Παπαστεργίου: Το κυβερνοέγκλημα εξελίσσεται, το ίδιο όμως και η κυβερνοασφάλεια

«Όταν μιλάμε για την κυβερνοασφάλεια, οι αριθμοί ζαλίζουν», τονίζει στο ΑΠΕ-ΜΠΕ ο υπουργός Ψηφιακής Διακυβέρνησης Δημήτρης Παπαστεργίου και συνεχίζει: «Μόνο σε μια εβδομάδα είχαμε 13,3 εκατομμύρια επιθέσεις DDoS σε κυβερνητικές ιστοσελίδες και τουλάχιστον 500.000 πιο σοβαρές επιθέσεις. Πολλές φορές ακούμε ότι "έπεσε" κάποιο site και μπορεί να είναι αποτέλεσμα επίθεσης DDoS, που είναι κάτι πολύ απλό να κάνουν οι χάκερ. Από εκεί και πέρα, εμείς θωρακιζόμαστε, εναρμονιζόμαστε με την Ευρωπαϊκή Ένωση από πλευράς νομοθεσίας και ενισχύουμε το οικοσύστημα ψηφιακής καινοτομίας στην Ελλάδα».

Και ο κ. Παπαστεργίου προσθέτει: «Θέλουμε ένα περιβάλλον με ασφαλείς υποδομές. Η Εθνική Αρχή Κυβερνοασφάλειας εγγυάται ότι υπάρχει το πλαίσιο και θα ενισχύεται διαρκώς. Το κυβερνοέγκλημα εξελίσσεται, το ίδιο όμως και η άμυνα στις κυβερνοεπιθέσεις».

Το 19% των κυβερνοεπιθέσεων έχουν στόχο τον δημόσιο τομέα

Στην ετήσια έκθεσή του ο Ευρωπαϊκός Οργανισμός για την κυβερνοασφάλεια (ENISA), αναφέρεται εκτενώς στις απειλές και τις τάσεις για το 2022 και το πρώτο μισό του 2023 στην Ευρωπαϊκή Ένωση. Και φαίνεται καθαρά πως ο δημόσιος τομέας είναι από τους πιο στοχευμένους, καθώς το 19% των επιθέσεων κατευθύνονται εκεί.

Η έκθεση ENISA Threat Landscape (ETL), η οποία βρίσκεται τώρα στην ενδέκατη έκδοσή της, διαδραματίζει καθοριστικό ρόλο στην κατανόηση της τρέχουσας κατάστασης της ασφάλειας στον κυβερνοχώρο, κυρίως στην Ευρωπαϊκή Ένωση. Παρέχει πολύτιμες πληροφορίες σχετικά με τις αναδυόμενες τάσεις όσον αφορά τις απειλές στον κυβερνοχώρο, τις δραστηριότητες των φορέων απειλών, καθώς και τις ευπάθειες και τα περιστατικά κυβερνοασφάλειας. Εντοπίζει δηλαδή τις κορυφαίες απειλές και τις ιδιαιτερότητές τους, τα κίνητρα των απειλητικών φορέων και τις τεχνικές επίθεσης. Το έργο υποστηρίχθηκε από την ειδική ομάδα εργασίας του ENISA για τα τοπία απειλών στον Κυβερνοχώρο (CTL).

Στο δεύτερο μέρος του 2022 και το πρώτο εξάμηνο του 2023, το τοπίο της κυβερνοασφάλειας γνώρισε σημαντική αύξηση τόσο στην ποικιλία όσο και στην ποσότητα των κυβερνοεπιθέσεων και των συνεπειών τους. Ο συνεχιζόμενος επιθετικός πόλεμος κατά της Ουκρανίας συνέχισε να επηρεάζει το τοπίο. Ο χακτιβισμός (hacktivism) επεκτάθηκε με την εμφάνιση νέων ομάδων, ενώ τα περιστατικά ransomware (τύπος κακόβουλου λογισμικού ή λογισμικού κακόβουλης λειτουργίας που απειλεί το θύμα καταστρέφοντας ή εμποδίζοντας την πρόσβαση σε κρίσιμα δεδομένα ή συστήματα έως ότου καταβληθούν λύτρα) αυξήθηκαν κατακόρυφα το πρώτο εξάμηνο του 2023 και δεν έδειξαν σημάδια επιβράδυνσης. Οι πρωταρχικές απειλές που εντοπίστηκαν και αναλύθηκαν περιλαμβάνουν:

