Οδηγοί για μέτρα που μπορεί να εφαρμόσει ένας οργανισμός χωρίς μεγάλο έργο: ταυτοποίηση, κωδικοί, ηλεκτρονικό ταχυδρομείο, αντίγραφα ασφαλείας, εκπαίδευση προσωπικού. Γραμμένοι για ομάδες IT και υπευθύνους, όχι για ειδικούς ασφάλειας.
Όπου ένα μέτρο χρειάζεται επαλήθευση ότι πράγματι λειτουργεί, το αναφέρουμε ρητά και παραπέμπουμε στις offensive υπηρεσίες.
Το παραδοσιακό SOC περιμένει το σήμα της επίθεσης. Το OSOC αναζητά ενεργά την έκθεση, επικυρώνει πραγματικές διαδρομές επίθεσης και αποδεικνύει τι έκλεισε. Η Audax παρουσιάζει τη μετάβαση από το Cyber Radar στο Erevos AI.
Εισαγωγή: Η Ενέργεια ως Κρίσιμη Υποδομή υπό Κυβερνοαπειλή Ο ενεργειακός τομέας αποτελεί τη βάση κάθε σύγχρονης οικονομίας. Ηλεκτρικά δίκτυα, φυσικό αέριο, πετρελαϊκές εγκαταστάσεις, ανανεώσιμες πηγές ενέργειας — όλα εξαρτώνται πλέον από ψηφιακά συστήματα ελέγχου που αποτελούν στόχο κρατικών και εγκληματικών ομάδων. Η κυβερνοασφάλεια στην ενέργεια δεν είναι απλά ζήτημα IT — είναι ζήτημα εθνικής ασφάλειας. […]
Εισαγωγή: Η Ναυτιλία στο Στόχαστρο των Κυβερνοεγκληματιών Η ελληνική ναυτιλία αποτελεί τον μεγαλύτερο εμπορικό στόλο παγκοσμίως, ελέγχοντας περίπου το 21% της παγκόσμιας χωρητικότητας. Αυτή η κυριαρχία, σε συνδυασμό με την ταχεία ψηφιοποίηση των πλοίων και των λιμενικών εγκαταστάσεων, καθιστά τον κλάδο πρωταρχικό στόχο για κυβερνοεπιθέσεις. Από το GPS spoofing στη Μεσόγειο μέχρι ransomware σε ναυτιλιακές […]
Εισαγωγή: Δύο Κανονισμοί, Ένας Στόχος Η Ευρωπαϊκή Ένωση έχει θεσπίσει δύο κρίσιμα κανονιστικά πλαίσια για την κυβερνοασφάλεια: τον Κανονισμό DORA (Digital Operational Resilience Act) και την Οδηγία NIS2 (Network and Information Security Directive 2). Αν και έχουν κοινό στόχο — την ενίσχυση της κυβερνοανθεκτικότητας στην Ευρώπη — εφαρμόζονται σε διαφορετικούς τομείς, με διαφορετικές απαιτήσεις και […]
Έως 10 εκατ. ευρώ ή 2% του παγκόσμιου τζίρου — και το πρόστιμο δεν είναι η μόνη συνέπεια. Τι προβλέπει η NIS2 για τη μη συμμόρφωση.
Γιατί ο άνθρωπος πέφτει θύμα πριν από το σύστημα: η ψυχολογία πίσω από κάθε επίθεση social engineering και πώς μετριέται η πραγματική αντοχή του οργανισμού σας.
Τι Είναι το Threat Intelligence και Γιατί Δεν Αρκεί Πλέον Το Threat Intelligence (πληροφορίες απειλών) αποτελεί τη βάση της σύγχρονης κυβερνοασφάλειας: η συλλογή, ανάλυση και αξιοποίηση πληροφοριών σχετικά με απειλές, επιτιθέμενους και τεχνικές επίθεσης. Παραδοσιακά, περιλάμβανε feeds με IOCs (Indicators of Compromise), CVE notifications και γενικές αναφορές απειλών. Αλλά το τοπίο απειλών εξελίσσεται ταχύτατα. Οι […]
NIS2 και η Υποχρέωση για Penetration Testing Η Οδηγία NIS2 αλλάζει ριζικά τον τρόπο που οι ευρωπαϊκοί οργανισμοί αντιμετωπίζουν τις δοκιμές ασφάλειας. Δεν αρκεί πλέον η θεωρητική πολιτική κυβερνοασφάλειας — η NIS2 απαιτεί αποδεδειγμένη αξιολόγηση αποτελεσματικότητας των μέτρων ασφάλειας, και το penetration testing είναι ο πιο άμεσος τρόπος να τεκμηριωθεί. Για ελληνικούς οργανισμούς που εμπίπτουν […]
Εισαγωγή: Δύο Συμπληρωματικές Υπηρεσίες Στον χώρο της κυβερνοασφάλειας, οι όροι Vulnerability Assessment (VA) και Penetration Testing (Pen Test) χρησιμοποιούνται συχνά εναλλακτικά — εσφαλμένα. Πρόκειται για δύο ξεχωριστές, αλλά αλληλοσυμπληρούμενες υπηρεσίες, με διαφορετικό εύρος, μεθοδολογία και αποτελέσματα. Για κάθε CISO, IT Manager ή C-level executive, η κατανόηση αυτών των διαφορών είναι κρίσιμη για τη σωστή κατανομή […]
Εισαγωγή: Γιατί το Network Penetration Testing Είναι Θεμελιώδες Το δίκτυο αποτελεί τη ραχοκοκαλιά κάθε σύγχρονου οργανισμού. Servers, workstations, εφαρμογές, cloud υπηρεσίες και IoT συσκευές — όλα συνδέονται μέσω δικτυακών υποδομών που, αν παραβιαστούν, μπορούν να δώσουν στον επιτιθέμενο πλήρη πρόσβαση σε κρίσιμα δεδομένα και συστήματα. Το network penetration testing είναι η συστηματική, ελεγχόμενη προσπάθεια εκμετάλλευσης […]
