| dc.contributor.advisor | Πολέμη, Δέσποινα | |
| dc.contributor.author | Ρηγόπουλος, Αθανάσιος | |
| dc.date.accessioned | 2026-10-05T06:54:00Z | |
| dc.date.available | 2026-10-05T06:54:00Z | |
| dc.date.issued | 2026-09 | |
| dc.identifier.uri | https://dione.lib.unipi.gr/xmlui/handle/unipi/19816 | |
| dc.description.abstract | Η ραγδαία ψηφιοποίηση και η σύγκλιση Πληροφοριακών Συστημάτων (IT) και Επιχειρησιακών Τεχνολογιών (OT) στις σύγχρονες λιμενικές υποδομές έχει διευρύνει σημαντικά την επιφάνεια κυβερνοεπίθεσης, καθιστώντας την παραδοσιακή, αποσπασματική διαχείριση ασφάλειας ανεπαρκή. Η παρούσα πτυχιακή εργασία αναπτύσσει και εφαρμόζει πρακτικά μια ολοκληρωμένη μεθοδολογία ανάλυσης κυβερνοκινδύνου για λιμενικές εγκαταστάσεις, υιοθετώντας μια ρητή Διπλή Προσέγγιση (Dual Approach) που εξετάζει ταυτόχρονα το πληροφοριακό και το βιομηχανικό περιβάλλον ως ενιαίο, αλληλεξαρτώμενο σύστημα.
Μεθοδολογικά, η εργασία συνδυάζει το διεθνές πρότυπο ISO/IEC 27005, τη σειρά προτύπων IEC 62443 και κατευθύνσεις του Ευρωπαϊκού Οργανισμού Κυβερνοασφάλειας (ENISA), εφαρμοσμένα πρακτικά μέσω του λογισμικού ανοιχτού κώδικα MONARC σε έναν υποθετικό Τερματικό Σταθμό Εμπορευματοκιβωτίων. Μετά τη θεωρητική χαρτογράφηση αγαθών, απειλών και ευπαθειών, αξιολογήθηκαν ποσοτικά οκτώ στοχευμένα σενάρια επίθεσης. Τα αποτελέσματα επιβεβαίωσαν εμπειρικά τη διαφοροποίηση προτεραιοτήτων ασφάλειας μεταξύ IT (μοντέλο CIA, μέγιστος αντίκτυπος 3) και OT (μοντέλο AIC/Safety, μέγιστος αντίκτυπος 4, με ρητά σενάρια κινδύνου ανθρώπινης ζωής). Η εφαρμογή οκτώ στοχευμένων μέτρων αντιμετώπισης, βασισμένων στα ISO/IEC 27002 και IEC 62443, οδήγησε σε μέση μείωση του κινδύνου κατά περίπου 70%. Η μελέτη ολοκληρώνεται με τη θεσμοθέτηση πολιτικών ασφαλείας, επιχειρησιακών διαδικασιών και Σχεδίου Επιχειρησιακής Συνέχειας, με δείκτες ανάκαμψης παραγόμενους απευθείας από τα δεδομένα αξιολόγησης κινδύνου. Η εργασία συνεισφέρει μια αναπαραγώγιμη μεθοδολογία που απαντά στο κενό τυποποίησης που έχει επισημάνει ο ENISA για τους ευρωπαϊκούς λιμένες. | el |
| dc.format.extent | 56 | el |
| dc.language.iso | el | el |
| dc.publisher | Πανεπιστήμιο Πειραιώς | el |
| dc.title | Διαχείριση κινδύνου ασφάλειας λιμενικών εγκαταστάσεων πληροφορικής | el |
| dc.title.alternative | Cyber risk management of port facilities | el |
| dc.type | Bachelor Dissertation | el |
| dc.contributor.department | Σχολή Τεχνολογιών Πληροφορικής και Επικοινωνιών. Τμήμα Πληροφορικής | el |
| dc.description.abstractEN | The rapid digitalization and convergence of Information Technology (IT) and Operational Technology (OT) in modern port infrastructures has significantly expanded the cyber-attack surface, rendering traditional, fragmented security management insufficient. This thesis develops and practically applies a comprehensive cyber risk analysis methodology for port facilities, adopting an explicit Dual Approach that examines both the information and industrial environments as a single, interdependent system.
Methodologically, the study combines the international standard ISO/IEC 27005, the IEC 62443 series, and guidance from the European Union Agency for Cybersecurity (ENISA), applied in practice through the open-source software MONARC on a hypothetical Container Terminal. Following theoretical mapping of assets, threats, and vulnerabilities, eight targeted attack scenarios were quantitatively assessed. Results empirically confirmed the differentiation of security priorities between IT (CIA model, maximum impact level 3) and OT (AIC/Safety model, maximum impact level 4, reflecting explicit human-life risk scenarios). Implementation of eight targeted countermeasures, based on ISO/IEC 27002 and IEC 62443, achieved an average risk reduction of approximately 70%. The study concludes with the establishment of security policies, operational procedures, and a Business Continuity Plan, with recovery indicators derived directly and traceably from the risk assessment data. The work contributes a reproducible methodology that addresses the standardization gap identified by ENISA for European ports. | el |
| dc.subject.keyword | Κυβερνοασφάλεια λιμένων | el |
| dc.subject.keyword | Ανάλυση κινδύνου (ISO/IEC 27005) | el |
| dc.subject.keyword | Σύγκλιση IT/OT | el |
| dc.subject.keyword | MONARC | el |
| dc.subject.keyword | Προστασία κρίσιμων υποδομών | el |
| dc.date.defense | 2026-09-14 | |
