Το Περιφερειακό Συμβούλιο Κεντρικής Μακεδονίας ενέκρινε σχέδιο για ένα ολοκληρωμένο πρόγραμμα διαχείρισης κινδύνων κυβερνοασφάλειας, στο πλαίσιο της σημερινής του συνεδρίασης. Ο Αντιπεριφερειάρχης Ψηφιακής Διακυβέρνησης της Περιφέρειας, Νίκος Τζόλλας, υπογράμμισε ότι η Περιφέρεια δίνει προτεραιότητα στην εφαρμογή του σχεδίου, επιδιώκοντας να προτυποποιήσει ροές, διαδικασίες και ελέγχους. Όπως διευκρίνισε, το σχέδιο είναι υποχρεωτικό από τη νομοθεσία, αφορά το σύνολο του οργανισμού και συμβάλλει στην αναβάθμιση της συνολικής ασφάλειας της Περιφέρειας.
Το πρόγραμμα περιλαμβάνει πολιτικές ασφάλειας και καθορίζει διαδικασίες, ρόλους, αρμοδιότητες και ευθύνες, καθώς και συγκεκριμένα μέτρα για την προστασία των συστημάτων δικτύου και πληροφοριών της Περιφέρειας. Ειδικότερα, προβλέπονται πολιτικές για την ασφάλεια των πληροφοριών, τον έλεγχο πρόσβασης, τη διαχείριση και ασφαλή παραμετροποίηση των ψηφιακών αγαθών, την ορθή χρήση δεδομένων και τα αφαιρούμενα μέσα αποθήκευσης.
Επιπλέον, το σχέδιο καλύπτει τη διαχείριση περιστατικών και κρίσεων, την ασφάλεια της εφοδιαστικής αλυσίδας, την προστασία δικτύων, τη διαχείριση κινδύνων, τα αντίγραφα ασφαλείας, την κρυπτογράφηση δεδομένων, την περιβαλλοντική ασφάλεια και την εκπαίδευση του ανθρώπινου δυναμικού.
Μεταξύ των προβλεπόμενων μέτρων συγκαταλέγονται λογισμικά προστασίας, τεχνολογίες ελέγχου εκτέλεσης εφαρμογών, φιλτράρισμα ηλεκτρονικού ταχυδρομείου, τείχη προστασίας, συστήματα πρόληψης εισβολών, καθώς και αρχές συγγραφής ασφαλούς κώδικα. Περιλαμβάνονται επίσης δοκιμές και έλεγχοι ασφαλείας, καθώς και μέτρα για την προστασία των προσωπικών δεδομένων.
Σε ό,τι αφορά τη διαχείριση περιστατικών κυβερνοασφάλειας, θεσπίστηκε συγκεκριμένο πλαίσιο που καθορίζει ρόλους, φάσεις και διαδικασίες εντοπισμού και απόκρισης. Το πλαίσιο περιλαμβάνει ενημέρωση των αρμόδιων αρχών, πλάνο έγκαιρης αναγνώρισης περιστατικών και ενεργοποίηση μηχανισμών καταγραφής συμβάντων.