ΕΒΕΠ: Ενιαίος οδηγός κυβερνοασφάλειας για ΜμΕ

Η ανάγκη θωράκισης των μικρών και πολύ μικρών επιχειρήσεων απέναντι στις διαρκώς εξελισσόμενες κυβερνοαπειλές βρίσκεται στο επίκεντρο της πρότασης που κατέθεσε το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιώς (ΕΒΕΠ). Ο επιχειρηματικός φορέας εισηγείται την αξιοποίηση και την προσαρμογή των υφιστάμενων ελληνικών και ευρωπαϊκών οδηγών κυβερνοασφάλειας σε ένα ενιαίο, εύχρηστο πακέτο πρακτικών οδηγιών, το οποίο θα απευθύνεται σε όλες ανεξαιρέτως τις επιχειρήσεις, ανεξαρτήτως μεγέθους ή κλάδου δραστηριότητας.

Κεντρικός στόχος της πρωτοβουλίας είναι η συνεργασία των αρμόδιων αρχών, της επιμελητηριακής κοινότητας και των κλαδικών φορέων, προκειμένου η διαθέσιμη τεχνογνωσία να μετασχηματιστεί σε καθημερινά, εφαρμόσιμα μέτρα προστασίας. Ιδιαίτερη έμφαση δίνεται στις μικρές και πολύ μικρές επιχειρήσεις, οι οποίες συχνά στερούνται εξειδικευμένου προσωπικού και πόρων για την ανάπτυξη σύνθετων συστημάτων ασφαλείας.

Όπως επισημαίνεται σε ανακοίνωση του ΕΒΕΠ, σημαντικό υλικό είναι ήδη διαθέσιμο. Ενδεικτικά αναφέρονται ο οδηγός της ENISA με τα 12 βήματα κυβερνοασφάλειας για τις ΜμΕ, το ευρωπαϊκό εγχειρίδιο «Small Businesses - Strong Defences Playbook», το οποίο είναι προσβάσιμο και σε ελληνική μετάφραση, καθώς και οι οδηγοί του ΣΕΒ για την κυβερνοασφάλεια και την προσαρμογή στο πλαίσιο NIS2. Η πρόταση του ΕΒΕΠ εστιάζει στη συνδυασμένη αξιοποίηση αυτού του υλικού, στην απλή και κατανοητή παρουσίασή του, καθώς και στη συμπλήρωσή του με συγκεκριμένες οδηγίες ανά δραστηριότητα.

«Η ψηφιακή ασφάλεια συνδέεται άμεσα με τις πληρωμές, τις παραγγελίες, την παραγωγή, τις μεταφορές, τα προσωπικά δεδομένα και τη διατήρηση ευπαθών προϊόντων. Μια επίθεση σε κοινό πάροχο λογισμικού ή συνδεδεμένου εξοπλισμού μπορεί να επηρεάσει ταυτόχρονα πολλές επιχειρήσεις και να προκαλέσει αλυσιδωτές διακοπές στην εφοδιαστική αλυσίδα», σημειώνει χαρακτηριστικά το επιμελητήριο, αναδεικνύοντας τη διασυνδεσιμότητα των σύγχρονων επιχειρηματικών δραστηριοτήτων.

Το προτεινόμενο πρακτικό πλαίσιο οργανώνεται σε τρεις διακριτούς άξονες δράσης. Ο πρώτος άξονας, «Προλαμβάνω», περιλαμβάνει ασφαλείς προσβάσεις, πολυπαραγοντική ταυτοποίηση, τακτικές ενημερώσεις λογισμικού, προστατευμένα αντίγραφα ασφαλείας, δοκιμές επαναφοράς και εκπαίδευση του προσωπικού. Ο δεύτερος άξονας, «Αντιδρώ», προβλέπει την άμεση κινητοποίηση των υπευθύνων και της τεχνικής υποστήριξης, τον ασφαλή περιορισμό του περιστατικού, τη διατήρηση αποδεικτικών στοιχείων και την αξιολόγηση των υποχρεώσεων αναφοράς. Ο τρίτος άξονας, «Συνεχίζω», εστιάζει στην προστασία εργαζομένων, προϊόντων και εγκαταστάσεων, στην ενεργοποίηση εναλλακτικών διαδικασιών και στην ελεγχόμενη αποκατάσταση των λειτουργιών.

Παράλληλα, προτείνεται η προσθήκη ειδικών παραρτημάτων για επιμέρους τομείς, όπως το εμπόριο και οι πληρωμές, τα τρόφιμα και η ψυκτική αλυσίδα, οι μεταφορές και η ναυτιλία, η βιομηχανία, η ενέργεια, ο τουρισμός, η υγεία και οι πάροχοι τεχνολογίας. Το υλικό κρίνεται σκόπιμο να διακρίνει με σαφήνεια τις γενικές καλές πρακτικές από τις ειδικές κανονιστικές υποχρεώσεις που βαρύνουν κάθε επιχείρηση. Επιπλέον, μπορεί να εμπλουτιστεί με ειδικές οδηγίες ανά δραστηριότητα, επικαιροποιημένα σημεία επικοινωνίας, κάρτες άμεσης αντίδρασης και ασκήσεις επιχειρησιακής συνέχειας.

Το ΕΒΕΠ προτείνει το κοινό υλικό να συνοδεύεται από μια μονοσέλιδη κάρτα άμεσης αντίδρασης, έναν επικαιροποιημένο κατάλογο επίσημων σημείων επικοινωνίας, ένα απλό ερωτηματολόγιο αυτοελέγχου και υποδείγματα επιχειρησιακής συνέχειας. Μέσω ενημερωτικών δράσεων και σύντομων ασκήσεων ετοιμότητας που θα υλοποιούνται από τα επιμελητήρια, η πρόληψη μπορεί να καταστεί οργανωμένη επιχειρηματική πρακτική.

Β. Κορκίδης: «Στόχος οι διαθέσιμες γνώσεις να φτάσουν σε κάθε μικρομεσαία επιχείρηση»

Ο πρόεδρος του ΕΒΕΠ, Βασίλης Κορκίδης, υπογραμμίζει τη σημασία της πρωτοβουλίας, δηλώνοντας: «Υπάρχει ήδη αξιόλογη ελληνική και ευρωπαϊκή γνώση για την κυβερνοασφάλεια. Το ζητούμενο είναι να φτάσει μέχρι το μικρό κατάστημα, την αποθήκη, το εργαστήριο και κάθε επιχείρηση που δεν διαθέτει εξειδικευμένο προσωπικό. Ο επιχειρηματίας χρειάζεται σαφείς απαντήσεις: τι προστατεύω πρώτα, ποιον καλώ και πώς συνεχίζω να λειτουργώ με ασφάλεια. Προτείνουμε να ενώσουμε τις δυνάμεις μας, αξιοποιώντας τους διαθέσιμους οδηγούς και προσαρμόζοντάς τους στις πραγματικές ανάγκες κάθε κλάδου. Η ψηφιακή ανθεκτικότητα των επιχειρήσεων ενισχύει την ασφάλεια των συναλλαγών και τη συνοχή ολόκληρης της αγοράς. Στόχος είναι οι διαθέσιμες γνώσεις για κυβερνοασφάλεια, κυβερνοεπίθεση και κυβερνοκρίση να φτάσουν σε κάθε μικρομεσαία επιχείρηση και να μετατραπούν σε εφαρμόσιμα μέτρα προστασίας και αντιμετώπισης».