Ένα κοινό, εύχρηστο πακέτο οδηγιών κυβερνοασφάλειας για όλες τις επιχειρήσεις, με ιδιαίτερη έμφαση στις μικρές και πολύ μικρές, προτείνει το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιώς (ΕΒΕΠ). Η πρόταση βασίζεται στην αξιοποίηση και προσαρμογή των υφιστάμενων ελληνικών και ευρωπαϊκών οδηγών, ώστε η διαθέσιμη τεχνογνωσία να γίνει καθημερινό εργαλείο προστασίας.
Η πρωτοβουλία επιδιώκει τη συνεργασία των αρμόδιων αρχών, της επιμελητηριακής κοινότητας και των κλαδικών φορέων. Όπως αναφέρει το ΕΒΕΠ στην ανακοίνωσή του, υπάρχει ήδη σημαντικό υλικό: ο οδηγός της ENISA με τα 12 βήματα κυβερνοασφάλειας για τις ΜμΕ, το ευρωπαϊκό εγχειρίδιο «Small Businesses – Strong Defences Playbook», διαθέσιμο και σε ελληνική μετάφραση, αλλά και οι οδηγοί του ΣΕΒ για την κυβερνοασφάλεια και την προσαρμογή στο πλαίσιο NIS2.
Το επιμελητήριο προτείνει να αξιοποιηθεί συνδυαστικά αυτό το υλικό, να παρουσιαστεί με απλό τρόπο και να εμπλουτιστεί με συγκεκριμένες οδηγίες ανά δραστηριότητα.
«Η ψηφιακή ασφάλεια συνδέεται άμεσα με τις πληρωμές, τις παραγγελίες, την παραγωγή, τις μεταφορές, τα προσωπικά δεδομένα και τη διατήρηση ευπαθών προϊόντων. Μια επίθεση σε κοινό πάροχο λογισμικού ή συνδεδεμένου εξοπλισμού μπορεί να επηρεάσει ταυτόχρονα πολλές επιχειρήσεις και να προκαλέσει αλυσιδωτές διακοπές στην εφοδιαστική αλυσίδα», σημειώνει το ΕΒΕΠ.
Οι τρεις άξονες: «Προλαμβάνω – Αντιδρώ – Συνεχίζω»
Το πρακτικό πλαίσιο που προτείνεται καλύπτει την πρόληψη, την αντιμετώπιση ενός περιστατικού και τη συνέχιση της λειτουργίας της επιχείρησης:
- Προλαμβάνω: Ασφαλείς προσβάσεις, πολυπαραγοντική ταυτοποίηση, ενημερώσεις λογισμικού, προστατευμένα αντίγραφα ασφαλείας, δοκιμές επαναφοράς και εκπαίδευση του προσωπικού.
- Αντιδρώ: Άμεση κινητοποίηση των υπευθύνων και της τεχνικής υποστήριξης, ασφαλής περιορισμός του περιστατικού, διατήρηση αποδεικτικών στοιχείων και αξιολόγηση των υποχρεώσεων αναφοράς.
- Συνεχίζω: Προστασία εργαζομένων, προϊόντων και εγκαταστάσεων, ενεργοποίηση εναλλακτικών διαδικασιών και ελεγχόμενη αποκατάσταση των λειτουργιών.
Προτείνεται η προσθήκη ειδικών παραρτημάτων για το εμπόριο και τις πληρωμές, τα τρόφιμα και την ψυκτική αλυσίδα, τις μεταφορές και τη ναυτιλία, τη βιομηχανία, την ενέργεια, τον τουρισμό, την υγεία και τους παρόχους τεχνολογίας. Στο υλικό θα πρέπει να διαχωρίζονται με σαφήνεια οι γενικές καλές πρακτικές από τις ειδικές κανονιστικές υποχρεώσεις κάθε επιχείρησης.
Παράλληλα, το ΕΒΕΠ προτείνει να συνοδεύεται από μονοσέλιδη κάρτα άμεσης αντίδρασης, επικαιροποιημένο κατάλογο επίσημων σημείων επικοινωνίας, απλό ερωτηματολόγιο αυτοελέγχου και υποδείγματα επιχειρησιακής συνέχειας. Προβλέπεται επίσης η δυνατότητα συμπλήρωσής του με ειδικές οδηγίες ανά δραστηριότητα και ασκήσεις επιχειρησιακής συνέχειας. Κατά το επιμελητήριο, ενημερωτικές δράσεις και σύντομες ασκήσεις ετοιμότητας μέσω των επιμελητηρίων μπορούν να καταστήσουν την πρόληψη οργανωμένη επιχειρηματική πρακτική.
Κορκίδης: Η γνώση να φτάσει και στις επιχειρήσεις χωρίς εξειδικευμένο προσωπικό
Ο πρόεδρος του ΕΒΕΠ, Βασίλης Κορκίδης, επισημαίνει: «Υπάρχει ήδη αξιόλογη ελληνική και ευρωπαϊκή γνώση για την κυβερνοασφάλεια. Το ζητούμενο είναι να φτάσει μέχρι το μικρό κατάστημα, την αποθήκη, το εργαστήριο και κάθε επιχείρηση που δεν διαθέτει εξειδικευμένο προσωπικό. Ο επιχειρηματίας χρειάζεται σαφείς απαντήσεις: τι προστατεύω πρώτα, ποιον καλώ και πώς συνεχίζω να λειτουργώ με ασφάλεια».
Ο ίδιος προτείνει τη συνένωση δυνάμεων, με αξιοποίηση των διαθέσιμων οδηγών και προσαρμογή τους στις πραγματικές ανάγκες κάθε κλάδου. Αναφέρει ότι η ψηφιακή ανθεκτικότητα των επιχειρήσεων ενισχύει την ασφάλεια των συναλλαγών και τη συνοχή ολόκληρης της αγοράς. Στόχος, όπως σημειώνει, είναι οι διαθέσιμες γνώσεις για την κυβερνοασφάλεια, την κυβερνοεπίθεση και την κυβερνοκρίση να φτάσουν σε κάθε μικρομεσαία επιχείρηση και να μετατραπούν σε εφαρμόσιμα μέτρα προστασίας και αντιμετώπισης.