Ευρωπαϊκός Μήνας Κυβερνοασφάλειας και «πρέπει να αποτελέσει αφορμή για δημόσιο απολογισμό και συγκεκριμένες δεσμεύσεις», καθώς σύμφωνα με την ΕΛΑΣ «η προστασία των ψηφιακών δημόσιων υπηρεσιών και των κρίσιμων υποδομών της χώρας αποτελεί θεμελιώδη ευθύνη της Πολιτείας και απαιτεί ουσιαστικά μέτρα ασφάλειας και ανθεκτικότητας».
Το κρίσιμο ερώτημα, σύμφωνα με το κόμμα της Αμαλίας, είναι: Πώς ελέγχεται και πώς τεκμηριώνεται στην πράξη η ασφάλεια και η ανθεκτικότητα αυτών των υποδομών;
Η Ελλάδα έχει πραγματοποιήσει σημαντικά βήματα στη θεσμική οργάνωση της κυβερνοασφάλειας. Ωστόσο, «η ίδια η Εθνική Στρατηγική Κυβερνοασφάλειας 2026-2030 αναγνωρίζει σοβαρές αδυναμίες στη στελέχωση, στους διαθέσιμους πόρους, στον συντονισμό και στην καταγραφή περιστατικών. Το ζητούμενο δεν είναι πόσους νόμους και στρατηγικές διαθέτουμε, αλλά κατά πόσο εφαρμόζονται και τι αποτελέσματα παράγουν».
Ο Τομέας Ψηφιακής Πολιτικής της ΕΛΑΣ προτείνει τρεις συγκεκριμένες παρεμβάσεις:
– Συστηματική καταγραφή και δημόσια λογοδοσία
Η Εθνική Αρχή Κυβερνοασφάλειας θα πρέπει να δημοσιεύει ετησίως συγκεντρωτικά και συγκρίσιμα στοιχεία για τα σοβαρά περιστατικά, τους ελέγχους και την επιχειρησιακή ετοιμότητα των κρίσιμων φορέων, χωρίς έκθεση ευαίσθητων πληροφοριών ασφάλειας.
– Ουσιαστικός έλεγχος της ασφάλειας των κρίσιμων συστημάτων
Τεκμηριωμένη αξιολόγηση πριν από την παραγωγική λειτουργία, περιοδικοί επανέλεγχοι, πραγματικές δοκιμές επιχειρησιακής συνέχειας και αποκατάστασης, ασκήσεις κυβερνοκρίσεων και παρακολούθηση των διορθωτικών ενεργειών.
– Αποτελεσματική αναφορά και αντιμετώπιση ευπαθειών
Ουσιαστική εφαρμογή του υφιστάμενου πλαισίου συντονισμένης γνωστοποίησης ευπαθειών, με σαφείς διαδικασίες αναφοράς, έγκαιρη αξιολόγηση των ευπαθειών και αποκατάστασή τους, καθώς και κατάλληλες εγγυήσεις για την υπεύθυνη γνωστοποίησή τους.
ΕΛΑΣ: Η κυβερνοασφάλεια δεν είναι ζήτημα επικοινωνιακής προβολής ή τυπικής συμμόρφωσης
«Οι παρεμβάσεις αυτές πρέπει να αξιοποιούν τις υφιστάμενες εθνικές και ευρωπαϊκές απαιτήσεις, χωρίς νέους παράλληλους ελέγχους και δυσανάλογες γραφειοκρατικές υποχρεώσεις, και να συνοδεύονται από επαρκή στελέχωση, τεχνική επάρκεια και σταθερή χρηματοδότηση των αρμόδιων φορέων.
Η κυβερνοασφάλεια δεν είναι ζήτημα επικοινωνιακής προβολής ή τυπικής συμμόρφωσης. Είναι ζήτημα προστασίας των πολιτών, ασφάλειας των δημόσιων υπηρεσιών και ανθεκτικότητας της οικονομίας», καταλήγει.
The post Το κρίσιμο ερώτημα της ΕΛΑΣ για την κυβερνοασφάλεια και οι τρεις παρεμβάσεις που προτείνει appeared first on The Indicator.
Διαβάστε περισσότερα