Η ΕΥΠ θα επιχειρήσει να SOC-άρει και να μπλοκάρει κυβερνοεπιθέσεις τύπου DDOS εναντίον κρατικών φορέων και ευαίσθητων συστημάτων της κυβέρνησης, σαν αυτή που καταγράφηκε την περασμένη άνοιξη στην τράπεζα θεμάτων των προαγωγικών εξετάσεων λυκείου.
Η λειτουργία του σύγχρονου Κέντρου Επιχειρήσεων Κυβερνοασφάλειας… SOC (Security Operation Center) της Εθνικής Υπηρεσίας Πληροφοριών βρίσκεται στην τελική ευθεία και στις 24 Ιουλίου θα λειτουργήσει στη Διεύθυνση Κυβερνοχώρου.
Το SOC θα αποτελέσει, σύμφωνα με πηγές της ΕΥΠ, έναν σημαντικό κρίκο στην έγκαιρη ειδοποίηση κυβερνοεπιθέσεων σε συστήματα της κεντρικής διοίκησης. Θα εξοπλιστεί με ένα σύνολο
τεχνολογικών και ψηφιακών εργαλείων αιχμής τα οποία θα χειρίζεται ειδικά καταρτισμένο προσωπικό, με στόχο την παρακολούθηση, ανίχνευση και αντίδραση σε κυβερνοαπειλές και παραβιάσεις ασφάλειας, κρατικών ψηφιακών υποδομών.
Θα παρακολουθεί απειλές όπως προσπάθειες επιθέσεων DDOS και παράλληλα θα έχει τον έλεγχο για οποιαδήποτε προσπάθεια κυβερνοεπίθεσης στα ευαίσθητα συστήματα της Κεντρικής Ελληνικής Κυβέρνησης. Τo SOC έρχεται να καλύψει το κενό που υπάρχει στον Τομέα της Κυβερνοσφάλειας στην Κεντρική Διοίκηση της χώρας και θα βοηθήσει στη διασύνδεση των κρατικών φορέων, για τη θωράκισή τους. Η στελέχωση του κέντρου επιχειρήσεων θα γίνει από εξειδικευμένο προσωπικό της ΕΥΠ, καθώς και από ειδικό επιστημονικό προσωπικό της χώρας που θα έχει μεγάλη εμπειρία και ανάλογη κατάρτιση σε θέματα κυβερνοασφάλειας.
Το SOC εντάσσεται ενισχυτικά στην Ομάδα Αντιμετώπισης Ηλεκτρονικών Επιθέσεων (CERT-Computer Emergency Response Team) της ΕΥΠ που λειτουργεί εντός του εθνικού πλέγματος κυβερνοασφάλειας και υποστηρίζει φορείς της Κεντρικής Κυβέρνησης για την πρόληψη, την έγκαιρη προειδοποίηση και την αντιμετώπιση κυβερνοεπιθέσεων. Παράλληλα, λειτουργεί ως συντονιστικός κόμβος ανταλλαγής πληροφοριών και κυβερνοσυμβάντων.
Η μεγαλύτερη απειλή και πρόκληση που καλείται να αντιμετωπίσει το CERT είναι το πλήθος και η συχνότητα των επιθέσεων που μπορούν να εκδηλωθούν εναντίον συσκευών, συστημάτων και λογισμικών που χρησιμοποιεί ο σύγχρονος άνθρωπος, καθώς η ανάπτυξη της τεχνολογίας και των πληροφοριακών συστημάτων, έχει οδηγήσει μεγάλο πλήθος συσκευών να συνδέεται με το διαδίκτυο. Το CERT παρέχει συστάσεις και οδηγίες στη βάση διεθνών πρακτικών, για την αντιμετώπιση τρωτοτήτων των δικτύων.
Διαβάστε Επίσης
Το Tempest (Telecommunication Electronics Material Protected from Emanating Spurious Transmissions) αφορά στην αντιμετώπιση επιθέσεων στα συστήματα πληροφοριών μέσω διαρροών, συμπεριλαμβανομένων ηλεκτρικών, μαγνητικών και ηχητικών σημάτων και δονήσεων.
Η ΕΥΠ προβαίνει σε ελέγχους για την τήρηση των μέτρων ασφαλείας TEMPEST σε κρίσιμες υποδομές της χώρας και πιστοποιεί εργαστήρια TEMPEST.
