Οδηγοί για μέτρα που μπορεί να εφαρμόσει ένας οργανισμός χωρίς μεγάλο έργο: ταυτοποίηση, κωδικοί, ηλεκτρονικό ταχυδρομείο, αντίγραφα ασφαλείας, εκπαίδευση προσωπικού. Γραμμένοι για ομάδες IT και υπευθύνους, όχι για ειδικούς ασφάλειας.
Όπου ένα μέτρο χρειάζεται επαλήθευση ότι πράγματι λειτουργεί, το αναφέρουμε ρητά και παραπέμπουμε στις offensive υπηρεσίες.
Τι Είναι ο Κανονισμός DORA Ο κανονισμός DORA (Digital Operational Resilience Act) αποτελεί τη νέα ευρωπαϊκή νομοθεσία που καθορίζει πώς τα χρηματοπιστωτικά ιδρύματα πρέπει να διαχειρίζονται τον ψηφιακό λειτουργικό κίνδυνο. Σε αντίθεση με την οδηγία NIS2 που απευθύνεται ευρύτερα, ο DORA στοχεύει αποκλειστικά τον χρηματοπιστωτικό τομέα — και είναι κανονισμός, όχι οδηγία, που σημαίνει ότι […]
Τι Είναι η Οδηγία NIS2 και Γιατί Αφορά την Ελλάδα Η Οδηγία NIS2 (Network and Information Security Directive 2) αποτελεί τον πιο σημαντικό ευρωπαϊκό κανονισμό κυβερνοασφάλειας της τελευταίας δεκαετίας. Αντικατέστησε την αρχική οδηγία NIS1 και επεκτείνει δραματικά το πεδίο εφαρμογής, τις απαιτήσεις και τις κυρώσεις σε ολόκληρη την Ευρωπαϊκή Ένωση — συμπεριλαμβανομένης της Ελλάδας. Για […]
Εισαγωγή: Γιατί το Penetration Testing Είναι Πλέον Επιχειρηματική Ανάγκη Το τοπίο των κυβερνοαπειλών στην Ελλάδα αλλάζει ραγδαία. Οι επιθέσεις ransomware σε ελληνικές επιχειρήσεις και δημόσιους οργανισμούς πολλαπλασιάζονται, η Οδηγία NIS2 απαιτεί αποδεδειγμένα μέτρα κυβερνοασφάλειας, και οι κυβερνοεγκληματίες χρησιμοποιούν πλέον τεχνητή νοημοσύνη για να αυτοματοποιήσουν τις επιθέσεις τους. Σε αυτό το περιβάλλον, η ερώτηση δεν είναι […]
Από την προετοιμασία μέχρι την ανάκαμψη, οι 6 φάσεις της σύγχρονης απόκρισης σε κυβερνοεπιθέσεις, με αναφορά στις υποχρεώσεις από NIS2, GDPR και DORA. Επικαιροποίηση: 2026 Γιατί αυτός ο οδηγός; Στο σύγχρονο επιχειρηματικό περιβάλλον, η ερώτηση δεν είναι αν θα δεχτεί κυβερνοεπίθεση μια εταιρεία, αλλά πότε και πώς θα είναι σε θέση να αντιδράσει. Σύμφωνα με […]