Ψηφιακή ασπίδα για τις μικρομεσαίες επιχειρήσεις: Η πρόταση του ΕΒΕΠ για ενιαίο οδηγό κυβερνοασφάλειας

Τη συγκρότηση ενός ενιαίου, εύχρηστου και πρακτικού πακέτου οδηγιών κυβερνοασφάλειας για το σύνολο του επιχειρηματικού κόσμου προτείνει το Εμπορικό και Βιομηχανικό Επιμελητήριο Πειραιώς (ΕΒΕΠ). Στόχος της πρωτοβουλίας είναι η αξιοποίηση της υφιστάμενης ελληνικής και ευρωπαϊκής τεχνογνωσίας, ώστε να μετατραπεί σε εφαρμόσιμα καθημερινά μέτρα αυτοπροστασίας, ιδιαίτερα για τις μικρές και πολύ μικρές επιχειρήσεις που δεν διαθέτουν εξειδικευμένα τμήματα πληροφορικής.

Όπως επισημαίνει το Επιμελητήριο, υπάρχει ήδη διαθέσιμο πλούσιο υλικό αναφοράς. Μεταξύ αυτών ξεχωρίζουν ο οδηγός του ευρωπαϊκού οργανισμού ENISA με τα 12 βήματα κυβερνοασφάλειας για μικρομεσαίες επιχειρήσεις, το ευρωπαϊκό εγχειρίδιο «Small Businesses – Strong Defences Playbook», καθώς και οι αναλυτικοί οδηγοί του ΣΕΒ για την ψηφιακή ασφάλεια και την εναρμόνιση με την ευρωπαϊκή οδηγία NIS2. Το ζητούμενο, ωστόσο, παραμένει η συνδυασμένη και απλοποιημένη παρουσίαση αυτών των κατευθύνσεων στις πραγματικές διαστάσεις της αγοράς.

Το τρίπτυχο προστασίας: «Προλαμβάνω, Αντιδρώ, Συνεχίζω»

Το προτεινόμενο πλαίσιο του ΕΒΕΠ διαρθρώνεται γύρω από τρεις κεντρικούς άξονες δράσης, καλύπτοντας όλο το φάσμα ενός πιθανού περιστατικού:

1. Προλαμβάνω: Εστιάζει σε βασικές δικλίδες ασφαλείας, όπως η καθιέρωση πολυπαραγοντικής ταυτοποίησης (MFA), οι τακτικές ενημερώσεις λογισμικού, η τήρηση ασφαλών αντιγράφων ασφαλείας (backups) με δοκιμές ανάκτησης, καθώς και η διαρκής εκπαίδευση του προσωπικού απέναντι σε απειλές ηλεκτρονικού «ψαρέματος» (phishing).

2. Αντιδρώ: Περιλαμβάνει την άμεση κινητοποίηση τεχνικής υποστήριξης, τον έγκαιρο περιορισμό του περιστατικού πριν εξαπλωθεί στο δίκτυο, τη διασφάλιση κρίσιμων ψηφιακών πειστηρίων και την εκπλήρωση των νομικών υποχρεώσεων κοινοποίησης στις αρμόδιες αρχές.

3. Συνεχίζω: Επικεντρώνεται στην προστασία των εργαζομένων και των εγκαταστάσεων, την εφαρμογή εναλλακτικών χειροκίνητων διαδικασιών και την ομαλή, ελεγχόμενη αποκατάσταση των κρίσιμων λειτουργιών.

Εργαλεία άμεσης δράσης και κλαδική εξειδίκευση

Η πρόταση προβλέπει παράλληλα την προσθήκη εξειδικευμένων παραρτημάτων για κλάδους με ιδιαίτερες απαιτήσεις, όπως το λιανικό εμπόριο και τα συστήματα πληρωμών, η εφοδιαστική αλυσίδα τροφίμων και η ψυκτική αποθήκευση, οι μεταφορές, η ναυτιλία, η βιομηχανία, ο τουρισμός και η υγεία. Καθώς οι σύγχρονες επιχειρήσεις βασίζονται σε κοινούς παρόχους λογισμικού, ένα ρήγμα ασφαλείας μπορεί να προκαλέσει ντόμινο διακοπών σε ολόκληρη την αλυσίδα αξίας.

Για να καταστεί η θεωρία πράξη, το ΕΒΕΠ προτείνει τη συνοδεία του υλικού από μια μονοσέλιδη «κάρτα άμεσης αντίδρασης», σαφή κατάλογο σημείων επικοινωνίας ανάγκης, απλό ερωτηματολόγιο αυτοελέγχου και βασικά υποδείγματα επιχειρησιακής συνέχειας. Μέσα από στοχευμένες δράσεις και ασκήσεις ετοιμότητας σε συνεργασία με τα κατά τόπους επιμελητήρια, η ψηφιακή πρόληψη μπορεί να καταστεί αναπόσπαστο μέρος της επιχειρηματικής καθημερινότητας.

Βασίλης Κορκίδης: «Η γνώση να φτάσει σε κάθε κατάστημα και εργαστήριο»

Σε δήλωσή του, ο πρόεδρος του ΕΒΕΠ, Βασίλης Κορκίδης, υπογράμμισε τη σημασία της προσβασιμότητας των εργαλείων κυβερνοασφάλειας: «Υπάρχει ήδη αξιόλογη ελληνική και ευρωπαϊκή γνώση. Το ζητούμενο είναι να φτάσει μέχρι το μικρό κατάστημα, την αποθήκη, το εργαστήριο και κάθε επιχείρηση που δεν διαθέτει εξειδικευμένο προσωπικό. Ο επιχειρηματίας χρειάζεται σαφείς απαντήσεις: τι προστατεύω πρώτα, ποιον καλώ και πώς συνεχίζω να λειτουργώ με ασφάλεια».

Κλείνοντας, ο κ. Κορκίδης τόνισε ότι η ενίσχυση της ψηφιακής ανθεκτικότητας των μικρομεσαίων επιχειρήσεων θωρακίζει άμεσα την ασφάλεια των συναλλαγών και διασφαλίζει τη συνοχή ολόκληρης της εθνικής οικονομίας.