Darren Hayes: Δώστε μου το κινητό σας και μπορώ να σας πω την… ιστορία της ζωής σας

Στην εκπαίδευση και την ευαισθητοποίηση, που συνιστούν την «πρώτη γραμμή άμυνας στην Κυβερνοασφάλεια» ήταν αφιερωμένη η πρώτη ενότητα του 1ου Cyber Intelligence Forum για την κυβερνοπληροφορία και την κυβερνοασφάλεια, που διοργανώνεται από τις εταιρείες Viewmax Media και Fnews Media στο Μέγαρο Μουσικής Αθηνών, υπό την αιγίδα του υπουργείου Ψηφιακής Διακυβέρνησης. 

Νικόλαος Kikis: Για το ΝΑΤΟ, η κυβερνοεπιθεση σε έναν ισούται με κυβερνοεπίθεση σε όλους

Ο κύκλος συζήτησης άνοιξε με παρουσίαση του καθηγητή Ψηφιακής Εγκληματολογίας στο Πανεπιστήμιο PACE, Dr. Darren Hayes. Εν συνεχεία, υπό τον συντονισμό του δημοσιογράφου Κώστας Παπαχλιμίντζου, συνομίλησαν ο Διευθύνων Σύμβουλος της SPACE HELLAS, Ιωάννης Μερτζάνης, η Υποδιοικήτρια της Εθνικής Αρχής Κυβερνοασφάλειας, Αντιγόνη Γιαννακάκη, ο σύμβουλος της Διοίκησης για Θέματα Ψηφιακού Ανασχηματισμού της ΣΤΑΣΥ, Φιλώτας Κυριακίδης και ο Director, Security CSU Technical Strategy Excellence, MICROSOFT GLOBAL, Γιώργος Μπαλαφούτης.

Darren Hayes: Δώστε μου το κινητό σας και μπορώ να σας πω την… ιστορία της ζωής σας

«Ένας από τους τομείς ευαλωτότητας είναι τα κινητά μας τηλέφωνα. Δώστε μου το κινητό σας και μπορώ να σας πω την… ιστορία της ζωής σας», τόνισε ο καθηγητής Ψηφιακής Εγκληματολογίας στο Πανεπιστήμιο PACE, Dr. Darren Hayes, κατά τη διάρκεια του 1ου Cyber Intelligence Forum.

Ο καθηγητής Ψηφιακής Εγκληματολογίας ανέλυσε συνοπτικά προβλήματα ασφαλείας που εντοπίζονται σε μια σειρά από δημοφιλείς εφαρμογές. «Σήμερα είναι πολύ δημοφιλείς οι εφαρμογές για γνωριμίες, όπως το Tinder. Είδαμε ότι εάν μπορεί κάποιος να μας αρέσει, ανταλλάσσονται αυτόματα πληροφορίες μεταξύ των δύο συσκευών και μπορώ να έχω πρόσβαση στο Spotify και τη λίστα μουσικής του άλλου, να συνδεθώ στον λογαριασμό του στο Instagram και να συνδεθώ με πολλούς λογαριασμούς στα μέσα κοινωνικής δικτύωσης», εξήγησε.

Αναφέρθηκε, ακόμη, σε δοκιμέες που έγιναν και σε εφαρμογές μεταφοράς, όπως η Uber, «όπου είδαμε ότι δεν καταγράφει μόνο τις διαδρομές με τα ταξί της, αλλά και με τα μέσα μαζικής μεταφοράς που χρησιμοποιούμε μετά, κατά τη διάρκεια της ημέρας».
Ο Dr. Darren Hayes έκανε ειδική αναφορά στο TikTok, που έχει απασχολήσει ιδιαίτερα την επικαιρότητα το τελευταίο διάστημα, διευκρινίζοντας πως «η  έδρα του βρίσκεται στο Πεκίνο κι εκεί μπορούν να δουν την τοποθεσία σας -όπως και σε άλλες εφαρμογές-, αλλά μπορούν να δουν και τις επαφές σας ή να ψάξουν τα e-mail σας. Μπορούν, επίσης, να δουν τις αμερικανικές εφαρμογές που πιθανώς έχετε στη συσκευή σας. Είναι τόσο περίπλοκο, γιατί υπάρχουν τόσες πολλές άδειες σε διάφορα πράγματα. Μάλιστα, έχει ειδικές άδειες σε συσκευές Huawei». Όπως υπογράμμισες, ο ίδιος έχει συζητήσει με δημιουργούς εφαρμογών, οι οποίοι όμως δεν μπόρεσαν να εξηγήσουν τι κάνουν πρακτικά αυτές οι άδειες. «Το TikTok μπορεί να διαβάσει ακόμη και τα SMS από την τράπεζά σας και μπορεί να ενεργοποιήσει την κάμερα χωρίς να το καταλάβετε».

Όσον αφορά στην εφαρμογή τεχνητής νοημοσύνης Deepseek, τόνισε ότι «ξέρουμε ότι τουλάχιστον 10 εκατομμύρια χρήστες την έχουν κατεβάσει και σήμερα η ανησυχία μας είναι ότι η διαδεδομένη του χρήση, μπορεί να αποσπάσει πληροφορίες για εμάς, βάσει αυτών που ρωτάμε την εφαρμογή. Μπορεί να αποτελέσει και αυτό λόγο ανησυχίας ως προς τη συλλογή των δεδομένων μας».

