Οδηγοί για μέτρα που μπορεί να εφαρμόσει ένας οργανισμός χωρίς μεγάλο έργο: ταυτοποίηση, κωδικοί, ηλεκτρονικό ταχυδρομείο, αντίγραφα ασφαλείας, εκπαίδευση προσωπικού. Γραμμένοι για ομάδες IT και υπευθύνους, όχι για ειδικούς ασφάλειας.
Όπου ένα μέτρο χρειάζεται επαλήθευση ότι πράγματι λειτουργεί, το αναφέρουμε ρητά και παραπέμπουμε στις offensive υπηρεσίες.
Γιατί ο Τομέας Υγείας Αποτελεί Premium Στόχο Κυβερνοεπιθέσεων Τα ιατρικά δεδομένα είναι τα πιο πολύτιμα στο dark web — αξίζουν 10-40 φορές περισσότερο από τα χρηματοοικονομικά δεδομένα. Ένας πλήρης ιατρικός φάκελος περιλαμβάνει ονόματα, ΑΦΜ, ΑΜΚΑ, ασφαλιστικά στοιχεία, ιατρικό ιστορικό, φαρμακευτικές αγωγές — πληροφορίες που δεν αλλάζουν εύκολα (σε αντίθεση με έναν αριθμό πιστωτικής κάρτας). Τα […]
Η Ψηφιακή Μεταμόρφωση του Ελληνικού Δημόσιου Τομέα Ο ελληνικός δημόσιος τομέας βρίσκεται σε μια πρωτοφανή φάση ψηφιακού μετασχηματισμού. Με πλατφόρμες όπως το gov.gr, η ΓΓΠΣΔΔ (Γενική Γραμματεία Πληροφοριακών Συστημάτων Δημόσιας Διοίκησης) και εκατοντάδες ψηφιακές υπηρεσίες προς πολίτες, τα δεδομένα εκατομμυρίων Ελλήνων πολιτών βρίσκονται πλέον online. Αυτή η εξέλιξη φέρνει τεράστια οφέλη σε ταχύτητα και αποτελεσματικότητα […]
Εισαγωγή: Ο Τραπεζικός Τομέας ως Πρωταρχικός Στόχος Ο χρηματοπιστωτικός τομέας αποτελεί τον πιο συστηματικά στοχευμένο κλάδο παγκοσμίως. Με δισεκατομμύρια ευρώ σε ψηφιακές συναλλαγές ημερησίως, τεράστια αποθέματα προσωπικών δεδομένων και κρίσιμο ρόλο στη σταθερότητα της οικονομίας, οι τράπεζες αντιμετωπίζουν μια πολύπλευρη απειλή: κρατικοί φορείς, οργανωμένο κυβερνοέγκλημα, ransomware ομάδες και εσωτερικές απειλές. Η κυβερνοασφάλεια στον τραπεζικό τομέα […]
Το παραδοσιακό SOC περιμένει το σήμα της επίθεσης. Το OSOC αναζητά ενεργά την έκθεση, επικυρώνει πραγματικές διαδρομές επίθεσης και αποδεικνύει τι έκλεισε. Η Audax παρουσιάζει τη μετάβαση από το Cyber Radar στο Erevos AI.
Εισαγωγή: Η Ενέργεια ως Κρίσιμη Υποδομή υπό Κυβερνοαπειλή Ο ενεργειακός τομέας αποτελεί τη βάση κάθε σύγχρονης οικονομίας. Ηλεκτρικά δίκτυα, φυσικό αέριο, πετρελαϊκές εγκαταστάσεις, ανανεώσιμες πηγές ενέργειας — όλα εξαρτώνται πλέον από ψηφιακά συστήματα ελέγχου που αποτελούν στόχο κρατικών και εγκληματικών ομάδων. Η κυβερνοασφάλεια στην ενέργεια δεν είναι απλά ζήτημα IT — είναι ζήτημα εθνικής ασφάλειας. […]
Εισαγωγή: Η Ναυτιλία στο Στόχαστρο των Κυβερνοεγκληματιών Η ελληνική ναυτιλία αποτελεί τον μεγαλύτερο εμπορικό στόλο παγκοσμίως, ελέγχοντας περίπου το 21% της παγκόσμιας χωρητικότητας. Αυτή η κυριαρχία, σε συνδυασμό με την ταχεία ψηφιοποίηση των πλοίων και των λιμενικών εγκαταστάσεων, καθιστά τον κλάδο πρωταρχικό στόχο για κυβερνοεπιθέσεις. Από το GPS spoofing στη Μεσόγειο μέχρι ransomware σε ναυτιλιακές […]
Εισαγωγή: Δύο Κανονισμοί, Ένας Στόχος Η Ευρωπαϊκή Ένωση έχει θεσπίσει δύο κρίσιμα κανονιστικά πλαίσια για την κυβερνοασφάλεια: τον Κανονισμό DORA (Digital Operational Resilience Act) και την Οδηγία NIS2 (Network and Information Security Directive 2). Αν και έχουν κοινό στόχο — την ενίσχυση της κυβερνοανθεκτικότητας στην Ευρώπη — εφαρμόζονται σε διαφορετικούς τομείς, με διαφορετικές απαιτήσεις και […]
Έως 10 εκατ. ευρώ ή 2% του παγκόσμιου τζίρου — και το πρόστιμο δεν είναι η μόνη συνέπεια. Τι προβλέπει η NIS2 για τη μη συμμόρφωση.
Γιατί ο άνθρωπος πέφτει θύμα πριν από το σύστημα: η ψυχολογία πίσω από κάθε επίθεση social engineering και πώς μετριέται η πραγματική αντοχή του οργανισμού σας.
Τι Είναι το Threat Intelligence και Γιατί Δεν Αρκεί Πλέον Το Threat Intelligence (πληροφορίες απειλών) αποτελεί τη βάση της σύγχρονης κυβερνοασφάλειας: η συλλογή, ανάλυση και αξιοποίηση πληροφοριών σχετικά με απειλές, επιτιθέμενους και τεχνικές επίθεσης. Παραδοσιακά, περιλάμβανε feeds με IOCs (Indicators of Compromise), CVE notifications και γενικές αναφορές απειλών. Αλλά το τοπίο απειλών εξελίσσεται ταχύτατα. Οι […]