Ψηφιακή ασπίδα κατά των χάκερς για τις κυβερνητικές ιστοσελίδες

Μέτρα άμεσης εφαρ­μο­γής, αλλά και σε βάθος χρόνου, για να ενι­σχύ­σει την ψηφιακή «ασπίδα» των κυβερ­νη­τι­κών ιστο­τό­πων λαμ­βά­νει το υπουρ­γείο Ψηφια­κής Δια­κυ­βέρ­νη­σης προ­κει­μέ­νου να αντι­με­τω­πί­σει τις επι­θέ­σεις χάκερ που «ρίχνουν» τις κυβερ­νη­τι­κές ιστο­σε­λί­δες.

Κύκλοι του αρμό­διου υπουρ­γείου ανα­φέ­ρουν στον «Ε.Τ.» ότι δεν υφί­στα­ται ζήτημα υπο­κλο­πής ευαί­σθη­των πλη­ρο­φο­ριών και προσ­δί­δουν στις τελευ­ταίες κυβερ­νο­ε­πι­θέ­σεις «ψυχο­λο­γικά» χαρα­κτη­ρι­στικά. «Η μέθοδος DDoS που χρη­σι­μο­ποιούν οι χάκερ προ­κα­λεί τερά­στια κίνηση επι­σκε­ψι­μό­τη­τας με σκοπό να ρίξουν μια ιστο­σε­λίδα και δεν δημιουρ­γεί πραγ­μα­τικό ζήτημα ασφά­λειας», ανα­φέ­ρουν οι ίδιες πηγές.

Ψηφιακή ασπίδα κατά χακερς

Βέβαια, το γεγονός αυτό δεν εφη­συ­χά­ζει την ελλη­νική κυβέρ­νηση. Η αρμόδια Αρχή Κυβερ­νο­α­σφά­λειας που υπά­γε­ται στο υπουρ­γείο Ψηφια­κής Δια­κυ­βέρ­νη­σης προ­ε­τοι­μά­ζει μεθο­δικά τα… τείχη προ­στα­σίας των κυβερ­νη­τι­κών ιστο­σε­λί­δων ενερ­γο­ποιώ­ντας συνεχώς αντί­με­τρα περιο­ρι­σμού των «χακα­ρι­σμά­των». Σύμφωνα με τις ίδιες πηγές, «καθη­με­ρινά πραγ­μα­το­ποιού­νται συνε­χείς ανα­βαθ­μί­σεις ασφα­λείας των συστη­μά­των» έως ότου κατα­στούν «απρο­σπέ­λα­στα» σε τέτοιου είδους ενέρ­γειες.

Στο ίδιο μήκος κύματος, ο κυβερ­νη­τι­κός εκπρό­σω­πος, Στέλιος Πέτσας, ανα­φε­ρό­με­νος στην κατάρ­ρευση κυβερ­νη­τι­κών ιστο­σε­λί­δων το βράδυ της Πέμπτης, επι­σή­μανε ότι «πραγ­μα­το­ποι­ή­θηκε κυβερ­νο­ε­πί­θεση σε κυβερ­νη­τικά sites με τη μέθοδο του DDoS (Distributed Denial of Service – Διανομή Αρνησης Εξυ­πη­ρέ­τη­σης). Οι επι­θέ­σεις αυτές οδή­γη­σαν στη δυσλει­τουρ­γία συγκε­κρι­μέ­νων ιστο­σε­λί­δων. Αμεσα ενερ­γο­ποι­ή­θη­καν αντί­με­τρα περιο­ρι­σμού της κίνησης. Η κανο­νική λει­τουρ­γία επα­νήλθε, χωρίς καμία άλλη τεχνική συνέ­πεια, μετά από εντα­τι­κές προ­σπά­θειες εξει­δι­κευ­μέ­νων ομάδων αντι­με­τώ­πι­σης τέτοιων περι­στα­τι­κών».

Πώς γίνο­νται οι επι­θέ­σεις

Οι «επι­θέ­σεις» DDos πραγ­μα­το­ποιού­νται από πολλούς υπο­λο­γι­στές ταυ­τό­χρονα ενα­ντίον ενός server. Ετσι, δημιουρ­γεί­ται συνω­στι­σμός επι­σκε­ψι­μό­τη­τας στις ιστο­σε­λί­δες με απο­τέ­λε­σμα αυτές να τίθε­νται εκτός λει­τουρ­γίας.

