Πώς ελέγχεται και πώς τεκμηριώνεται στην πράξη η ασφάλεια και η ανθεκτικότητα αυτών των υποδομών;
Από τη θεσμική θωράκιση στην πραγματική κυβερνοανθεκτικότητα
Ο Τομέας Ψηφιακής Πολιτικής της ΕΛ.Α.Σ. προτείνει τρεις συγκεκριμένες παρεμβάσεις:
1. Συστηματική καταγραφή και δημόσια λογοδοσία 2. Ουσιαστικό έλεγχο της ασφάλειας των κρίσιμων συστημάτων 3. Αποτελεσματική αναφορά και αντιμετώπιση ευπαθειών
Αναλυτικά στην ανακοίνωσή του αναφέρει τα παρακάτω:
«Ο Οκτώβριος, Ευρωπαϊκός Μήνας Κυβερνοασφάλειας, πρέπει να αποτελέσει αφορμή για δημόσιο απολογισμό και συγκεκριμένες δεσμεύσεις. Η προστασία των ψηφιακών δημόσιων υπηρεσιών και των κρίσιμων υποδομών της χώρας αποτελεί θεμελιώδη ευθύνη της Πολιτείας και απαιτεί ουσιαστικά μέτρα ασφάλειας και ανθεκτικότητας.
Το κρίσιμο ερώτημα είναι: Πώς ελέγχεται και πώς τεκμηριώνεται στην πράξη η ασφάλεια και η ανθεκτικότητα αυτών των υποδομών;
Η Ελλάδα έχει πραγματοποιήσει σημαντικά βήματα στη θεσμική οργάνωση της κυβερνοασφάλειας. Ωστόσο, η ίδια η Εθνική Στρατηγική Κυβερνοασφάλειας 2026-2030 αναγνωρίζει σοβαρές αδυναμίες στη στελέχωση, στους διαθέσιμους πόρους, στον συντονισμό και στην καταγραφή περιστατικών. Το ζητούμενο δεν είναι πόσους νόμους και στρατηγικές διαθέτουμε, αλλά κατά πόσο εφαρμόζονται και τι αποτελέσματα παράγουν.
Ο Τομέας Ψηφιακής Πολιτικής της ΕΛ.Α.Σ. προτείνει τρεις συγκεκριμένες παρεμβάσεις:
• Συστηματική καταγραφή και δημόσια λογοδοσία
Η Εθνική Αρχή Κυβερνοασφάλειας θα πρέπει να δημοσιεύει ετησίως συγκεντρωτικά και συγκρίσιμα στοιχεία για τα σοβαρά περιστατικά, τους ελέγχους και την επιχειρησιακή ετοιμότητα των κρίσιμων φορέων, χωρίς έκθεση ευαίσθητων πληροφοριών ασφάλειας.
• Ουσιαστικό έλεγχο της ασφάλειας των κρίσιμων συστημάτων
Τεκμηριωμένη αξιολόγηση πριν από την παραγωγική λειτουργία, περιοδικοί επανέλεγχοι, πραγματικές δοκιμές επιχειρησιακής συνέχειας και αποκατάστασης, ασκήσεις κυβερνοκρίσεων και παρακολούθηση των διορθωτικών ενεργειών.
• Αποτελεσματική αναφορά και αντιμετώπιση ευπαθειών
Ουσιαστική εφαρμογή του υφιστάμενου πλαισίου συντονισμένης γνωστοποίησης ευπαθειών, με σαφείς διαδικασίες αναφοράς, έγκαιρη αξιολόγηση των ευπαθειών και αποκατάστασή τους, καθώς και κατάλληλες εγγυήσεις για την υπεύθυνη γνωστοποίησή τους.
Οι παρεμβάσεις αυτές πρέπει να αξιοποιούν τις υφιστάμενες εθνικές και ευρωπαϊκές απαιτήσεις, χωρίς νέους παράλληλους ελέγχους και δυσανάλογες γραφειοκρατικές υποχρεώσεις, και να συνοδεύονται από επαρκή στελέχωση, τεχνική επάρκεια και σταθερή χρηματοδότηση των αρμόδιων φορέων.
Η κυβερνοασφάλεια δεν είναι ζήτημα επικοινωνιακής προβολής ή τυπικής συμμόρφωσης. Είναι ζήτημα προστασίας των πολιτών, ασφάλειας των δημόσιων υπηρεσιών και ανθεκτικότητας της οικονομίας».
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου