Κυβερνοχώρος

  Η νέα ευρωπαϊκή οδηγία NIS2 , που τέθηκε σε εφαρμογή από το φθινόπωρο του 2024, φέρνει στο προσκήνιο μία από τις πιο κρίσιμες πτυχές για τη βιωσιμότητα και την ανταγωνιστικότητα των σύγχρονων επιχειρήσεων: την ψηφιακή ασφάλεια . Αν και συχνά παρουσιάζεται ως μια αυστηρή υποχρέωση συμμόρφωσης με βαριά πρόστιμα, η NIS2 είναι πολύ περισσότερα. Είναι μια πραγματική ευκαιρία για τις επιχειρήσεις να χτίσουν εμπιστοσύνη, να ενισχύσουν την ανθεκτικότητά τους και να διαφοροποιηθούν θετικά στην αγορά. Σε μια εποχή όπου οι κυβερνοεπιθέσεις δεν κάνουν διακρίσεις και ο ψηφιακός μετασχηματισμός προχωρά με ταχείς ρυθμούς, η ενίσχυση της κυβερνοασφάλειας δεν είναι «κόστος συμμόρφωσης» – είναι επένδυση στρατηγικής σημασίας . Η οδηγία NIS2 εφαρμόζεται σε οργανισμούς και επιχειρήσεις που δραστηριοποιούνται σε κρίσιμους και σημαντικούς τομείς, από την ενέργεια και τις μεταφορές, μέχρι την υγεία, την εφοδιαστική αλυσίδα, τις τηλεπικοινωνίες, τις ταχυδρομικές υπηρεσίες και τις ψηφιακές υποδομές. ...

  Είναι κοινά παραδεκτό πλέον ότι η περιπέτεια που περάσαμε με την πανδημία του Covid-19 λειτούργησε ως καταλύτης για τη μαζική και βίαιη ψηφιοποίηση της κοινωνικής μας ζωής. Με το πέρασμα στην μετά-Covid εποχή, γίνεται φανερό πως η εξάρτηση από το Διαδίκτυο και τα μέσα κοινωνικής δικτύωσης δεν άφησε μόνο θετικό αποτύπωμα. Αντιθέτως, συνέβαλε στη γέννηση ή και ενίσχυση, φαινομένων όπως ο ψηφιακός εθισμός , η κυβερνοεγκληματικότητα , η ψυχική αποδιοργάνωση , ακόμα και η αύξηση των αυτοκτονιών και των εγκλημάτων βίας . Η μεγαλύτερη εφεύρεση όλων των εποχών, το Διαδίκτυο, η μεγαλύτερη «κοινωνία» της υφηλίου, το Διαδίκτυο, εξελίχθηκε σε μηχανισμό κοινωνικής χειραγώγησης και διαμόρφωσης κουλτούρας, η οποία δυστυχώς διαμορφώνεται από αυτούς που «κυβερνούν» το Διαδίκτυο. Δημιουργήθηκαν νέες λέξεις στην καθημερινή μας γλώσσα, με πρώτο συνθετικό τη λέξη cyber . Αξίζει να σημειωθεί ότι το δημοφιλές πρόθεμα “cyber”, που εμφανίζεται σε όρους όπως, cyberspace, cybercrime, cybersecurity, έχ...

