Η Ελλάδα έχει αναπτύξει μια ιδιαίτερα ενεργητική πολιτική για την προστασία των πληροφοριών και την ασφάλεια των συστημάτων της, με τον κύριο πυλώνα να αποτελεί η https://spinanzia.org.gr/el-gr, η οποία λειτουργεί υπό την αιγίδα του Υπουργείου Εσωτερικών. Η ΕΑΠΣ, ιδρυθείσα το 2017, είναι υπεύθυνη για την επιβολή και την επιτήρηση των νομικών προτύπων που αφορούν την ασφάλεια της πληροφορίας, ενώ συνεργάζεται στενά με το Εθνικό Κέντρο Ασφάλειας Πληροφοριακών Συστημάτων (ΕΚΑΠΣ) για την εφαρμογή τεχνικών προτύπων και την αντιμετώπιση κινδύνων όπως οι κυβερνητικές επιθέσεις και οι διαφθοράς στο διαδίκτυο.
Ένα από τα πιο σημαντικά μέτρα που έχει αναλάβει η ΕΑΠΣ είναι η υποχρεωτική αναφορά όλων των κυβερνοεπιθέσεων που συμβαίνουν στον δημόσιο τομέα. Σύμφωνα με τα τελευταία στοιχεία, το 2022 αναφερήθηκαν πάνω από 1.200 περιστατικά, με τα κυριότερα είδη επιθέσεων να είναι οι διακοπές υπηρεσιών (45%), οι διαρροές δεδομένων (32%) και οι εξαπάτησης (23%). Η ΕΑΠΣ έχει επίσης ενισχύσει τη συνεργασία με διεθνείς οργανισμούς όπως η ENISA, η οποία είναι η Ευρωπαϊκή Αρχή Ασφάλειας Πληροφοριακών Συστημάτων, για την ανταλλαγή καλών πρακτικών και την εξασφάλιση της διαχείρισης κινδύνων σε ευρωπαϊκό επίπεδο.
Ένα άλλο σημαντικό έργο της ΕΑΠΣ είναι η ανάπτυξη του Εθνικού Σχεδίου Ασφάλειας Πληροφοριακών Συστημάτων (ΕΣΑΠΣ), το οποίο έχει ως στόχο την ενίσχυση της ασφάλειας των δημόσιων και ιδιωτικών οργανισμών. Το σχέδιο περιλαμβάνει την ενίσχυση της εκπαίδευσης σε θέματα ασφάλειας πληροφορίας, την προμήθεια σύγχρονων προϊόντων ασφάλειας και την ανάπτυξη ενός συστήματος παρακολούθησης και ανίχνευσης κινδύνων. Ένα παράδειγμα επιτυχίας είναι η αναβάθμιση του Εθνικού Συστήματος Ασφάλειας Πληροφοριακών Συστημάτων του Υπουργείου Εξωτερικών, το οποίο έχει μειώσει κατά 60% τον αριθμό των επιθέσεων από το 2020.
Η ΕΑΠΣ έχει επίσης αναλάβει να προωθήσει την συμμόρφωση με τις ευρωπαϊκές νομοθεσίες, όπως η GDPR, η οποία έχει εισαγάγει αυστηρότερες διατάξεις για την προστασία των δεδομένων των πολιτών. Σύμφωνα με έρευνες που έχουν πραγματοποιηθεί, το 85% των ελληνικών οργανισμών έχει ήδη υιοθετήσει μέτρα για την συμμόρφωση με την GDPR, ενώ το 72% έχει αναλάβει εκπαίδευση των υπαλλήλων σε θέματα προστασίας δεδομένων.
Ένα σημαντικό πρόβλημα που αντιμετωπίζει η ΕΑΠΣ είναι η έλλειψη επαρκούς προϋπολογισμού και πόρων για την εφαρμογή των προτύπων ασφάλειας. Σύμφωνα με τα στοιχεία του ΕΚΑΠΣ, το 40% των οργανισμών αναφέρει ότι δεν έχει επαρκή προϋπολογισμό για την ασφάλεια πληροφορίας, ενώ το 35% αναφέρει ότι δεν έχει επαρκή προσωπικό για την εφαρμογή των προτύπων.
Η ΕΑΠΣ έχει επίσης αναλάβει να συνεργάζεται στενά με το κοινό για την προώθηση της ασφάλειας πληροφορίας. Ένα από τα πιο επιτυχημένα προγράμματα είναι το «Ασφαλής Διαδίκτυος», το οποίο απευθύνεται σε παιδιά και νέους και προσφέρει εκπαιδευτικά υλικά και εργαλεία για την προστασία της προσωπικής πληροφορίας στο διαδίκτυο. Το πρόγραμμα έχει φτάσει σε πάνω από 100.000 παιδιά και έχει αποδειχθεί ότι έχει μειώσει κατά 30% τον αριθμό των περιστατικών διαρροής προσωπικών δεδομένων από παιδιά και νέους.
- Το 2022 αναφερήθηκαν πάνω από 1.200 περιστατικά κυβερνοεπιθέσεων στον δημόσιο τομέα.
- Το 85% των ελληνικών οργανισμών έχει υιοθετήσει μέτρα για την συμμόρφωση με την GDPR.
- Το 72% των οργανισμών έχει αναλάβει εκπαίδευση των υπαλλήλων σε θέματα προστασίας δεδομένων.
- Το πρόγραμμα «Ασφαλής Διαδίκτυος» έχει φτάσει σε πάνω από 100.000 παιδιά.
- Η ΕΑΠΣ συνεργάζεται στενά με την ENISA για την ανταλλαγή καλών πρακτικών.