TM_821

8 14|10|2025 #821 Η Εθνική Αρχή Κυβερνοασφάλειας θ έτει σε δημόσια διαβού- λευση την «Εθνική Στρατηγική Κυβερνοασφάλειας 2026-2030», απευθύνοντας πρόσκληση σε όλους τους εμπλεκόμενους φο- ρείς και ενδιαφερόμενους πολίτες να συμπληρώσουν το ομώ- νυμο ερωτηματολόγιο και να το αποστείλουν στη Διεύθυνση Στρατηγικού Σχεδιασμού Κυβερνοασφάλειας έως και την Πα- ρασκευή, 31 Οκτωβρίου 2025. Επισημαίνεται ότι η διαβούλευση δεν συνιστά απλώς μία τυπι- κή διαδικασία. Πρόκειται για έναν ουσιαστικό και αναγκαίο μη- χανισμό που διασφαλίζει την ποιότητα, την ευρύτερη αποδοχή και, εν τέλει, την αποτελεσματική υλοποίηση της στρατηγικής. Για τον λόγο αυτό, καλεί όλους τους εμπλεκόμενους φορείς, κα- θώς και όλους τους ενδιαφερόμενους πολίτες να συνεισφέρουν με συγκεκριμένες παρατηρήσεις και προτάσεις, απαντώντας στα σχετικά ερωτήματα ανά θεματικό άξονα. Οι συμβολές αυ- τές θα είναι καθοριστικές για τη διαμόρφωση μιας στρατηγικής με γνώμονα τη συνέχεια, τη συνέπεια και κυρίως την αποτελε- σματικότητα με πραγματικό αντίκτυπο. Σκοπός του ερωτημα- τολογίου είναι η προαγωγή της δημόσιας διαβούλευσης και η ενεργή και ουσιαστική συμμετοχή όλων των εμπλεκόμενων φορέων και των πολιτών στη διαμόρφωση της εθνικής στρατη- γικής κυβερνοασφάλειας 2026-2030. Η διαδικασία της διαβού- λευσης στοχεύει, ειδικότερα: • Στην τελική διαμόρφωση της εθνικής στρατηγικής κυβερνοα- σφάλειας, σύμφωνα με τις ανάγκες των επιμέρους φορέων. • Στην προτεραιοποίηση δράσεων με βάση τις τρέχουσες ανά- γκες και την ετοιμότητα υλοποίησης. • Στην ανάδειξη των δυνατοτήτων συνεργειών μεταξύ φορέ- ων και καλών πρακτικών που έχουν εφαρμοστεί επιτυχώς σε εθνικό ή ευρωπαϊκό επίπεδο, καθώς και στην προώθηση του ρόλου των διαθέσιμων εθνικών και ευρωπαϊκών εργαλείων και προγραμμάτων. • Στην αποτελεσματική εφαρμογή των δράσεων, σε συνέχεια της δημοσίευσης της εθνικής στρατηγικής. Η ενεργός συμμετο- χή των φορέων κατά το στάδιο της διαμόρφωσης της ΕΣΚ συμ- βάλλει στη διαμόρφωση ενός σταθερού πλαισίου συνεργασίας, που προάγει την κοινή δέσμευση και ενισχύει την προσήλωση στην αποτελεσματική υλοποίηση δράσεων. Οι επιθέσεις τύπου DLL hijacking έχουν διπλασιαστεί τα τελευταία δύο χρόνια, σύμφωνα με την Kaspersky . Η ανα- νεωμένη πλατφόρμα Kaspersky SIEM διαθέτει πλέον λειτουργίες τεχνητής νο- ημοσύνης για να εντοπίζει σημάδια τέ- τοιων επιθέσεων, βελτιώνοντας έτσι την αποτελεσματικότητα της ανίχνευσης. Η τεχνική DLL hijacking (παραβίαση βι- βλιοθήκης δυναμικών συνδέσμων) εί- ναι μια συνηθισμένη μέθοδος, κατά την οποία οι επιτιθέμενοι αντικαθιστούν μια βιβλιοθήκη που φορτώνει νόμιμα με μια κακόβουλη. Χρησιμοποιείται από δημιουργούς κακόβουλου λογισμικού μεγάλης εμβέλειας, όπως stealers και Trojans από ομάδες APT, αλλά και από ομάδες κυβερνοεγκλήματος που πραγ- ματοποιούν στοχευμένες επιθέσεις. Η Kaspersky έχει παρατηρήσει αυτήν την τεχνική και τις παραλλαγές της, όπως το DLL sideloading, σε στοχευ- μένες επιθέσεις σε οργανισμούς στη Ρωσία, την Αφρική, τη Νότια Κορέα, καθώς και σε άλλες χώρες και περιοχές. Για να ενισχύσει περαιτέρω τις δυνατό- τητες προστασίας ενάντια σε αυτήν την απειλή, η Kaspersky SIEM έχει δημιουρ- γήσει ένα ειδικό υποσύστημα τεχνητής νοημοσύνης, το οποίο αναλύει συνεχώς πληροφορίες για όλες τις βιβλιοθήκες που φορτώνονται. Η νέα λειτουργία έχει ήδη αποδειχθεί αποτελεσματική, αφού βοήθησε στον εντοπισμό μιας επίθεσης από την ομά- δα APT ToddyCat. Κατάφερε, συγκεκρι- μένα, να εντοπίσει και να αποκλείσει την απειλή σε πρώιμο στάδιο, αποτρέ- ποντας τον οποιονδήποτε αντίκτυπο στους οργανισμούς που στοχοποιή- θηκαν. Το μοντέλο αποκάλυψε επίσης προσπάθειες μόλυνσης των εν δυνάμει θυμάτων με infostealer και κακόβουλο loader. Διπλασιάστηκαν οι επιθέσεις DLL hijacking από το 2023 Σε δημόσια διαβούλευση η εθνική στρατηγική κυβερνοασφάλειας 2026-2030

RkJQdWJsaXNoZXIy NjE3Njcz