Οι επιθέσεις phishing παραμένουν μία από τις πιο διαδεδομένες και επικίνδυνες μορφές κοινωνικής μηχανικής στον κυβερνοχώρο. Καθώς οι αμυντικοί μηχανισμοί εξελίσσονται, οι επιτιθέμενοι επινοούν πιο έξυπνους και δύσκολα ανιχνεύσιμους τρόπους για να εξαπατήσουν τα θύματά τους. Μία από τις πιο ύπουλες παραλλαγές που έχει εμφανιστεί τα τελευταία χρόνια είναι η ομομορφική επίθεση phishing (homoglyph phishing attack). Τι είναι οι Ομομορφικές επιθέσεις Phishing; Οι ομομορφικές επιθέσεις phishing αξιοποιούν την οπτική ομοιότητα χαρακτήρων από διαφορετικά αλφάβητα (κυρίως Λατινικό, Κυριλλικό, Ελληνικό) για να παραποιήσουν URLs, διευθύνσεις email ή ονόματα χρηστών. Ο όρος “ομομορφική” προέρχεται από το γεγονός ότι οι χαρακτήρες μοιάζουν “ίδιοι” (ομόμορφοι) οπτικά, αλλά στην πραγματικότητα είναι διαφορετικοί στον υπολογιστικό τους κώδικα. Παράδειγμα: Το όνομα τομέα www.apple.com μπορεί να παραποιηθεί σε www.аррӏе.com, όπου τα γράμματα “a”, “p” και “l” έχουν αντικατασταθεί από πανομοιότυπους χαρ...

Σήμερα, πολλοί ακούμε για ethical hacking και για ανθρώπους που “χακάρουν” συστήματα για καλό σκοπό. Πρόκειται για επαγγελματίες που δοκιμάζουν την ασφάλεια ενός συστήματος ώστε να βρουν τα προβλήματα πριν τα εκμεταλλευτούν οι επιτήδειοι. Όμως, η αλήθεια είναι πως πολλές φορές η απόσταση ανάμεσα στο καλό και το κακό hacking είναι πολύ μικρή. Κι αν δεν υπάρχει αυτοσυγκράτηση ή σαφές πλαίσιο, η γραμμή αυτή μπορεί εύκολα να ξεπεραστεί. Τι είναι το ethical hacking; Το ethical hacking (γνωστό και ως white-hat hacking) είναι το επονομαζόμενο και ως "νόμιμο χακάρισμα". Οι εταιρείες προσλαμβάνουν ethical hackers για να εντοπίσουν αδυναμίες στην ασφάλειά τους, είτε στο δίκτυο, είτε σε εφαρμογές, είτε σε διαδικασίες, ανοιχτές πίσω πόρτες και κρυμμένες τρωτότητες. Οι hackers αυτοί λειτουργούν με άδεια και συνήθως με συμβόλαιο που ορίζει τι επιτρέπεται να κάνουν και πού. Τι γίνεται όμως όταν κάποιος ξεπεράσει τα όρια; Εδώ τα πράγματα περιπλέκονται. Υπάρχουν περιπτώσεις όπου ένας ethical ...

Τις τελευταίες ημέρες, η συζήτηση γύρω από τη νομιμότητα της χρήσης παράνομων IPTV και livestreams, λήψη torrents έχει ενταθεί. Επίσης ελέχθη και κοινοποιήθηκε στα μέσα ότι θα εντοπίζεται η IP σου και θα αντιστοιχεί στον Α.Φ.Μ. σου. Είναι αρκετοί αυτοί που ρώτησαν αυτά που αποσαφηνίζουμε παρακάτω, γιατί μάλλον είναι μεγάλο τελικά το ποσοστό στην χώρα μας που χρησιμοποιεί αυτές τις υπηρεσίες! Ας δούμε λοιπόν αρχικά, τι προβλέπει πραγματικά η νομοθεσία, αποφεύγοντας τις υπερβολές και την παραπληροφόρηση. Τι λέει ο νόμος; Σύμφωνα με το άρθρο 65Α του Ν. 2121/1993, η χρήση, μετάδοση ή αναπαραγωγή παράνομου προστατευόμενου περιεχομένου επισύρει κυρώσεις. Το ίδιο ισχύει για την κατοχή εξοπλισμού ή λογισμικού που παρέχει πρόσβαση σε τέτοιες υπηρεσίες, καθώς και για τη δημόσια προβολή ή προώθηση τέτοιου περιεχομένου. Ποια είναι τα πρόστιμα? Τα πρόστιμα που ισχύουν σήμερα διαμορφώνονται ως εξής: €   750 για ιδιωτική χρήση. € 1.500 για δημόσια προβολή. € 5.000 για εμπορική εκμετάλλευση. * Σε ...