθούν από τα επιμελητήρια, η πρόληψη μπορεί να καθιερωθεί ως οργανωμένη επιχειρηματική πρακτική.

Δήλωση του Προέδρου του ΕΒΕΠ

Ο πρόεδρος του ΕΒΕΠ, Βασίλης Κορκίδης, δήλωσε: «Διαθέτουμε ήδη αξιόλογη εθνική και ευρωπαϊκή γνώση στον τομέα της κυβερνοασφάλειας. Το κρίσιμο ζήτημα είναι πώς αυτή η γνώση θα φτάσει στο μικρό κατάστημα, την αποθήκη, το εργαστήριο και κάθε επιχείρηση που στερείται εξειδικευμένου προσωπικού. Οι επιχειρηματίες χρειάζονται ξεκάθαρες απαντήσεις: τι πρέπει να προστατεύσω κατά προτεραιότητα, ποιον πρέπει να καλέσω και πώς μπορώ να συνεχίσω να λειτουργώ με ασφάλεια. Η πρότασή μας είναι να ενώσουμε τις δυνάμεις μας, αξιοποιώντας τους υπάρχοντες οδηγούς και προσαρμόζοντάς τους στις πραγματικές ανάγκες κάθε κλάδου. Η ενίσχυση της ψηφιακής ανθεκτικότητας των επιχειρήσεων αυξάνει την ασφάλεια των συναλλαγών και την συνοχή ολόκληρης της αγοράς. Στόχος μας είναι η διάχυση της γνώσης σχετικά με την κυβερνοασφάλεια, τις κυβερνοεπιθέσεις και τις κυβερνοκρίσεις σε κάθε μικρομεσαία επιχείρηση, μετατρέποντάς τη σε εφαρμόσιμα μέτρα προστασίας και αντιμετώπισης».