Δημόσιος Τομέας · B2G
Κυβερνοασφάλεια για δημόσιους οργανισμούς με τεχνική απόδειξη
Η Audax Cybersecurity δοκιμάζει στην πράξη την ασφάλεια υπουργείων, ΟΤΑ, ΝΠΔΔ και κρίσιμων υποδομών, με ελεγχόμενες επιθέσεις και το Erevos AI.
Εντοπίζουμε αδυναμίες, ελέγχουμε την αποτελεσματικότητα της άμυνας και παραδίδουμε σαφείς προτεραιότητες αποκατάστασης, με τεχνική τεκμηρίωση που υποστηρίζει και τις σχετικές απαιτήσεις NIS2, όπου εφαρμόζονται.
9+
Έτη εξειδίκευσης
90+
Έργα αξιολόγησης
6
Πιστοποιήσεις μελών της ομάδας
OSCP · CEH · CCNA · SEC0 · SEC1 · PT1
OSCP · CEH · CCNA · SEC0 · SEC1 · PT1
2
Βασικές πηγές αναφοράς
MITRE ATT&CK · OWASP
MITRE ATT&CK · OWASP
Το πρόβλημα
Η συμμόρφωση στα χαρτιά δεν αρκεί
Μια κυβερνοεπίθεση σε δημόσιο φορέα μπορεί να προκαλέσει διαρροή δεδομένων πολιτών και διακοπή κρίσιμων υπηρεσιών.
Η NIS2, για τους φορείς που υπάγονται σε αυτή, απαιτεί μέτρα διαχείρισης κινδύνου και αξιολόγηση της αποτελεσματικότητάς τους. Τα έγγραφα συμμόρφωσης, όμως, δεν αποδεικνύουν από μόνα τους ότι η άμυνα λειτουργεί.
Με ελεγχόμενες τεχνικές δοκιμές, διαπιστώνουμε τι μπορεί να παραβιαστεί, τι εντοπίζουν οι αμυντικοί μηχανισμοί και ποιες αδυναμίες πρέπει να διορθωθούν πρώτες.
Εθνικό πλαίσιο
ν. 5160/2024 — Η εφαρμογή της NIS2 στην Ελλάδα
Ο ν. 5160/2024 ενσωματώνει τη NIS2 και ορίζει υποχρεώσεις κυβερνοασφάλειας για τους φορείς που υπάγονται στο πεδίο εφαρμογής του. Οι απαιτήσεις εξειδικεύονται με το Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας, σύμφωνα με την ΚΥΑ 1689/2025.
01 · Διαχείριση κινδύνου
Κατάλληλα τεχνικά & οργανωτικά μέτρα
Διαχείριση ευπαθειών, έλεγχος πρόσβασης, ασφάλεια προμηθευτών και συνέχεια λειτουργίας — με αξιολόγηση της αποτελεσματικότητάς τους.
02 · Αναφορά περιστατικών
24 και 72 ώρες
Για σημαντικά περιστατικά απαιτείται, χωρίς αδικαιολόγητη καθυστέρηση, έγκαιρη προειδοποίηση εντός 24 ωρών και κοινοποίηση εντός 72 ωρών, από τη στιγμή που ο φορέας αντιληφθεί το περιστατικό. Ακολουθεί τελική έκθεση στις προβλεπόμενες προθεσμίες.
03 · Ευθύνη της Διοίκησης
Έγκριση, επίβλεψη, εκπαίδευση
Η Διοίκηση εγκρίνει τα μέτρα, επιβλέπει την εφαρμογή τους και παρακολουθεί σχετική εκπαίδευση. Στον δημόσιο τομέα εξακολουθούν να ισχύουν οι ειδικοί κανόνες ευθύνης των φορέων και των στελεχών τους.
04 · Έλεγχοι και κυρώσεις
Εθνική Αρχή Κυβερνοασφάλειας
Εποπτεύει την εφαρμογή, διενεργεί ελέγχους και μπορεί να επιβάλλει διορθωτικές ενέργειες και διοικητικά πρόστιμα για παραβάσεις.
