1.591 κυβερνοεπιθέσεις την εβδομάδα: Πόσο έτοιμες είναι οι ελληνικές επιχειρήσεις;

Για χρόνια, η κυβερνοασφάλεια αντιμετωπιζόταν από πολλές ελληνικές επιχειρήσεις ως ένα τεχνικό ζήτημα που αφορούσε αποκλειστικά τα τμήματα πληροφορικής. Σήμερα, όμως, η εικόνα έχει αλλάξει ριζικά. Οι κυβερνοεπιθέσεις δεν θεωρούνται πλέον ένα απομακρυσμένο ενδεχόμενο που αφορά μόνο πολυεθνικούς ομίλους ή τράπεζες, αλλά ένας καθημερινός επιχειρηματικός κίνδυνος που μπορεί να επηρεάσει από μια μικρή εμπορική εταιρεία μέχρι μια βιομηχανία, ένα λογιστικό γραφείο ή μια κλινική. Οι αριθμοί που καταγράφονται διεθνώς για το 2026 αποτυπώνουν μια αγορά που εισέρχεται σε περίοδο αυξημένης ψηφιακής αβεβαιότητας αλλά και ετοιμότητας να επιταχύνει ρυθμούς για να αντιμετωπίσει ένα ολοένα μεγαλύτερο κύμα απειλών. 

του Νίκου Μωράκη, (To άρθρο δημοσιεύτηκε στο kathimerini.gr)

Σύμφωνα με την έκθεση “Global Cybersecurity Outlook 2026” του World Economic Forum, η χρονιά χαρακτηρίζεται από την είσοδο της γεωπολιτικής αστάθειας, αλλά και της Τεχνητής Νοημοσύνης στην δεξαμενή των παραγόντων που διαδραματίζουν σημαντικό ρόλο στο πώς αντιλαμβάνονται οι επιχειρήσεις τους κινδύνους που προέρχονται από το Διαδίκτυο. 

Αντίστοιχα, έρευνα της Check Point Software Technologies για την τρέχουσα χρονιά δείχνει ότι οι επιθέσεις που αξιοποιούν εργαλεία Τεχνητής Νοημοσύνης αυξάνονται πλέον με γεωμετρικό ρυθμό, καθώς οι δράστες μπορούν να δημιουργούν πιο πειστικά emails, deepfake ηχητικά μηνύματα ή αυτοματοποιημένες επιθέσεις μεγάλης κλίμακας με ελάχιστο κόστος.

Αυτό φαίνεται να οδηγεί και σε εκτεταμένη άνοδο των επενδύσεων στον τομέα της κυβερνοασφάλειας. Σύμφωνα με στοιχεία της Cybersecurity Ventures, η πρόβλεψη είναι ότι θα έχουν ξοδευτεί παγκοσμίως έως το 2026 περί των 520 δισ. δολάρια σε προϊόντα κυβερνοασφάλειας, την ώρα που το 2021 είχε ξοδευτεί ακριβώς το μισό, 260 δισ. δολάρια. Ενώ προβλέπεται παράλληλα μια ετήσια αύξηση του μεγέθους της αγοράς κυβερνοασφάλειας τάξης του 15% ανά έτος μέσα στα επόμενα πέντε χρόνια, ούτως ώστε η συνολική αγορά μέχρι το 2031 να ανέλθει στο 1 τρισ. δολάρια!  

Κάτι που αποτελεί -εκτός των άλλων- και επιχειρηματική ευκαιρία ολκής για τις εταιρείες τεχνολογίας. Είναι χαρακτηριστικό ότι η Microsoft το 2025 παρήγαγε περίπου 37 δισ. δολάρια ως έσοδο προϊόντων κυβερνοασφάλειας, κάτι που αποτέλεσε το 14% των συνολικών της εσόδων. 

Την ίδια στιγμή, πάντως, η κυβερνοασφάλεια παύει σταδιακά να αποτελεί απλώς ζήτημα τεχνολογικής επιλογής και μετατρέπεται σε ζήτημα κανονιστικής συμμόρφωσης για ολοένα περισσότερες επιχειρήσεις στην Ευρώπη και την Ελλάδα. Χαρακτηριστικότερο παράδειγμα αποτελεί το ευρωπαϊκό πλαίσιο Digital Operational Resilience Act (DORA), το οποίο τέθηκε σε εφαρμογή για τον χρηματοοικονομικό τομέα και επιβάλλει αυστηρότερες απαιτήσεις σε θέματα ψηφιακής ανθεκτικότητας και διαχείρισης κυβερνοκινδύνων.