Σύμφωνα με τους ειδι­κούς, θεω­ρού­νται μέθοδοι χαμηλής επι­κιν­δυ­νό­τη­τας, δημιουρ­γώ­ντας αυτήν την ψεύτικη κίνηση στις κρα­τι­κές ιστο­σε­λί­δες με απο­τέ­λε­σμα να μην είναι ορατές ή προ­σβά­σι­μες.

Οι οδηγίες για την αντι­με­τώ­πιση επι­πτώ­σεων

Στο μεταξύ, έχει δημο­σιευ­θεί στην Εφη­με­ρίδα της Κυβερ­νή­σεως η απόφαση του υπουρ­γού Ψηφια­κής Δια­κυ­βέρ­νη­σης, Κυριά­κου Πιερ­ρα­κάκη, για θέματα εφαρ­μο­γής και δια­δι­κα­σιών του νόμου για την ενσω­μά­τωση της κοι­νο­τι­κής οδηγίας για την ασφά­λεια δικτύου και πλη­ρο­φο­ριών (γνωστή ως Οδηγία NIS).

Με την Υ.Α. ορί­ζο­νται οι κρί­σι­μες υπο­δο­μές και υπη­ρε­σίες των οποίων, εάν η ομαλή δρα­στη­ριό­τητα δια­τα­ρα­χθεί, ανα­μέ­νε­ται να υπάρ­ξουν σημα­ντι­κές επι­πτώ­σεις στην εύρυθμη λει­τουρ­γία του κρα­τι­κού μηχα­νι­σμού και στη ζωή των πολιτών. Οι υπο­δο­μές και υπη­ρε­σίες αυτές ορί­ζο­νται ως ΦΕΒΥ (Φορείς Εκμε­τάλ­λευ­σης Βασικών Υπη­ρε­σιών).

Οπως δήλωσε πρό­σφατα ο κ. Πιερ­ρα­κά­κης, μιλώ­ντας σε εκδή­λωση για την κυβερ­νο­α­σφά­λεια, η Εθνική Αρχή Κυβερ­νο­α­σφά­λειας εξου­σιο­δο­τεί­ται να σχε­διά­ζει και να ορίζει τις απαι­τή­σεις για την εφαρ­μογή μιας Ενιαίας Πολι­τι­κής Ασφά­λειας.

«Ετσι, εξα­σφα­λί­ζε­ται η ύπαρξη ενός ελά­χι­στου βασικού επι­πέ­δου ασφά­λειας των συστη­μά­των δικτύου και πλη­ρο­φο­ριών, το οποίο είναι ενιαίο για όλους, καθώς επίσης θεσπί­ζο­νται και οι κανόνες ελέγχου της τήρησής του. Σκοπός της Ενιαίας Πολι­τι­κής Ασφα­λείας είναι μεταξύ άλλων η δια­σφά­λιση της εμπι­στευ­τι­κό­τη­τας, της ακε­ραιό­τη­τας και της δια­θε­σι­μό­τη­τας των δεδο­μέ­νων, συστη­μά­των και υπη­ρε­σιών έναντι εκού­σιων ή ακού­σιων απειλών, η ικα­νο­ποί­ηση των νομικών και κανο­νι­στι­κών απαι­τή­σεων σχε­τι­κών με την ασφά­λεια και προ­στα­σία δεδο­μέ­νων και η επι­χει­ρη­σιακή συνέ­χεια των βασικών υπη­ρε­σιών του Οργα­νι­σμού έναντι περι­στα­τι­κών κυβερ­νο­ε­πι­θέ­σεων».

Σημειώ­νε­ται ότι το βράδυ της Πέμπτης μεταξύ των ιστο­σε­λί­δων που «έπεσαν» συγκα­τα­λέ­γο­νται αυτές του πρω­θυ­πουρ­γού, των υπουρ­γείων Εσω­τε­ρι­κών, Εξω­τε­ρι­κών, Οικο­νο­μι­κών, Εμπο­ρι­κής Ναυ­τι­λίας, ενώ προ­βλή­ματα κατα­γρά­φη­καν και στον ιστό­τοπο της Πυρο­σβε­στι­κής. Υπεν­θυ­μί­ζε­ται ότι την προη­γού­μενη Παρα­σκευή 17 Ιανουα­ρίου, οι Τούρκοι χάκερ, Anka Neferler, ανέ­λα­βαν την ευθύνη για τις επι­θέ­σεις στις ιστο­σε­λί­δες της Βουλής, του υπουρ­γείου Εξω­τε­ρι­κών, του Οικο­νο­μι­κών, της Βουλής, του Χρη­μα­τι­στη­ρίου Αθηνών, αλλά και της ΕΥΠ.

ΠΗΓΗ in.gr