Η Audax Cybersecurity υποστηρίζει την τεχνική αξιολόγηση με ελεγχόμενες επιθέσεις, δοκιμές ανίχνευσης, επανελέγχους και τεκμηρίωση των αποτελεσμάτων — δείτε την υποστήριξη ετοιμότητας NIS2 και το Erevos AI για NIS2.
Το πλαίσιο εργασίας μας
Το πλαίσιο κυβερνοανθεκτικότητας της Audax για δημόσιους φορείς
Εννέα στάδια που συνδέουν τον εντοπισμό αδυναμιών με ελεγχόμενες δοκιμές, επιβεβαίωση διορθώσεων και σαφή ενημέρωση της Διοίκησης. Το εύρος και η συχνότητα των εργασιών συμφωνούνται με τον φορέα.
Στάδιο 01
Χαρτογράφηση υποδομής
Εντοπισμός εκτεθειμένων συστημάτων, διαδικτυακών υπηρεσιών και διαρροών στοιχείων πρόσβασης.
Στάδιο 02
Κρίσιμα συστήματα και υπηρεσίες
Καταγραφή των υποδομών που υποστηρίζουν υπηρεσίες πολιτών, μητρώα και διασυνδέσεις μεταξύ φορέων.
Στάδιο 03
Λογαριασμοί και δικαιώματα
Έλεγχος Active Directory, προνομιακών λογαριασμών και αδυναμιών που επιτρέπουν μη εξουσιοδοτημένη πρόσβαση.
Στάδιο 04
Ελεγχόμενες επιθέσεις
Ρεαλιστικές δοκιμές με αναφορά στο MITRE ATT&CK, προσαρμοσμένες στις απειλές του φορέα και με γραπτή εξουσιοδότηση.
Στάδιο 05
Επικύρωση άμυνας
Έλεγχος του τι καταγράφουν και τι ανιχνεύουν οι αμυντικοί μηχανισμοί στα σενάρια που δοκιμάζονται.
Στάδιο 06
Συνεχής παρακολούθηση
Παρακολούθηση αλλαγών μέσω του Erevos AI, ιεράρχηση νέων αδυναμιών και επανέλεγχος διορθώσεων.
Στάδιο 07
Ετοιμότητα περιστατικών
Σχέδιο κινητοποίησης, συμφωνημένοι χρόνοι απόκρισης και τεχνική υποστήριξη για την αναφορά περιστατικών.
Στάδιο 08
Τεκμηρίωση για τη NIS2
Οργανωμένα αποδεικτικά στοιχεία ελέγχων, ευρημάτων και αποκαταστάσεων που υποστηρίζουν την αξιολόγηση συμμόρφωσης.
Στάδιο 09
Αναφορά προς τη Διοίκηση
Τι διορθώθηκε, τι επαληθεύτηκε και ποιοι κίνδυνοι παραμένουν — με σαφείς προτεραιότητες για αποφάσεις και επόμενες ενέργειες.
Το πλαίσιο υποστηρίζει την τεχνική τεκμηρίωση· δεν αποτελεί πιστοποίηση ή εγγύηση συμμόρφωσης.
Προσαρμοσμένο στις ανάγκες κάθε φορέα
Διαφορετικές υποδομές και υπηρεσίες απαιτούν διαφορετικές προτεραιότητες ελέγχου.
Υπουργεία και κεντρική διοίκηση
Ασφάλεια ψηφιακών υπηρεσιών, μητρώων και διασυνδέσεων μεταξύ φορέων.
ΟΤΑ και τοπική αυτοδιοίκηση
Προστασία δεδομένων δημοτών, ετοιμότητα απέναντι σε ransomware και συνέχεια βασικών υπηρεσιών.
Νοσοκομεία και φορείς υγείας
Προστασία δεδομένων ασθενών, διαθεσιμότητα κλινικών συστημάτων και ασφαλής διασύνδεση ιατρικών συσκευών.