Παράλληλα, η οδηγία NIS2 που έχει ήδη ενσωματωθεί στο εθνικό δίκαιο με τον Ν.5160/2024 και στοχεύει σε μεσαίες και μεγάλες επιχειρήσεις με πάνω από 50 εργαζομένους, επεκτείνει σημαντικά τις υποχρεώσεις κυβερνοασφάλειας σε κρίσιμους και σημαντικούς κλάδους της οικονομίας, επηρεάζοντας και ελληνικές επιχειρήσεις σε τομείς όπως η ενέργεια, οι μεταφορές, η υγεία, οι τηλεπικοινωνίες και οι ψηφιακές υπηρεσίες. Έγιναν μάλιστα και τροποποιήσεις μέσα στο 2026 από την Ευρωπαϊκή Επιτροπή που διασφαλίζουν ότι δεν θα υπάρχουν ασυνέπειες στον τρόπο με τον οποίο τα κράτη - μέλη θα ερμηνεύουν την "αναλογικότητα" και την "αναφορά περιστατικών". 

Στην Ελλάδα, το πρόβλημα εμφανίζεται ακόμη πιο σύνθετο καθώς οι επιχειρήσεις απέχουν από το να κάνουν καθοριστικά βήματα για να προασπιστούν έναντι των σύγχρονων απειλών, που κατά κύριο λόγο αφορούν σε παραβίαση δεδομένων και εν συνεχεία σε κλοπή κεφαλαίων, ransomware αλλά και σε κακόβουλο λογισμικό.  Μάλιστα, ο κυβερνοκίνδυνος δεν παίρνει πάντα τη μορφή μιας άμεσης επίθεσης προς την επιχείρησή μας, αλλά μπορεί να μας χτυπάει την πόρτα μέσω τρίτων παρόχων, σε περίπτωση δηλαδή που διακόπτεται η λειτουργία μια εξαρτώμενης σε εμάς επιχείρησης (προμηθευτής) ή σε περίπτωση που ένας πελάτης μας δεχθεί επίθεση και σταματήσει να αγοράζει τις υπηρεσίες μας.  

Όπως σημειώνει ο Digital Risk Insurance Broker της Cromar και Co-Founder της DPO Academy, Νίκος Γεωργόπουλος, επικαλούμενος στοιχεία Απριλίου 2026, οι ελληνικοί οργανισμοί δέχονται 1.591 κυβερνοεπιθέσεις την εβδομάδα, με αύξηση 4% σε ετήσια βάση, με τη χώρα να ακολουθεί τη γενική ευρωπαϊκή και παγκόσμια ανοδική τάση, επιβεβαιώνοντας "ότι το cyber δεν είναι πια τεχνικό ζήτημα, είναι στρατηγικό".

Επισημαίνει μάλιστα πως "οι μικρομεσαίες επιχειρήσεις είναι πλέον ο πιο εύκολος στόχος, όχι επειδή έχουν περισσότερα δεδομένα, αλλά επειδή έχουν λιγότερη άμυνα" και πως με αυτά τα δεδομένα "πρέπει να επενδύσουν στην κυβερνοασφάλεια και στην Proactive Cyber Insurance".

Μέσα σε αυτό το περιβάλλον, η κυβερνοασφάλεια αρχίζει να λειτουργεί όχι απλώς ως χρηματοοικονομική κάλυψη μετά από ένα περιστατικό, αλλά ως μέρος μιας συνολικής στρατηγικής ψηφιακής ανθεκτικότητας και επιχειρησιακής συνέχειας.

Με αυτά τα δεδομένα γίνεται παράλληλα σαφές ότι η ασφάλιση κυβερνοεπιθέσεων προστατεύει τις επιχειρήσεις από τις οικονομικές συνέπειες όλων των προαναφερθέντων ψηφιακών κινδύνων, ενώ καλύπτει και το κόστος νομικής υποστήριξης, της αποκατάστασης συστημάτων και της εν γένει διαχείρισης κρίσεων.

Η αγορά προσφέρει εξειδικευμένα προγράμματα που προσαρμόζονται στο μέγεθος και τις ανάγκες κάθε εταιρείας, ωστόσο θεωρείται δεδομένο ότι για την επιτυχή ενεργοποίηση του συμβολαίου, οι ασφαλιστικές θα απαιτήσουν την ύπαρξη βασικών μέτρων κυβερνοασφάλειας.