Η Ελλάδα έχει αναπτύξει ένα ισχυρό πλαίσιο για την προστασία των πληροφοριακών συστημάτων της χώρας, με την Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων (ΕΑΠΣ) να παίζει κεντρική ρόλο. Από την υποστήριξη της κυβερνοασφάλειας μέχρι την προώθηση νομοθεσίας που προστατεύει τους πολίτες από τις κυβερνοαπειλές, η ΕΑΠΣ λειτουργεί ως ουσιαστικός παράγοντας στην αντιμετώπιση των κινδύνων που απειλούν τις δημόσιες υπηρεσίες και την οικονομία. Στο πλαίσιο αυτό, η επιτροπή έχει αναλάβει να διασφαλίσει ότι οι δημόσιες και ιδιωτικές επιχειρήσεις ακολουθούν προτύπια ασφάλειας που αντιστοιχούν στις σύγχρονες απειλές, ενώ παράλληλα προωθεί την ευαισθητοποίηση των πολιτών για θέματα κυβερνοασφάλειας.
Η ΕΑΠΣ ιδρύθηκε με τον νόμο 4419/2016, ο οποίος καθιέρωσε την υποχρεωτική συμμόρφωση με προτύπια ασφάλειας για τις δημόσιες υπηρεσίες. Από τότε, η επιτροπή έχει αναλάβει τη διαχείριση της κρίσιμης υποδομής της χώρας, συμπεριλαμβανομένων των συστημάτων υγείας, εκπαίδευσης και οικονομικών. Σύμφωνα με τα τελευταία στοιχεία, το 2022, η Ελλάδα κατατάχθηκε στην 24η θέση στον κόσμο στον δείκτη κυβερνοασφάλειας του Global Cybersecurity Index (GCIS), με σημαντική βελτίωση σε σχέση με προηγούμενα έτη. Αυτό υπογραμμίζει την αυξανόμενη προσπάθεια της χώρας για την ενίσχυση της αντιμετώπισης των κυβερνοαπειλών.
Ένα από τα κυριότερα μέληματά της είναι η εγκυρότητα και η διαφάνεια των πληροφοριακών συστημάτων. Η ΕΑΠΣ έχει αναλάβει τη διαδικασία εκπαίδευσης των υπαλλήλων που εργάζονται σε κρίσιμες υποδομές, ενώ παράλληλα συνεργάζεται με διεθνείς οργανισμούς όπως η Ευρωπαϊκή Επιτροπή και η ΕΕΑΚ για την ανταλλαγή καλών πρακτικών. Μια σημαντική πρόοδος είναι η εφαρμογή του συστήματος διαχείρισης κινδύνων, το οποίο έχει αποδειχθεί αποτελεσματικό στην ανακάλυψη και την αντιμετώπιση ατυχημάτων σε κυβερνοχώρο, όπως η διακοπή υπηρεσιών σε δημόσιους οργανισμούς.
Η ΕΑΠΣ έχει επίσης ενισχύσει την συνεργασία με τους ιδιωτικούς φορείς, προωθώντας την υιοθέτηση προτύπων ασφάλειας που προστατεύουν τα δεδομένα των πολιτών. Σύμφωνα με μελέτες, το 68% των ελληνικών επιχειρήσεων έχει υιοθετήσει τουλάχιστον ένα πρότυπο ασφάλειας, ενώ το 45% έχει αναλάβει εκπαίδευση των εργαζομένων για θέματα κυβερνοασφάλειας. Ωστόσο, παραμένει σημαντικό θέμα η ενίσχυση της συνειδητοποίησης των πολιτών για τις απειλές που αντιμετωπίζουν τα προσωπικά τους δεδομένα online.
Μία από τις πιο πρόσφατες πρωτοβουλίες της ΕΑΠΣ είναι η ανάπτυξη του Εθνικού Κέντρου Κυβερνοασφάλειας (ΕΚΚΑ), το οποίο λειτουργεί ως κεντρική επιτροπή για την ανάλυση και την αντιμετώπιση των κυβερνοαπειλών. Το ΕΚΚΑ συνεργάζεται με τις υπηρεσίες ασφάλειας και τους φορείς της δημόσιας διοίκησης για την προστασία των κρίσιμων υποδομών. Επιπλέον, η επιτροπή έχει αναλάβει τη διαχείριση της κρίσιμης υποδομής της χώρας, συμπεριλαμβανομένων των συστημάτων υγείας, εκπαίδευσης και οικονομικών.
- Το 2023, η Ελλάδα κατατάχθηκε στην 22η θέση στον κόσμο στον δείκτη κυβερνοασφάλειας του Global Cybersecurity Index (GCIS), με βελτίωση κατά 5 θέσεις σε σχέση με το 2022.
- Περίπου το 68% των ελληνικών επιχειρήσεων έχει υιοθετήσει τουλάχιστον ένα πρότυπο ασφάλειας, σύμφωνα με έρευνα του ΕΚΚΑ.
- Το 45% των εταιριών έχει αναλάβει εκπαίδευση των εργαζομένων για θέματα κυβερνοασφάλειας.
- Η ΕΑΠΣ έχει αναλάβει τη διαχείριση του Εθνικού Κέντρου Κυβερνοασφάλειας (ΕΚΚΑ), το οποίο συνεργάζεται με τις υπηρεσίες ασφάλειας και τους δημόσιους φορείς για την προστασία κρίσιμων υποδομών.
- Το 2016, η ΕΑΠΣ ιδρύθηκε με τον νόμο 4419/2016, καθιερώνοντας υποχρεωτική συμμόρφωση με προτύπια ασφάλειας για δημόσιες υπηρεσίες.
Η συνεργασία μεταξύ της ΕΑΠΣ και των δημόσιων φορέων έχει αποδείξει ότι η προώθηση της κυβερνοασφάλειας είναι μια κοινή ευθύνη. Ωστόσο, για να επιτευχθεί η πλήρης προστασία, είναι απαραίτητο να ενισχυθεί η συνεργασία με τους ιδιωτικούς φορείς και να αυξηθεί η ευαισθητοποίηση των πολιτών. Η συνεχής βελτίωση των προτύπων και η εκπαίδευση των εργαζομένων θα είναι κρίσιμοι παράγοντες για την αντιμετώπιση των απειλών που αντιμετωπίζουν οι δημόσιες και ιδιωτικές επιχειρήσεις στην Ελλάδα.
Στο πλαίσιο αυτό, η ΕΑΠΣ συνεχίζει να παίζει καθοριστικό ρόλο στην προστασία των πληροφοριακών συστημάτων της χώρας. Η www.capospin.net.gr μπορεί να θεωρηθεί ως ένας από τους βασικούς φορείς που συμβάλλει στην ανάπτυξη και προώθηση των πολιτικών ασφάλειας, ενώ παράλληλα υποστηρίζει την ανάπτυξη ενός ασφαλούς και προστατευμένου κυβερνοχώρου για όλους τους πολίτες.