Η πολιτική της κυβερνοασφάλειας και η ενσωμάτωση της οδηγίας για την κυβερνοασφάλεια (cybersecurity directive)
Η εξέλιξη της τεχνολογίας, όπως επίσης και η εμφάνιση των ηλεκτρονικών μέσων είχε ως αποτέλεσμα την οργάνωση δικτύων επικοινωνίας όπως και την δημιουργία ποικίλων εφαρμογών. Με την χρήση των υπολογιστών πραγματοποιούνται συναλλαγές που με την πάροδο των ετών απλουστεύονται όλο και περισσότερο και γί...
Αποθηκεύτηκε σε:
| Κύριος συγγραφέας: | |
|---|---|
| Άλλοι συγγραφείς: | |
| Γλώσσα: | el_GR |
| Δημοσίευση: |
2022
|
| Θέματα: | |
| Διαθέσιμο Online: | http://hdl.handle.net/11610/23570 |
| Ετικέτες: |
Προσθήκη ετικέτας
Δεν υπάρχουν, Καταχωρήστε ετικέτα πρώτοι!
|
| Περίληψη: | Η εξέλιξη της τεχνολογίας, όπως επίσης και η εμφάνιση των ηλεκτρονικών μέσων είχε ως αποτέλεσμα την οργάνωση δικτύων επικοινωνίας όπως και την δημιουργία ποικίλων εφαρμογών. Με την χρήση των υπολογιστών πραγματοποιούνται συναλλαγές που με την πάροδο των ετών απλουστεύονται όλο και περισσότερο και γίνονται όλο και πιο σύντομες, όπως επίσης και πιο τρωτές. Οι κυβερνοεπιθέσεις, έφεραν στο φως την τρωτότητα που έκρυβαν τα δίκτυα και που αποτελούν απειλή για κάθε κράτος, για τις επιχειρήσεις αλλά και τους ιδιώτες. Η βελτίωση που θα υποστεί στο μέλλον η τεχνολογία ων επικοινωνιών και της πληροφορίας αναμένεται να φέρει αύξηση της τρωτότητας, η οποία θα συνδυαστεί με την βελτίωση της αποτελεσματικότητας των όπλων για την εξασφάλιση της κυβερνοασφάλειας μετατρέπονται τον κυβερνοχώρο σε ένα πεδίο ανταγωνισμού. Σκοπός της παρούσας εργασίας είναι να αναλυθούν οι απειλές που εμφανίζει ο κυβερνοχώρος, μέσω των διαρκώς αυξανόμενων επιθέσεων τόσο από κρατικούς όσο και από μη κρατικούς δράστες, να μελετηθούν οι λόγοι για τους οποίους οι κυβερνοεπιθέσεις περιορίζουν την ελευθερία των χρηστών του διαδικτύου και τέλος να αναλυθούν οι στρατηγικές της Ευρωπαϊκής Ένωσης για την καταπολέμηση απειλών αυτών και την προαγωγή της ελευθερίας, αλλά και του σεβασμού των δικαιωμάτων των ανθρώπων αλλά και του κράτους δικαίου, αξίες που ολόκληρη η Ευρώπη πρεσβεύει. Στην παρούσα εργασία αναλύονται οι απειλές του κυβερνοχώρου, σαν ένα καινούριο φαινόμενο που μαστίζει όλο τον κόσμο ενώ μέσα από την εργασία προσπαθήσαμε να αποτυπώσουμε τις αποφάσεις που έλαβε η Ευρωπαϊκή Ένωση (ΕΕ), μέσα από πολιτικές και νομοθετήματα που υιοθέτησε προκειμένου να δώσει κατευθύνσεις για τον περιορισμό του φαινομένου. Αναλυτικότερα, μέσα από την εργασία, και πιο συγκεκριμένα στο πρώτο κεφάλαιο δίνονται οι ορισμοί του κυβερνοχώρου, αναλύονται οι απειλές και οι επιθέσεις που λαμβάνουν χώρα στο διαδίκτυο ως ένα κομμάτι που δυστυχώς επηρεάζει τις επιχειρήσεις και τους ιδιώτες, απειλές και επιθέσεις που στοχεύουν στην επιρροή της κοινωνίας είτε αποδυναμώνοντας την δυναμική της, είτε αποσυνθέτοντας το κράτος. Στο επόμενο κεφάλαιο, θα επικεντρωθούμε στην ασφάλεια του κυβερνοχώρου και θα προσπαθήσουμε να διερευνήσουμε τους λόγους που καθιστούν την ασφάλεια στον κυβερνοχώρο ιδιαίτερα σημαντική, ενώ θα