Σε κατάσταση συναγερμού είναι το επίπεδο κυβερνοασφάλειας στις ελληνικές επιχειρήσεις. Από τη βιομηχανία που καταγράφονται επίπεδα ρεκόρ, μέχρι τις μικρομεσαίες επιχειρήσεις, η ελληνική αγορά είναι διαδικτυακά γεμάτη «τρύπες», καθώς τα παλαιά λογισμικά και υπολογιστές αφήνουν εκτεθειμένα τα συστήματα.
Όπως επισήμανε ο Βασίλης Βλάχος Channel Manager για Ελλάδα και Κύπρο της Kaspersky, σε συνάντηση με τους δημοσιογράφους, η χώρα μας καταγράφει τον υψηλότερο ρυθμό κυβερνοεπιθέσεων εναντίον συστημάτων βιομηχανικού ελέγχου στη Νότια Ευρώπη. Παράλληλα σημείωσε πως αν και φέτος η Ελλάδα δεν δέχθηκε τον αριθμό κυβερνοεπιθέσεων όπως τα δύο προηγούμενα χρόνια, πλέον οι επιθέσεις είναι πιο εξελιγμένες.
Σύμφωνα με τα στοιχεία της Kaspersky, το μέσο κόστος ανάκαμψης από μία επιτυχημένη επίθεση ξεπερνά κατά 50% ολόκληρο τον ετήσιο προϋπολογισμό κυβερνοασφάλειας των επιχειρήσεων.
Στο στόχαστρο η βιομηχανία
Σύμφωνα με τα στοιχεία της Kaspersky, το 33,24% συστημάτων βιομηχανικού ελέγχου στην Ελλάδα, δέχθηκαν κάποιου είδους κυβερνοεπίθεση το 2025, με τη χώρα μας να βρίσκεται στην πρώτη θέση μεταξύ των χωρών της Ν. Ευρώπης.
Η χώρα μας ξεπέρασε την Πορτογαλία που το 31,89% των βιομηχανικών της συστημάτων δέχθηκε επίθεση, ενώ στην τρίτη θέση βρέθηκε η Β. Μακεδονία με 31,87%. Στο 26,87% το ποσοστό της Ισπανίας, ενώ η Ιταλία κλείνει την πεντάδα με ποσοστό 26,22%.
Ο κ. Βλάχος επισήμανε πως οι περισσότερες επιχειρήσεις στην Ελλάδα έχουν παλαιότερα συστήματα στον υπολογιστή, ενώ ανέφερε πως πολλές δεν λαμβάνουν και μέτρα απέναντι σε ξένες συσκευές που μπορούν να συνδεθούν στα μηχανήματά τους.
Σημείωσε πως το εμπόριο δέχεται τις περισσότερες επιθέσεις, καθώς ο μεγάλος αριθμών επιχειρήσεων μπορεί να πετύχουν κάτι. Ακολουθεί ο χρηματοοικονομικός τομέας με πολύ στοχευμένες επιθέσεις που αποσκοπούν σε μεγαλύτερα ποσά.
Στη βιομηχανία επισήμανε ότι αυξάνονται οι επιθέσεις και αποτελεί έναν κλάδο που βρίσκεται στο στόχαστρο.
Σημείωσε πως τα βιομηχανικά δίκτυα που ήταν κάποτε απομονωμένα έρχονται και συνδέονται πάνω στο δίκτυο, δημιουργώντας τρωτά σημεία στην κυβερνοάμυνά τους. Ο λόγος που δημιουργούνται αυτές οι διαδικτυακές «τρύπες» είναι επειδή γιατί το λογισμικό και οι υπολογιστές που χρησιμοποιούνται είναι παλιά. «Υπάρχουν περιπτώσεις που υπάρχουν υπολογιστές που λειτουργούν με Windows XP» ανέφερε χαρακτηριστικά, τονίζοντας ότι η έλλειψη αναβαθμίσεων αφήνει εκτεθειμένα αυτά τα συστήματα σε κάθε είδους επίθεση.
Παράλληλα υπογράμμισε πως τον τελευταίο μήνα, η Ελλάδα βρέθηκε στην 6η θέση παγκοσμίως στις επιθέσεις μέσω εισερχομένων μειλ, την ίδια στιγμή που τα Βαλκάνια τα «τελευταία δύο χρόνια έχουν γίνει στόχος», παρουσιάζοντας τον υψηλότερο κίνδυνο.
Ειδικότερα, σύμφωνα με τα στοιχεία της Kaspersky, το 3,35% των εισερχομένων μειλ ήταν μολυσμένο με ιό. Στην πρώτη θέση βρέθηκε η Βοσνία Ερζεγοβίνη με ποσοστό 4,7%, και ακολουθούν Σερβία και Νότια Αφρική. Κροατία και Σλοβενία κλείνουν την πεντάδα.