Πανεπιστήμια και έρευνα
Προστασία ερευνητικών δεδομένων, ασφάλεια δικτύων και διαχείριση πρόσβασης χρηστών.
ΔΕΚΟ και κρίσιμες υποδομές
Διαθεσιμότητα κρίσιμων λειτουργιών, διαχωρισμός δικτύων και έλεγχος προνομιακής πρόσβασης.
Ετήσια συνεργασία, με τριμηνιαία αναφορά προόδου στη Διοίκηση. Δείτε το Audax Cyber Resilience Program →
Υπηρεσίες
Υπηρεσίες κυβερνοασφάλειας για δημόσιους οργανισμούς
Έλεγχοι διείσδυσης, δοκιμή ετοιμότητας και συνεχής παρακολούθηση της έκθεσης, προσαρμοσμένα στις απαιτήσεις τεκμηρίωσης και διαφάνειας του δημόσιου τομέα.
Penetration Testing
Ελεγχόμενες δοκιμές που αποκαλύπτουν τις πραγματικές διαδρομές πρόσβασης σε εφαρμογές, υποδομές και ταυτότητες.
Red Team & Readiness
Ρεαλιστικά σενάρια που δοκιμάζουν μαζί ανθρώπους, διαδικασίες και τεχνολογία — και το σχέδιο απόκρισης.
Εφαρμογές & AI
Αδυναμίες σε web εφαρμογές, APIs και mobile apps που δεν φαίνονται από έξω, και έλεγχος των συστημάτων τεχνητής νοημοσύνης που εισάγει ο φορέας.
Erevos AI
Συνεχής χαρτογράφηση της επιφάνειας επίθεσης, ιεράρχηση αδυναμιών βάσει πραγματικού κινδύνου και επανέλεγχος διορθώσεων.
Συμμόρφωση
Μετατροπή των κανονιστικών απαιτήσεων σε τεχνική απόδειξη και τεκμηρίωση για τη Διοίκηση και τις εποπτικές αρχές.
Intelligence
Ποιοι αντίπαλοι στοχεύουν τον κλάδο σας και ποια σενάρια είναι ρεαλιστικά για τον οργανισμό σας.
Erevos AI
Συνεχής έλεγχος ασφάλειας, σαφής εικόνα για τη Διοίκηση
Το Erevos AI υποστηρίζει τη συνεχή αξιολόγηση της ασφάλειας του φορέα: ελεγχόμενες δοκιμές με ανθρώπινη έγκριση, ιεράρχηση αδυναμιών και έλεγχο του τι ανιχνεύει η άμυνα.
Η Διοίκηση γνωρίζει τι διορθώθηκε, ποιοι κίνδυνοι παραμένουν και ποιες ενέργειες προέχουν, με τεχνική τεκμηρίωση που υποστηρίζει και τις σχετικές απαιτήσεις NIS2, όπου εφαρμόζονται.
Εμπειρία και εμπιστοσύνη
Μας εμπιστεύονται δημόσιοι φορείς και κρίσιμοι οργανισμοί
Η Audax Cybersecurity έχει υλοποιήσει έργα κυβερνοασφάλειας σε δημόσιους φορείς και χρηματοπιστωτικούς οργανισμούς, με έμφαση στην τεχνική ακρίβεια, την εμπιστευτικότητα και την τεκμηρίωση.
Δημόσια διοίκηση
Υπουργείο Προστασίας του Πολίτη
Έργα κυβερνοασφάλειας με αυξημένες απαιτήσεις ασφάλειας και εμπιστευτικότητας.
Επιβολή του νόμου
Ελληνική Αστυνομία
Συνεργασία με έμφαση στην ακρίβεια, την εχεμύθεια και την τεχνική τεκμηρίωση.
Χρηματοπιστωτικός τομέας
Τράπεζα Πειραιώς
Έργα κυβερνοασφάλειας σε συστημικό τραπεζικό οργανισμό.