ασχοληθούμε με τον κυβερνοχώρο και την ασφάλεια των πληροφοριών που παρέχονται μέσα από το διαδίκτυο. Στο τρίτο κεφάλαιο, θα αναφερθούμε στους κοινούς τύπους ασφαλείας και στα οφέλη της κυβερνοασφάλειας, και θα αναλύσουμε τους προμηθευτές ασφαλείας (Symantec, McAfee, Cisco, Λογισμικό Check Point, iboss). Στο κεφάλαιο αυτό δίνονται πληροφορίες για το κυβερνοέγκλημα (cybercrime) και την κυβερνοασφάλεια (cybersecurity), ενώ δίνεται ιδιαίτερη έμφαση στον Γενικό κανονισμό Προσωπικών Δεδομένων (GDPR). Στο τέταρτο κεφάλαιο θα ασχοληθούμε με τις απειλές στον κυβερνοχώρο, πιο συγκεκριμένα θα αναφερθούμε στην Κυβερνοτρομοκρατία καθώς και στους υπόλοιπους τύπους απειλών που υπάρχουν στον κυβερνοχώρο. Επιπλέον θα αναφερθούμε στις πρόσφατες απειλές που υφίστανται στον κυβερνοχώρο, καθώς επίσης και την γενική κλίμακα των κυβερνοεπιθέσεων που υπάρχουν στο διαδίκτυο, σε μια περίοδο που λόγω της υγειονομικής πανδημίας Covid-19, το διαδίκτυο χρησιμοποιείται για την τηλε-εργασία και οι απειλές στον κυβερνοχώρο έχουν πολλαπλασιαστεί. Στη συνέχεια αναλύονται και ερμηνεύονται οι κύριοι στόχοι των κυβερνοεπιθέσεων, αναλύονται ορισμοί για τις κρίσιμες υποδομές όπως ορίζονται σύμφωνα με τις διατάξεις της Ευρωπαϊκής Ένωσης σύμφωνα με τις διακρίσεις τους, όπως κατηγοριοποιούνται. Το πέμπτο κεφάλαιο ασχολείται με την κοινοτική οδηγία της ΕΕ για την ασφάλεια στον κυβερνοχώρο, και πιο συγκεκριμένα αναλύεται η οδηγία NIS που αφορά πολιτικές που λαμβάνει η ΕΕ για την κυβερνοασφάλεια. Στο κεφάλαιο αυτό, παρουσιάζονται οι νέες προκλήσεις για την κυβερνοασφάλεια, ενώ αναφέρεται στην αποτελεσματικότητα της ΕΕ όσον αφορά το πολιτικό και το νομοθετικό πλαίσιο για την κυβερνοασφάλεια. Επιπλέον, εξετάζεται για ποιους λόγους είναι απαραίτητη η εφαρμογή της οδηγίας που αφορά την κυβερνοασφάλεια στην ΕΕ. Ακολουθεί μια συνοπτική αναφορά στις στρατηγικές της ΕΕ για τη δημιουργία ενός ασφαλή κυβερνοχώρου, επιχειρείται η ανάλυση των σημαντικότερων πολιτικών πρωτοβουλιών και νομοθετικών ρυθμίσεων της ΕΕ στο τομέα της κυβερνοασφάλειας. Στο έκτο κεφάλαιο, θα αναφερθούμε στο ρόλο της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια ενώ θα παρουσιάσουμε και μια ιστορική αναδρομή της ΕΕ για πολιτικές που έλαβε και αφορούν την Κυβερνοασφάλεια. Στο έβδομο κεφάλαιο αναλύεται η πράξη για την κυβερνοασφάλεια, ενώ στο όγδοο αναλύεται η νέα στρατηγική NIS 2. Στο ένατο κεφάλαιο αναλύεται η εφαρμογή της οδηγίας για την κυβερνοασφάλεια στην Ελλάδα και γίνεται λόγος στους προμηθευτές αλλά και τους εμπλεκόμενους φορείς της. Σημαντικό είναι το υποκεφάλαιο στο οποίο και αναφέρονται τα προγραμματισμένα έργα και οι δράσεις για την κυβερνοασφάλεια. Τέλος, καταλήγουμε σε συμπεράσματα όπως αυτά προκύπτουν μέσα από τη μελέτη της παρούσας εργασίας, ενώ παρουσιάζονται ρεαλιστικές προτάσεις για την αντιμετώπιση των κυβερνοεπιθέσεων στην ΕΕ έτσι ώστε στο μέλλον να ενισχυθεί η αποτροπή των κυβερνοεπιθέσεων καθώς επίσης να αποτραπεί η ανθεκτικότητα των απειλών που υπάρχουν στο διαδίκτυο. |
|---|