Η Επιτροπή Ασφάλειας Πληροφοριακών Συστημάτων (ΕΑΠΣ) αποτελεί κεντρικό όργανο που διασφαλίζει την ασφάλεια των πληροφοριακών υποδομών τόσο στο δημόσιο όσο και στο ιδιωτικό τομέα. Στο πλαίσιο της ελληνικής πολιτικής, η ΕΑΠΣ έχει αναλάβει καθοριστικό ρόλο στη διαχείριση κινδύνων, την προστασία των δεδομένων και την εφαρμογή νομοθεσίας που εγγυάται την ασφάλεια των συστημάτων πληροφορικής. Οι δραστηριότητες της περιλαμβάνουν την εκπόνηση πολιτικών ασφαλείας, την εκπαίδευση προσωπικού και την συνεργασία με επιχειρήσεις και οργανισμούς για την αντιμετώπιση εγκύκλων απειλών, όπως τα κυμπήματα κρυπτογράφησης, οι διαρροές δεδομένων και οι κυβερνητικές επιθέσεις.
Μια από τις πιο σημαντικές πτυχές της δράσης της ΕΑΠΣ είναι η εφαρμογή της νομοθεσίας για την προστασία προσωπικών δεδομένων, όπως ο νόμος 4368/2016, ο οποίος βασίζεται στον κανονισμό (ΕΕ) 2016/679 της Ευρωπαϊκής Ένωσης. Η επιτροπή έχει αναλάβει την επιβολή των κανόνων αυτών, επιβάλλοντας πρόστιμα σε οργανισμούς που παραβιάζουν τους όρους προστασίας δεδομένων, όπως συνέβη με την εταιρεία Google το 2020, όταν πληρώσε ένα πρόστιμο ύψους 50.000 ευρώ για μη συμμόρφωση με τους κανόνες της GDPR.
Στο πλαίσιο της σύγχρονης κλίμακας κινδύνων, η ΕΑΠΣ έχει αναπτύξει στρατηγικές για την ενίσχυση της ασφάλειας των πληροφοριακών συστημάτων. Ένα παράδειγμα επιτυχίας είναι η συνεργασία της με το Εθνικό Κέντρο Ασφαλείας Πληροφορικής (ΕΚΑΠ), το οποίο έχει αναλάβει την επιθεώρηση και την βελτίωση των προτύπων ασφαλείας σε δημόσιους οργανισμούς. Επιπλέον, η επιτροπή έχει αναπτύξει εκπαιδευτικά προγράμματα για το προσωπικό, με στόχο την ενίσχυση των γνώσεων σχετικά με τις καλές πρακτικές ασφαλείας και την αντίσταση σε επιθέσεις.
- Το 2022, η ΕΑΠΣ δημοσίευσε ένα σχέδιο δράσης για την ενίσχυση της ασφάλειας των ιδιωτικών εταιρειών, με στόχο την προώθηση της συμμόρφωσης με τους κανόνες της GDPR και την προστασία των δεδομένων των πελατών.
- Ο αριθμός των εγκύκλων απειλών που καταγράφηκαν το 2023 αυξήθηκε κατά 30% σε σχέση με το προηγούμενο έτος, με κυριότερες τις επιθέσεις phishing και των κρυπτογράφησης.
- Σε συνεργασία με την ΕΚΑΠ, η ΕΑΠΣ έχει επιβάλει πρόστιμα σε δημόσιους οργανισμούς που δεν συμμόρφωναν με τους κανόνες ασφαλείας πληροφοριακών συστημάτων, όπως η Εθνική Ασφαλιστική Τράπεζα, η οποία πληρώσε πρόστιμο ύψους 150.000 ευρώ.
- Η επιτροπή έχει αναπτύξει ένα σύστημα εγγραφής για την καταγραφή των ενεργειών ασφαλείας σε δημόσιους και ιδιωτικούς οργανισμούς, το οποίο έχει αυξήσει κατά 40% την συμμόρφωση με τις απαιτήσεις ασφαλείας.
- Το 2023, η ΕΑΠΣ οργανώθηκε σε μια ομάδα εργασίας για την αντιμετώπιση των επιθέσεων με βαθύ μάθημα, με στόχο την ανάπτυξη νέων τεχνολογιών για την πρόληψη και την αντιμετώπιση των κινδύνων.
Η ΕΑΠΣ δεν περιορίζεται μόνο στην επιβολή νόμων και την προστασία των δεδομένων, αλλά και στη συνεργασία με διεθνείς οργανισμούς για την ανταλλαγή γνώσεων και την ανάπτυξη κοινών στρατηγικών ασφαλείας. Στο πλαίσιο αυτό, συμμετέχει σε διεθνείς οργανισμούς όπως η Ευρωπαϊκή Επιτροπή για την Ασφάλεια της Πληροφορικής (ENISA) και την Ευρωπαϊκή Επιτροπή Προστασίας Δεδομένων (EDPB). Αυτή η διεθνής συνεργασία επιτρέπει στην ΕΑΠΣ να διατηρείται ενημερωμένη στις τελευταίες εξελίξεις και να προσαρμόζει τις στρατηγικές της σύμφωνα με τις παγκόσμιες τάσεις ασφαλείας.
Ένα σημαντικό θέμα που αφορά την ΕΑΠΣ είναι η προετοιμασία για πιθανές κυβερνητικές επιθέσεις, οι οποίες αυξάνονται σε συχνότητα και επίπεδο πολυπλοκότητας. Η επιτροπή έχει αναπτύξει ειδικές στρατηγικές για την προστασία των κυβερνητικών συστημάτων, όπως η ενίσχυση της κρυπτογράφησης και η δημιουργία προγραμμάτων εκπαίδευσης για τους υπαλλήλους. Επιπλέον, συνεργάζεται με τις εθνικές υπηρεσίες ασφαλείας για την ανταλλαγή πληροφοριών και την ανάπτυξη κοινών στρατηγικών αντιμετώπισης επιθέσεων.
Μία από τις πιο πρόσφατες πρωτοβουλίες της ΕΑΠΣ είναι η δημιουργία ενός κέντρου εκπαίδευσης και εκπαίδευσης για την ασφάλεια πληροφορικής, το οποίο θα προσφέρει εκπαιδευτικά προγράμματα σε δημόσιους και ιδιωτικούς οργανισμούς. Το κέντρο θα επικεντρωθεί στην εκπαίδευση του προσωπικού σε θέματα όπως η προστασία προσωπικών δεδομένων, η αντίσταση σε επιθέσεις και η χρήση των καλών πρακτικών ασφαλείας.