Τεχνολογικά μπλακ άουτ: Ο κίνδυνος εξάρτησης από έναν πάροχο

Όταν μια τεχνική αστοχία σε έναν παγκόσμιο τεχνολογικό κολοσσό αρκεί για να παγώσει εταιρικά emails, χρηματοοικονομικές συναλλαγές και καθημερινές ροές εργασίας, το ζήτημα παύει να είναι αμιγώς τεχνικό και μετατρέπεται σε κρίσιμο παράγοντα επιχειρηματικού κινδύνου.

Με αφορμή το πρόσφατο παγκόσμιο μπλακ άουτ στις υπηρεσίες της Microsoft, η Πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας, Στέλλα Τσιτσούλα, έθεσε επί τάπητος τα δομικά κενά ανθεκτικότητας που εκθέτουν σήμερα τόσο τις επιχειρήσεις όσο και τους πολίτες.

Όπως υπογράμμισε, τέτοιου είδους περιστατικά αναδεικνύουν με τον πλέον εμφατικό τρόπο την ευαλωτότητα των σύγχρονων οργανισμών όταν εναποθέτουν το σύνολο της ψηφιακής τους λειτουργίας σε μία μόνο πλατφόρμα.

Η παγίδα του ενός παρόχου και η ανάγκη ψηφιακής αυτονομίας

Σύμφωνα με την κ. Τσιτσούλα, η υπερσυγκέντρωση κρίσιμων ψηφιακών υπηρεσιών σε έναν αποκλειστικό πάροχο (single point of failure) πολλαπλασιάζει τις επιπτώσεις μιας εκτεταμένης τεχνικής δυσλειτουργίας, οδηγώντας σε άμεση λειτουργική παράλυση.

«Η εξάρτηση από έναν πάροχο σε όλα τα ψηφιακά μας συστήματα πρέπει να μας γίνει μάθημα», τόνισε χαρακτηριστικά, υπενθυμίζοντας ότι ανάλογα περιστατικά κατάρρευσης υπηρεσιών έχουν καταγραφεί επανειλημμένα και στο παρελθόν.

Για την θωράκιση της επιχειρησιακής συνέχειας, η Πρόεδρος του Ελληνικού Ινστιτούτου Κυβερνοασφάλειας εισηγήθηκε πρακτικές δικλίδες ασφαλείας σε δύο επίπεδα:

Για τις επιχειρήσεις: Σύστησε τη διασπορά των ψηφιακών υποδομών μέσω της επιλογής διαφορετικών παρόχων (multi-vendor προσέγγιση) για επιμέρους υπηρεσίες, ώστε κάθε εταιρεία να διατηρεί έναν κρίσιμο βαθμό λειτουργικής αυτονομίας σε περίπτωση που μία πλατφόρμα τεθεί εκτός λειτουργίας.

Για τους απλούς χρήστες: Υπογράμμισε τη σημασία της διατήρησης ενός εναλλακτικού λογαριασμού ηλεκτρονικού ταχυδρομείου (backup email), ώστε η επικοινωνία να μπορεί να συνεχίζεται απρόσκοπτα ακόμη και εν μέσω εκτεταμένων τεχνικών προβλημάτων.

«Μια κυβερνοεπίθεση μπορεί να έρθει από παντού»

Πέρα από τις τεχνικές βλάβες, η κ. Τσιτσούλα εστίασε στην εκθετική διεύρυνση της επιφάνειας επίθεσης που δημιουργεί η διασύνδεση ολοένα περισσότερων συσκευών και υποδομών με το διαδίκτυο.

Όπως επισήμανε, οι σύγχρονες κυβερνοαπειλές δεν περιορίζονται πλέον στους παραδοσιακούς ηλεκτρονικούς υπολογιστές και τα smartphones, αλλά επεκτείνονται τόσο στις διασυνδεδεμένες οικιακές συσκευές (IoT) όσο και σε νευραλγικές υποδομές, όπως τα συστήματα διαχείρισης της κυκλοφορίας.

Στο πλαίσιο αυτό, έδωσε ιδιαίτερη έμφαση στη βασική ψηφιακή υγιεινή, καλώντας τους πολίτες να ελέγχουν συστηματικά τις συνδεδεμένες συσκευές που χρησιμοποιούν, να αντικαθιστούν άμεσα τους εργοστασιακούς κωδικούς πρόσβασης (default passwords) και να εφαρμόζουν στοιχειώδη μέτρα προστασίας.

Παράλληλα, επικαλέστηκε τις πρόσφατες προειδοποιήσεις του Ευρωπαϊκού Οργανισμού Κυβερνοασφάλειας (ENISA) αναφορικά με τις αυξανόμενες απειλές που στοχεύουν ζωτικούς πυλώνες της οικονομίας, όπως οι μεταφορές, η βιομηχανία και το χρηματοπιστωτικό σύστημα.

Τι ισχύει για το κιτ επιβίωσης 72 ωρών

Αναφερόμενη, τέλος, στις συστάσεις που υιοθετούν ολοένα περισσότερες ευρωπαϊκές χώρες για την ετοιμότητα των νοικοκυριών απέναντι σε έκτακτες καταστάσεις, η κ. Τσιτσούλα τάχθηκε υπέρ της διατήρησης βασικών προμηθειών στο σπίτι.

Όπως εξήγησε, ένα κιτ έκτακτης ανάγκης 72 ωρών -με τρόφιμα μακράς διάρκειας και είδη πρώτης ανάγκης- μπορεί να αποδειχθεί καθοριστικό σε περίπτωση σοβαρής κρίσης ή παρατεταμένης διακοπής βασικών υποδομών και υπηρεσιών.

Ξεκαθάρισε, ωστόσο, ότι η κουλτούρα ετοιμότητας δεν πρέπει σε καμία περίπτωση να συνδέεται με κλίμα πανικού, αλλά με την ανάγκη οι πολίτες να είναι σωστά ενημερωμένοι, ψύχραιμοι και οργανωμένοι απέναντι σε απρόβλεπτα σενάρια.

Πηγή – Startupper

ΔΙΑΦΗΜΙΣΗ

BUY & SELL IN CYPRUSwww.buyme.cy

ΔΙΑΦΗΜΙΣΤΕ ΤΙΣ ΥΠΗΡΕΣΙΕΣ Ή
ΤΗΝ ΕΠΙΧΕΙΡΗΣΗ ΣΑΣ ΚΟΝΤΑ ΜΑΣΕΛΚΥΣΤΙΚΑ ΠΑΚΕΤΑ ΓΙΑ 3 - 6 - 12 ΜΗΝΕΣinfo@aftoforo.com | www.aftoforo.com