Ανακοινωθέντα

Στις 18 Σεπτεμβρίου 2024 ολοκληρώθηκε με επιτυχία η πρώτη εθνική άσκηση κυβερνοασφάλειας της Κύπρου, με την ονομασία CyberCyprus 2024. Η άσκηση αποτέλεσε ένα σημαντικό ορόσημο για την ενίσχυση της ετοιμότητας της χώρας μας απέναντι στις ολοένα αυξανόμενες κυβερνοαπειλές. Η διοργάνωση πραγματοποιήθηκε από την Αρχή Ψηφιακής Ασφάλειας, σε συνεργασία με το Υπουργείο Άμυνας και το Υφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής, ενώ υποστηρίχθηκε πλήρως από τον Οργανισμό της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια (ENISA), μέσω του προγράμματος SupportAction της Ευρωπαϊκής Ένωσης.

Σκοπός της Άσκησης και Ρόλος των Συμμετεχόντων

Η CyberCyprus 2024 είχε ως βασικό στόχο την προσομοίωση κυβερνοεπιθέσεων σε κρίσιμες υποδομές, με ιδιαίτερη έμφαση στον τομέα των μεταφορών. Οι συμμετέχοντες οργανισμοί κλήθηκαν να αντιμετωπίσουν τα περιστατικά σε πραγματικό χρόνο, επιδιώκοντας την ενίσχυση της συνεργασίας μεταξύ δημόσιων, ημικρατικών και ιδιωτικών φορέων, καθώς και την αποτελεσματική δοκιμή των διαδικασιών τους. Κατά τη διάρκεια της άσκησης, αξιολογήθηκαν οι αντιδράσεις σε συμβάντα που σχετίζονταν με την επικοινωνία, τη διαχείριση κρίσεων και τη διαλειτουργικότητα μεταξύ των οργανισμών, διασφαλίζοντας την ομαλή λειτουργία τους σε καταστάσεις κρίσης.

Βασικοί Στόχοι

Η άσκηση επικεντρώθηκε στους εξής τέσσερις βασικούς στόχους:

1. Βελτίωση της Κατανόησης των Απειλών Λυτρισμικού (Ransomware): Οι συμμετέχοντες είχαν την ευκαιρία να μελετήσουν σε βάθος τις απειλές τύπου ransomware, αυξάνοντας την ικανότητά τους να εντοπίζουν και να αντιδρούν άμεσα σε τέτοιου είδους επιθέσεις.
2. Ενίσχυση της Διαδικασίας Αντιμετώπισης Περιστατικών στον Κυβερνοχώρο: Κατά τη διάρκεια της άσκησης, δοκιμάστηκαν οι διαδικασίες για τη διαχείριση κρίσεων και περιστατικών στον κυβερνοχώρο, με στόχο τη βελτίωση των επιχειρησιακών τυποποιημένων διαδικασιών.
3. Ενίσχυση της Συνεργασίας Μεταξύ Οργανισμών: Η άσκηση ανέδειξε και έδωσε έμφαση στη βελτίωση της συνεργασίας μεταξύ των εμπλεκομένων φορέων, καθώς η κυβερνοασφάλεια απαιτεί συντονισμένες προσπάθειες από όλους τους τομείς.
4. Αξιολόγηση της Ανάγκης για Εθνικό Σχέδιο Διαχείρισης Κυβερνοκρίσεων: Μέσω της άσκησης, αναγνωρίστηκε η ανάγκη για ένα βελτιωμένο Εθνικό Σχέδιο, το οποίο θα συντονίζει την εθνική αντίδραση σε κυβερνοαπειλές μεγάλης κλίμακας.

Μελλοντική Προοπτική

Η CyberCyprus 2024 θέτει ισχυρά θεμέλια για τη συνεχή εξέλιξη των διαδικασιών και ικανοτήτων κυβερνοασφάλειας στην Κύπρο. Η επιτυχία της άσκησης αναμένεται να ενισχύσει σημαντικά την ετοιμότητα των συμμετεχόντων οργανισμών, ενώ τα διδάγματα που αποκομίστηκαν θα αξιοποιηθούν για την αναβάθμιση των ικανοτήτων διαχείρισης μεγάλων κυβερνοεπιθέσεων. Οι προτάσεις και οι βελτιώσεις που προέκυψαν από την αξιολόγηση της άσκησης θα ενσωματωθούν σε μελλοντικές πρωτοβουλίες και στρατηγικά σχέδια, με κύριο στόχο την περαιτέρω ενίσχυση της εθνικής ασφάλειας στον κυβερνοχώρο.

(ΕΑθ/ΑΣ)