Γιατί Audax
Γιατί δημόσιοι φορείς επιλέγουν την Audax
Με 9+ χρόνια εξειδίκευσης και 90+ έργα αξιολόγησης, δοκιμάζουμε την ασφάλεια στην πράξη, αξιοποιώντας το MITRE ATT&CK και τους οδηγούς του OWASP.
Κάθε εύρημα συνοδεύεται από τεχνική απόδειξη, αξιολόγηση επιπτώσεων και σαφείς προτεραιότητες αποκατάστασης.
Πιστοποιήσεις μελών της ομάδας: OSCP · CEH · CCNA · SEC0 · SEC1 · PT1
Συχνές ερωτήσεις
Δημόσιοι οργανισμοί — Συχνές ερωτήσεις
Πώς βοηθά η Audax στις απαιτήσεις NIS2 και DORA;
Με ελεγχόμενες επιθέσεις, δοκιμές ανίχνευσης και απόκρισης, επανελέγχους και τεχνική τεκμηρίωση. Τα αποτελέσματα υποστηρίζουν την αξιολόγηση συμμόρφωσης, χωρίς να αποτελούν πιστοποίηση ή εγγύησή της.
Ο DORA αφορά τον χρηματοοικονομικό τομέα και δεν αποτελεί γενική υποχρέωση του δημόσιου τομέα.
Υπάγεται ο φορέας μας στη NIS2;
Ο ν. 5160/2024 περιλαμβάνει κατηγορίες δημόσιων φορέων, αλλά προβλέπει και εξαιρέσεις. Η υπαγωγή εξετάζεται με βάση την κατηγορία και τις δραστηριότητες του φορέα — δεν αρκεί μόνο ο χαρακτηρισμός «δημόσιος οργανισμός».
Υποστηρίζουμε τον αρχικό έλεγχο και τον σχεδιασμό των επόμενων τεχνικών ενεργειών. Για διευκρινίσεις σχετικά με την υπαγωγή, αρμόδια είναι η Εθνική Αρχή Κυβερνοασφάλειας.
Μπορούμε να συνεργαστούμε μέσω δημόσιου διαγωνισμού;
Ναι. Παρέχουμε μεθοδολογία, εύρος εργασιών, χρονοδιάγραμμα και σαφή παραδοτέα, σύμφωνα με τις απαιτήσεις της εκάστοτε πρόσκλησης ή διακήρυξης.
Πώς προστατεύονται τα δεδομένα κατά την αξιολόγηση;
Κάθε έργο πραγματοποιείται με συμφωνία εμπιστευτικότητας, γραπτή εξουσιοδότηση και προκαθορισμένα όρια δοκιμών.
Η πρόσβαση περιορίζεται στα απαραίτητα συστήματα και δεδομένα. Η διαχείριση των ευρημάτων και η ασφαλής παράδοση των αναφορών συμφωνούνται πριν από την έναρξη του έργου.
Πόσο διαρκεί η αξιολόγηση και τι παραλαμβάνουμε;
Η διάρκεια εξαρτάται από τα συστήματα και το βάθος του ελέγχου. Το χρονοδιάγραμμα συμφωνείται πριν από την έναρξη.
Παραλαμβάνετε τεχνική αναφορά με αποδεικτικά στοιχεία, σύνοψη για τη Διοίκηση και ιεραρχημένο πλάνο αποκατάστασης, με δυνατότητα επανελέγχου των διορθώσεων.
Δωρεάν Οδηγός · PDF
Οδηγός Συμμόρφωσης NIS2 & DORA
Μάθετε ποιους φορείς αφορούν οι NIS2 και DORA, τι απαιτούν και πώς τεκμηριώνεται η εφαρμογή των μέτρων κυβερνοασφάλειας.
Κατεβάστε δωρεάν τον πρακτικό οδηγό της Audax Cybersecurity.
Επικοινωνία
Ζητήστε στοχευμένη αξιολόγηση για τον οργανισμό σας
Συμπληρώστε τη φόρμα και η ομάδα της Audax θα επικοινωνήσει για το επόμενο βήμα — κυβερνοασφάλεια με τεχνική τεκμηρίωση, όχι θεωρητική υπόσχεση.