Το Υπουργείο Ψηφιακής Διακυβέρνησης ενισχύει την άμυνά του απέναντι στο ransomware με την ΑΦΟΙ Δοξιάδη Γραφοτεχνική Α.Ε. και την λύση RICOH RansomCare
Ασφάλεια, αξιοπιστία και αδιάλειπτη λειτουργία για τις ψηφιακές υπηρεσίες του κράτους
Για να ενισχύσει την ανθεκτικότητά του απέναντι στις απειλές ransomware, το Υπουργείο Ψηφιακής Διακυβέρνησης της Ελληνικής Δημοκρατίας αποφάσισε να συνεργαστεί με τον μακροχρόνιο συνεργάτη της Ricoh στην Ελλάδα από το 1984, την ΑΦΟΙ Δοξιάδη Γραφοτεχνική Α.Ε.
Αυξανόμενες απειλές στον κυβερνοχώρο
Οι κυβερνοεπιθέσεις γίνονται όλο και πιο συχνές και πιο εξελιγμένες, με τα περιστατικά ransomware να αποτελούν ιδιαίτερη απειλή για οργανισμούς του δημόσιου τομέα. Ένα και μόνο μη ανιχνευμένο περιστατικό θα μπορούσε να οδηγήσει σε καταστροφική απώλεια ευαίσθητων δεδομένων, πολύωρη ή πολυήμερη διακοπή ψηφιακών υπηρεσιών και απώλεια εμπιστοσύνης των πολιτών.
Ο κ. Αριστείδης Μελετίου, Γενικός Διευθυντής του Υπουργείου Ψηφιακής Διακυβέρνησης, εξηγεί:
«Παρότι έχουμε εφαρμόσει ισχυρά μέτρα κυβερνοασφάλειας, γνωρίζουμε ότι καμία προσέγγιση δεν είναι αλάνθαστη. Εντοπίσαμε, για παράδειγμα, ευπάθειες κατά τις ώρες εκτός εργασίας, όταν η παρακολούθηση από προσωπικό της Διεύθυνσης δεν είναι εφικτή. Επιπλέον, δεν διαθέταμε μια εξειδικευμένη λύση άμεσης ανίχνευσης και απομόνωσης μιας επίθεσης τύπου ransomware, αν αυτή κατάφερνε να ξεπεράσει τις άμυνες της περιμέτρου του δικτύου μας.»
Μια νέα γραμμή άμυνας
Για τη μείωση του κινδύνου, το Υπουργείο αναζήτησε μια επιπλέον γραμμή προστασίας απέναντι στα ransomware. Κύριος στόχος ήταν η επίτευξη αυτόματης ανίχνευσης και απομόνωσης σε πραγματικό χρόνο, τόσο σε περιβάλλοντα cloud όσο και σε τοπικές (on-premises) υποδομές.
Ο κ. Μελετίου συνεχίζει:
«Οι λύσεις EDR και XDR είναι πολύτιμες για την προστασία των endpoints, όμως αναγνωρίσαμε ότι το ransomware μπορεί να τις παρακάμψει και να στοχεύσει τα κεντρικά πληροφοριακά συστήματα μας. Η λύση RansomCare της RICOH προσφέρει μια μοναδική, agentless προσέγγιση, με άμεση απομόνωση του ransomware, σε πραγματικό χρόνο. Το σημαντικότερο είναι ότι λειτουργεί άψογα συμπληρώνοντας τις υπάρχουσες λύσεις, προσθέτοντας ένα εξαιρετικά εξειδικευμένο επίπεδο προστασίας.»
Συνεργασία με γνώση και εμπειρία
Για την υλοποίηση της λύσης RansomCare, η ομάδα πληροφορικής του Υπουργείου συνεργάστηκε στενά με ειδικούς από την ΑΦΟΙ Δοξιάδη Γραφοτεχνική Α.Ε. και την BullWall. Μαζί:
- Υλοποίησαν τη λύση για να καλύψει τα on-premises και cloud περιβάλλοντα,
- Παραμετροποίησαν Ρύθμισαν και προσάρμοσαν τα όρια ανίχνευσης απειλών,
- Δημιούργησαν σενάρια απόκρισης και αυτόματης απομόνωσης σε περιστατικά (incident response & automated isolation playbooks).
Ο κ. Μελετίου σημειώνει:
«Οι ομάδες της ΑΦΟΙ Δοξιάδη Γραφοτεχνική Α.Ε. και της BullWall μας παρείχαν ξεκάθαρη καθοδήγηση και υποστήριξη σε κάθε βήμα. Από τότε συνεχίζουν να είναι ενεργοί με ενημερώσεις, εκπαίδευση και τεχνική υποστήριξη. Εκτιμούμε ιδιαίτερα τη διαφάνεια, την τεχνογνωσία και τη δέσμευσή τους στη συνεργασία».
Έτοιμοι για το αύριο
Με την λύση RansomCare της RICOH, το Υπουργείο Ψηφιακής Διακυβέρνησης έχει ενισχύσει ουσιαστικά το επίπεδο ασφάλειας των κεντρικών πληροφοριακών συστημάτων του. Η λύση προσθέτει ένα επιπλέον επίπεδο προστασίας στις υπάρχουσες εγκατεστημένες άμυνες σε επίπεδο δικτύου, συστημάτων και χρηστών και διασφαλίζει ότι το Υπουργείο μπορεί:
- Να εντοπίζει έγκαιρα επιθέσεις ransomware, και να τις σταματά
- Να απομονώνει άμεσα από την υποδομή τα σημεία εισόδου που παραβιάστηκαν (end point, user account κλπ.)
- Να επανέρχεται γρήγορα αποφεύγοντας downtime σε παραγωγικά συστήματα και recovery διαδικασίες, διατηρώντας τις κρίσιμες ψηφιακές υπηρεσίες σε λειτουργία για τους πολίτες και τους φορείς του Δημοσίου.
Ο κ. Μελετίου καταλήγει:
«Θα προτείναμε την λύση RansomCare σε κάθε οργανισμό που θέλει να ενισχύσει την άμυνά του απέναντι στις επιθέσεις τύπου ransomware. Η λύση αποτελεί αναπόσπαστο μέρος της στρατηγικής μας, προσφέροντας ένα κρίσιμο επίπεδο προστασίας που συμπληρώνει τις υπάρχουσες επενδύσεις μας στην ασφάλεια και αποδίδει άμεσα, μετρήσιμα οφέλη. Η ευκολία υλοποίησης, η άμεση τεχνική υποστήριξη και η αποδεδειγμένη αποτελεσματικότητα την καθιστούν μια έξυπνη επιλογή για φορείς του δημόσιου τομέα που δεσμεύονται να προστατεύουν τα ψηφιακά τους περιουσιακά στοιχεία και να διατηρούν την εμπιστοσύνη των πολιτών.»
