ΚΙΝΗΤΗ ΤΗΛΕΦΩΝΙΑ & ΤΗΛΕΠΙΚΟΙΝΩΝΙΕΣ - ΤΕΥΧΟΣ 259

για συνεργασία των φορέων και των κλάδων, ιδανικά σε
μια πανεθνική άσκηση IT & ΟΤ συστημάτων σε όλες τις
κρίσιμες υποδομές της χώρας (όπως αντίστοιχα συμβαίνει
στην άσκηση του TIBER-EU στον τραπεζικό κλάδο), ώστε να
βρεθούν οι αδυναμίες και να εξαλειφθούν τα τρωτά σημεία
στην κυβερνοασφάλεια.
Ο κ. Φίλιππος Κομνηνός, Ειδικός Ασφάλειας Πληροφοριών
του Διεθνή Αερολιμένα Αθηνών, τόνισε από την πλευρά του
ότι η Οδηγία NIS ήρθε να προστεθεί μέσα σε ένα πλέγμα
κανονιστικών απαιτήσεων στο θέμα της κυβερνοασφάλειας
και από άλλες απαιτήσεις του κλάδου των αερομεταφορών
(ΑΔΑΕ, GDPR, Πολιτική Αεροπορία), οπότε χρειάστηκε να
γίνει αρχικά η ομαλοποίηση των απαιτήσεων και η δόμηση
ενός ελάχιστου επιπέδου συμμόρφωσης που να λαμβάνει
υπόψη όλα τα κανονιστικά πλαίσια. Ο ΔΑΑ σε σχέση με το
NIS Directive και τη συμμόρφωση, έχει ήδη προχωρήσει σε
Gap Analysis, εμπλουτίζει το εφαρμοζόμενο ISMS προκειμένου
να είναι ώριμο ως προς τις νέες απαιτήσεις, σε ομαλοποίηση
του GDPR, καθώς και επενδύσεις σε ασφάλεια
πληροφοριών σε συστήματα ΙΤ, αλλά και σε συστήματα ΟΤ,
που είναι εξίσου σημαντικά για την Οδηγία NIS.
ΙΤ & OT
Από την εταιρεία PRIORITY, ο κ. Δημήτρης Ξερνός,
Technology Manager, στην παρουσίαση του με τίτλο: «NIS
Directive - Ενσωμάτωση στην Ελληνική Νομοθεσία & Απαιτήσεις
Συμμόρφωσης» τόνισε την αναγκαιότητα να ληφθούν
από τους ΦΕΒΥ τεχνικά και οργανωτικά μέτρα, αναφέροντας
ότι ο ανθρώπινος παράγοντας εξακολουθεί να παραμένει
ο πιο σημαντικός στην αλυσίδα της κυβερνοασφάλειας.
Τόνισε μάλιστα την αντίφαση των ΙΤ με τα ΟΤ συστήματα των
οργανισμών ως προς τις προτεραιότητες τους, ωστόσο η
συμμόρφωση με την Οδηγία NIS προϋποθέτει τη δημιουργία
ενός Πλαισίου Διασφάλισης της Επιχειρησιακής Συνέχειας
και της Ασφάλειας Πληροφοριών, που περιλαμβάνει προβλέψεις
και διαδικασίες και για τα 2 συστήματα (ΙΤ & OT) και
λαμβάνει υπόψη τα διεθνή standard και βέλτιστες πρακτικές.
infocom•03•20 29