Ιωάννης Μερτζάνης: Ανάγκη συνεργασίας και συντονισμού σε διακρατικό επίπεδοΌπως τόνισε κατά τη διάρκεια της συζήτησης ο διευθύνων σύμβουλος της SPACE HELLAS, Ιωάννης Μερτζάνης, στόχος μας είναι να ενισχύουμε συνεχώς την εκπαίδευση των εργαζομένων και τα συστήματα έναντι των κυβερνοαπειλών. «Μεγάλοι οργανισμοί κάνουν σε τακτικά χρονικά διαστήματα προσομοιώσεις περιστατικών τέτοιου είδος επιθέσεων. Είναι μια λύση αυτό. Ως οργανισμός, κοιτάμε πρωτίστως τις κρίσιμες υποδομές του Δημοσίου, είτε πρόκειται για τον χώρο της ενέργειας, είτε για τις τράπεζες, είτε για τους τηλεπικοινωνιακούς οργανισμούς, όπου τα πράγματα είναι πιο δύσκολα. Οι ενδιαφερόμενοι θα πρέπει να εκπαιδεύονται ώστε να αναγνωρίζουν πολύ γρήγορα κάθε πιθανή επίθεση και να προβαίνουν στις σωστές κινήσεις», εξήγησε.

Διέκρινε, δε, την ανάγκη «να υπάρχει μια ευρύτερη συνεργασία, σε διακρατικό επίπεδο, με εργαλεία που θα μπορούν να ανταλλάσσουν πληροφορίες και να υπάρχει συντονισμός. Ως SPACE HELLAS είμαστε σε αυτό τον χώρο, ούτως ώστε να αναπτύσσουμε τέτοια εργαλεία, ειδικά στον ευαίσθητο χώρο της άμυνας της χώρας».

Αντιγόνη Γιαννακάκη: Η κυβερνοασφάλεια είναι υπόθεση όλων μας

Από την πλευρά της, η υποδιοικήτρια της Εθνικής Αρχής Κυβερνοασφάλειας, Αντιγόνη Γιαννακάκη, αναφέρθηκε στον ρόλο του φορέα, που λειτουργεί εδώ και περίπου έναν χρόνο. «Αποστολή της Αρχής είναι η οργάνωση, ο συντονισμός, η εφαρμογή και ο έλεγχος ενός ολοκληρωμένου πλαισίου στρατηγικών, μέτρων και δράσεων για την επίτευξη υψηλού επιπέδου κυβερνοασφάλειας στη χώρα», σημείωσε χαρακτηριστικά, υπενθυμίζοντας ότι αποτελεί μετεξέλιξη της πρώην γενικής διεύθυνσης Κυβερνοασφάλειας και είναι Νομικό Πρόσωπο Δημοσίου Δικαίου που εποπτεύεται από το Υπουργείο Ψηφιακής Διακυβέρνησης.

«Διευρύνεται και ενισχύεται συνεχώς στο πλαίσιο σειράς οδηγιών της Ευρωπαϊκής Ένωσης, έχοντας την Αρχή ως κεντρικό σημείο αναφοράς για την πρόληψη, ανίχνευση και αντιμετώπιση κυβερνοαπειλών. Κάθε οργανισμός καλείται σε διαρκή εκπαίδευση και ενημέρωση των υπαλλήλων και των στελεχών της διοίκησης, γιατί ένα ύποπτο email μπορεί να πάει σε οποιονδήποτε. Η κυβερνοασφάλεια είναι υπόθεση όλων μας» κατέληξε.

Φιλώτας Κυριακίδης: Σε συνεχή επαγρύπνηση για την αντιμετώπιση κυβερνοεπιθέσεων

Ο σύμβουλος της διοίκησης για θέματα ψηφιακού ανασχηματισμού της ΣΤΑΣΥ Φιλώτας Κυριακίδης είπε, από την μεριά του, ότι γίνονται συνεχώς προσομοιώσεις κυβερνοεπιθέσεων στην εταιρεία, ώστε να βρεθούν τρόποι αντιμετώπισης. «Έρχεται, για παράδειγμα, ένα e-mail που ενημερώνει ότι “παρατηρήθηκαν κάποιες παραβιάσεις στα δεδομένα χρηστών και σας ζητούμε να αλλάξετε κωδικούς χρηστών” ή λαμβάνουμε e-mails που φαίνεται πως προέρχονται π.χ. από την Εργάνη, χωρίς να ισχύει κάτι τέτοιο. Εκεί λοιπόν αναζητούμε τρόπους αντιμετώπισης», εξήγησε.

Γιώργος Μπαλαφούτης: Να λειτουργούμε πιο γρήγορα από τους άλλους

Ο κ. Γιώργος Μπαλαφούτης, director, Security CSU Technical Strategy Excellence της MICROSOFT GLOBAL έφερε το παράδειγμα μίας μικρής φυλής στα σύνορα της Μαλαισίας, για να εξηγήσει πρακτικά πώς πρέπει να λειτουργούν κράτη, φορείς και επιχειρήσεις στο πεδίο της κυβερνοασφάλειας. Όπως εξήγησε, πρόκειται για μια φυλή, τα μέλη της οποίας χωρίς να δουν τους ανθρώπους, μπορούν να καταλάβουν από ποια οικογένεια, ποια φυλή είναι ο καθένας. «Βλέπουν δηλαδή πράγματα πιο γρήγορα από τους άλλους. Κάπως έτσι θα πρέπει να λειτουργούμε και εμείς», είπε χαρακτηριστικά. 

Υπογράμμισε πως «καλό είναι να αλλάζουμε συχνά τους κωδικούς μας, αλλά το πρόβλημα που υπάρχει εδώ είναι ότι δεν μπορείς να τους θυμάσαι συνέχεια και κάπου πρέπει να τους σημειώνεις. Γι’ αυτό κι εμείς έχουμε προχωρήσει σε άλλες πιο εξελιγμένες μορφές ταυτοποίησης μέσω μιας σειράς από βήματα στα οποία μπορεί να προβεί μόνο ο ενδιαφερόμενος χρήστης».