Η expert στην κυβερνοασφάλεια Κατερίνα Τασιοπούλου στην «Π»: «Σαν να κλειδώνουμε το σπίτι μας» ΒΙΝΤΕΟ
Θεόδωρος Λουλούδης
Στη σημερινή ψηφιακή εποχή, όπου η τεχνολογία διαπερνά κάθε πτυχή της καθημερινότητας, η ασφάλεια στον ψηφιακό κόσμο δεν αποτελεί πλέον τεχνική λεπτομέρεια, αλλά ζήτημα ζωτικής σημασίας για πολίτες, επιχειρήσεις και κράτη. Σε αυτό το περιβάλλον, η κυβερνοασφάλεια αναδεικνύεται σε κρίσιμο πυλώνα ανθεκτικότητας και εμπιστοσύνης. Η συνέντευξη που ακολουθεί φιλοξενεί μια γυναίκα που βρίσκεται στην πρώτη γραμμή αυτής της μάχης. Η Κατερίνα Τασιοπούλου, με διεθνή εμπειρία σε κορυφαίες υποθέσεις κυβερνοασφάλειας, είναι σήμερα η νεότερη και μοναδική γυναίκα CEO στον κλάδο στην Ελλάδα. Ιδρύτρια της ThreatScene και της Exelasis, με σημαντικές διακρίσεις και θεσμικό ρόλο σε ευρωπαϊκό και διεθνές επίπεδο, μιλά για τους σύγχρονους ψηφιακούς κινδύνους, την προσωπική ευθύνη, τις επιχειρήσεις και το μέλλον της κυβερνοάμυνας.
ΣΥΝΕΝΤΕΥΞΗ ΣΤΟΥΣ ΘΕΟΔΩΡΟ ΛΟΥΛΟΥΔΗ ΚΑΙ ΣΩΤΗΡΗ ΠΑΠΑΝΔΡΕΟΥ
Σήμερα έχουμε τη χαρά να φιλοξενούμε μια γυναίκα που βρίσκεται στην πρώτη γραμμή της προστασίας μας στον ψηφιακό κόσμο. Εξηγήστε μας, τι είναι η κυβερνοασφάλεια και γιατί μας αφορά όλους.
Η κυβερνοασφάλεια είναι ένας σχετικά καινούριος κλάδος ο οποίος εστιάζει στην προστασία μας στον ψηφιακό κόσμο και στη ραγδαία εξάρτησή μας ως κοινωνία από την τεχνολογία. Οχι μόνο σε επίπεδο εταιριών, αλλά και ως απλοί πολίτες.
Στον ψηφιακό κόσμο, πιστεύετε ότι ο καθένας πολίτης πρέπει να αντιλαμβάνεται την ασφάλεια και ως τη δική του προσωπική ευθύνη;
Η κυβερνοασφάλεια αποφορά τους πολίτες ως φυσικά πρόσωπα και τις επιχειρήσεις. Σε επίπεδο φυσικών προσώπων, οι μεγαλύτεροι κίνδυνοι αυτή τη στιγμή είναι από το λεγόμενο «fishing» ή «social engineering». Δηλαδή, πολλοί από εμάς λαμβάνουμε μηνύματα, είτε SMS, είτε email, είτε τηλεφωνήματα, στα οποία κάποιοι κακόβουλοι προσποιούνται ότι είναι κάποιος άλλος, για να μας υποκλέψουν στοιχεία. Εχουμε πολλά τέτοια παραδείγματα που έχουν προκαλέσει πολύ μεγάλη οικονομική ζημιά στον απλό κόσμο. Στον κόσμο των επιχειρήσεων οι ψηφιακές επιθέσεις ξεκινάνε πάλι με τον ίδιο τρόπο. Στο 99% των περιπτώσεων οι επιθέσεις ξεκινάνε πάλι από τον ανθρώπινο παράγοντα. Δηλαδή, αν κάποιος θέλει να επιτεθεί ψηφιακά σε μια εταιρεία, στοχεύει πρώτα τους υπαλλήλους της.
Η μεγαλύτερες ψηφιακές επιθέσεις που συμβαίνουν αυτή τη στιγμή προέρχονται από ανατολικές χώρες και αφορούν σε ransomware. Δηλαδή επιθέσεις με κακόβουλο λογισμικό που κρυπτογραφεί δεδομένα ή κλειδώνει συσκευές, απαιτώντας λύτρα, συνήθως σε κρυπτονομίσματα, για την αποκατάσταση της λειτουργίας της επιχείρησης. Το ransomware ξεκινάει και αυτό από τον ανθρώπινο παράγοντα. Γι΄αυτό λέμε πως η κυβερνοασφάλεια είναι και προσωπική μας ευθύνη, όχι μόνο για εμάς, για την οικογένειά μας, αλλά ακόμα και για το οικοσύστημα που υπάρχει γύρω μας. Ζούμε σε έναν κόσμο όπου στα ζητήματα της ασφάλειας υπάρχει πια έντονο και το στοιχείο της προσωπικής ευθύνης.
Εσείς είστε μια νέα γυναίκα η οποία έχει δουλέψει σε πολύ μεγάλες εταιρείες στο εξωτερικό σε αυτό το τομέα. Θα μπορούσατε να μας πείτε κάποιες περιπτώσεις κρίσεων, κυβερνοασφάλειας που αντιμετωπίσατε;
Ημουν πολύ τυχερή που ξεκίνησα την καριέρα μου στην Αγγλία, στην πολυεθνική IBM, που μου έδωσε την ευκαιρία από πολύ νέα ηλικία να δουλέψω πάνω σε αυτό τον κλάδο και σε μεγάλες επιθέσεις που είχαν γίνει τότε στην Saudi Aramco και στην MAERSK. Ηταν ένα λογισμικό μιας ομάδας, η οποία χτύπησε με ransomware για να κλέψει στοιχεία και να βάλει........