- Ransomware

- Κακόβουλο λογισμικό (Malware, λογισμικό που έχει σχεδιαστεί ειδικά για να προκαλέσει ζημιά ή να αποκτήσει μη εξουσιοδοτημένη πρόσβαση σε ένα σύστημα υπολογιστή)

- Κοινωνική Μηχανική (Social Engineering, πράξη προφορικής χειραγώγησης ατόμων με σκοπό την απόσπαση πληροφοριών)

- Απειλές κατά δεδομένων

- Απειλές κατά της διαθεσιμότητας: Άρνηση παροχής υπηρεσιών (Distributed Denial of Service (DDoS), επιθέσεις κατά τις οποίες μεγάλος όγκος διαδικτυακής κίνησης στοχεύει σε μια υπηρεσία, με σκοπό να καταστεί αδύνατο από τα συστήματα να εξυπηρετήσουν νόμιμα αιτήματα)

 - Απειλή κατά της διαθεσιμότητας: Απειλές Διαδικτύου

- Χειραγώγηση πληροφοριών και παρεμβολές

- Επιθέσεις στην αλυσίδα εφοδιασμού

Για κάθε μία από τις εντοπισμένες απειλές, προσδιορίζονται ο αντίκτυπος, τα κίνητρα, οι τεχνικές επίθεσης, οι τακτικές και οι διαδικασίες, ώστε να χαρτογραφηθούν σχετικές τάσεις και να προταθούν στοχευμένα μέτρα. Κατά τη διάρκεια της περιόδου αναφοράς, τα βασικά ευρήματα περιλαμβάνουν:

- DDoS και ransomware κατέχουν την υψηλότερη θέση μεταξύ των πρωταρχικών απειλών και ακολουθούν κοινωνική μηχανική, δεδομένα που σχετίζονται με απειλές, χειραγώγηση πληροφοριών, αλυσίδα εφοδιασμού και κακόβουλο λογισμικό.

- Παρατηρήθηκε αξιοσημείωτη αύξηση των φορέων απειλών που επαγγελματοποιούν τα προγράμματά τους ως υπηρεσία, χρησιμοποιώντας νέες τακτικές και εναλλακτικές μεθόδους για να διεισδύσουν σε περιβάλλοντα, να πιέσουν τα θύματα και να τα εκβιάσουν, προωθώντας τις παράνομες επιχειρήσεις τους.

- Το ETL 2023 προσδιόρισε τη δημόσια διοίκηση ως τον πιο στοχευμένο τομέα (19%), ακολουθούμενο από στοχευμένα άτομα (11%), την υγεία (8%), τις ψηφιακές υποδομές (7%) και τις κατασκευές, τα χρηματοπιστωτικά και τις μεταφορές.

- Η χειραγώγηση των πληροφοριών, που υπήρξε ως βασικό στοιχείο του πολέμου της Ρωσίας κατά της Ουκρανίας, έχει γίνει εμφανής.

- Οι ομάδες που συνδέονται με το κράτος διατηρούν ένα συνεχές ενδιαφέρον για εργαλεία διπλής χρήσης (για να παραμείνουν μη ανιχνεύσιμα) και για την τροχοποίηση (trojanising) γνωστών πακέτων λογισμικού. Οι εγκληματίες του κυβερνοχώρου στοχεύουν όλο και περισσότερο σε υποδομές νέφους, είχαν γεωπολιτικά κίνητρα το 2023 και αύξησαν τις εκβιαστικές επιχειρήσεις, όχι μόνο μέσω ransomware, αλλά και με απευθείας στόχευση των χρηστών.

- Οι επιθέσεις κοινωνικής μηχανικής αυξήθηκαν σημαντικά το 2023 με την Τεχνητή Νοημοσύνη και με νέου τύπου τεχνικές που αναδύονται, αλλά το phishing εξακολουθεί να παραμένει ο κορυφαίος φορέας επίθεσης.