Κυβερνοασφάλεια: Το ΕΒΕΠ προτείνει κοινό οδηγό για τις μικρομεσαίες επιχειρήσεις

Τη δημιουργία κοινού πρακτικού οδηγού κυβερνοασφάλειας για τις επιχειρήσεις προτείνει το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιώς (ΕΒΕΠ). Η πρόταση προβλέπει τη συγκέντρωση και την προσαρμογή υφιστάμενων ελληνικών και ευρωπαϊκών οδηγιών, με έμφαση στις μικρές και πολύ μικρές επιχειρήσεις που συχνά δεν διαθέτουν εξειδικευμένο προσωπικό.

Το Επιμελητήριο ζητεί συνεργασία των αρμόδιων αρχών, των επιμελητηρίων και των κλαδικών φορέων, ώστε οι διαθέσιμες οδηγίες να μετατραπούν σε μέτρα που μπορούν να εφαρμόζουν καθημερινά οι επιχειρήσεις. Ως βάση για το κοινό υλικό αναφέρει τον οδηγό της ENISA με τα 12 βήματα κυβερνοασφάλειας για τις μικρομεσαίες επιχειρήσεις, το ευρωπαϊκό εγχειρίδιο Small Businesses – Strong Defences Playbook, που διατίθεται και στα ελληνικά, και τους οδηγούς του ΣΕΒ για την κυβερνοασφάλεια και το πλαίσιο NIS2.

Σύμφωνα με το ΕΒΕΠ, ένα ψηφιακό περιστατικό μπορεί να επηρεάσει τις πληρωμές, τις παραγγελίες, την παραγωγή και τις μεταφορές, καθώς και την προστασία προσωπικών δεδομένων ή τη συντήρηση ευπαθών προϊόντων. Όταν η επίθεση πλήξει έναν κοινό πάροχο λογισμικού ή συνδεδεμένου εξοπλισμού, οι επιπτώσεις μπορούν να περάσουν ταυτόχρονα σε πολλές επιχειρήσεις και να προκαλέσουν διαδοχικές διακοπές στην εφοδιαστική αλυσίδα.

Πρόληψη, αντίδραση και συνέχιση της λειτουργίας

Το ΕΒΕΠ οργανώνει την πρότασή του σε τρία στάδια, από την καθημερινή προστασία έως την αποκατάσταση των εργασιών μετά από ένα περιστατικό.

• Προλαμβάνω. Ασφαλής πρόσβαση στα συστήματα, πολυπαραγοντική ταυτοποίηση, ενημερώσεις λογισμικού, προστατευμένα αντίγραφα ασφαλείας, δοκιμές επαναφοράς και εκπαίδευση του προσωπικού.
• Αντιδρώ. Άμεση ενημέρωση των υπευθύνων και της τεχνικής υποστήριξης, ασφαλής περιορισμός του περιστατικού, διατήρηση αποδεικτικών στοιχείων και έλεγχος των υποχρεώσεων αναφοράς.
• Συνεχίζω. Προστασία εργαζομένων, προϊόντων και εγκαταστάσεων, ενεργοποίηση εναλλακτικών διαδικασιών και ελεγχόμενη επαναφορά των λειτουργιών.

Οδηγίες ανά κλάδο και κάρτα άμεσης αντίδρασης

Ο κοινός οδηγός προτείνεται να συμπληρωθεί με ειδικά παραρτήματα για το εμπόριο και τις πληρωμές, τα τρόφιμα και την ψυκτική αλυσίδα, τις μεταφορές και τη ναυτιλία, τη βιομηχανία, την ενέργεια, τον τουρισμό, την υγεία και τους παρόχους τεχνολογίας. Τα παραρτήματα θα εξειδικεύουν τα μέτρα ανά δραστηριότητα, με σαφή διάκριση ανάμεσα στις γενικές καλές πρακτικές και στις ειδικές κανονιστικές υποχρεώσεις κάθε επιχείρησης.

Το Επιμελητήριο εισηγείται ακόμη μονοσέλιδη κάρτα άμεσης αντίδρασης, ενημερωμένο κατάλογο επίσημων σημείων επικοινωνίας, απλό ερωτηματολόγιο αυτοελέγχου και υποδείγματα για τη συνέχιση της λειτουργίας σε περίπτωση διακοπής. Προτείνει επίσης ενημερωτικές δράσεις και σύντομες ασκήσεις ετοιμότητας μέσω των επιμελητηρίων, ώστε οι επιχειρήσεις να δοκιμάζουν τις διαδικασίες τους πριν χρειαστεί να τις εφαρμόσουν σε πραγματικό περιστατικό.

Ο πρόεδρος του ΕΒΕΠ, Βασίλης Κορκίδης, υπογράμμισε ότι η διαθέσιμη τεχνογνωσία πρέπει να φτάσει στο μικρό κατάστημα, στην αποθήκη και στο εργαστήριο. Όπως εξήγησε, ο επιχειρηματίας χρειάζεται σαφείς οδηγίες για το τι προστατεύει πρώτο, σε ποιον απευθύνεται όταν εκδηλωθεί επίθεση και πώς συνεχίζει με ασφάλεια τη λειτουργία του. Συνέδεσε την ετοιμότητα των μικρομεσαίων επιχειρήσεων με την ασφάλεια των συναλλαγών και τη δυνατότητα της αγοράς να συνεχίσει να λειτουργεί όταν πλήττεται ένας κοινός πάροχος.