Ανεβαίνει το επίπεδο δυσκολίας των κυβερνοεπιθέσεων
Σύμφωνα με τον κ. Βλάχο, η Τεχνητή Νοημοσύνη έχει επιφέρει μεγάλες αλλαγές καθώς έχει φέρει καλύτερη στόχευση, υψηλότερη αξιοπιστία και αποτελεσματικότητα. Είναι επίσης πιο προσιτή οικονομικά για τους εγκληματίες του κυβερνοχώρου, ενώ ταυτόχρονα είναι δύσκολο να εντοπιστεί και έχει μεγαλύτερα ποσοστά σε απώλειες δεδομένων.
«Οι κυβερνοεπιθέσεις πραγματοποιούνται με ιούς οι οποίοι είναι πλέον πιο εξειδικευμένοι, που παρόλο σαν ποσότητα δεν είναι όπως στο παρελθόν, μπορούν να προκαλέσουν μεγαλύτερη ζημιά». Ανέφερε πως υπάρχουν συγκεκριμένου τύποι malware και spyware και υπογράμμισε την σημασία της αναβάθμισης των λειτουργικών συστημάτων των επιχειρήσεων.
Ανέτοιμες οι ελληνικές επιχειρήσεις
Παρότι οι επιθέσεις εναντίον τους δεν προσφέρουν πάντα τη μεγαλύτερη οικονομική απόδοση στους εγκληματίες, οι μικρομεσαίες επιχειρήσεις παραμένουν στο επίκεντρο, καθώς αποτελούν «εύκολο στόχο».
«Οι μικρομεσαίες επιχειρήσεις διαθέτουν πολύτιμα δεδομένα, αλλά λειτουργούν με περιορισμένους πόρους. Πρόκειται για έναν συνδυασμό που οι επιτιθέμενοι γνωρίζουν πολύ καλά», σύμφωνα με τον κ. Βλάχο. «Οι επιθέσεις εξελίσσονται ολοένα και περισσότερο και η πλειονότητα των μικρότερων επιχειρήσεων απλά αδυνατούν να συμβαδίσουν με τον ρυθμό αυτής της εξέλιξης».
Παρά τον αυξημένο κίνδυνο που αντιμετωπίζουν οι μικρομεσαίες επιχειρήσεις στην Ελλάδα, οι διοικήσεις δεν φαίνεται να κατανοούν επαρκώς τη σημασία της κυβερνοασφάλειας.
Αν και το 90% των επιχειρήσεων στην Ελλάδα δηλώνουν πως δεν έχουν αμφιβολίες για τις κανονιστικές απαιτήσεις κυβερνοασφάλειας, το 65% των μικρομεσαίων δεν διαθέτει μία ξεκάθαρη, εφαρμόσιμη στρατηγική κυβερνοασφάλειας.
Ταυτόχρονα, μόλις το 28% έχει εξειδικευμένη ομάδα κυβερνοασφάλειας ή αναθέτει αυτές τις αρμοδιότητες σε εξωτερικό συνεργάτη (18%), ενώ το 20% των επιχειρήσεων καταγράφει έλλειψη καταρτισμένων ειδικών.
Το 32% δηλώνει ότι δεν γνωρίζει εάν τα τρέχοντα μέτρα προστασίας που εφαρμόζει επαρκούν, ενώ το 25% αμφιβάλλει ότι οι κίνδυνοι που παρουσιάζουν οι πάροχοι λύσεων κυβερνοασφάλειας αντανακλούν πραγματικά τις απειλές που αντιμετωπίζουν.
Τι κάνει η Kaspersky στην Ελλάδα
Όπως δήλωσε ο Channel Manager για Ελλάδα και Κύπρο, η εταιρεία θα μεγαλώσει κατά 25% το 2025, καταγράφοντας το υψηλότερο ποσοστό ανόδου τα τελευταία χρόνια.
Σημείωσε πως η εταιρεία διατηρεί σταθερό αριθμό συνεργατών που φτάνουν τους 250 σε Ελλάδα και Κύπρο στο B2B, αναφέροντας πάντως ότι έχει αλλάξει το μείγμα των εσόδων και έχει μεγαλώσει το ύψος των συμφωνιών.
Ανέφερε πως περίπου 50% των πωλήσεων δεν είναι antivirus καθώς τα τελευταία χρόνια η Kaspersky προσφέρει πιο σύνθετες λύσεις για τις επιχειρήσεις. Ειδικότερα σημείωσε πως το 40% των πωλήσεων πραγματοποιήθηκαν σε μεγαλύτερες επιχειρήσεις αν και μέχρι σήμερα η εταιρεία στόχευε κυρίως στις μικρομεσαίες.