Study and analysis of cyber security attacks in Greece
Master Thesis
Συγγραφέας
Kalevrosoglou, Charalampos
Καλευρόσογλου, Χαράλαμπος
Ημερομηνία
2024Επιβλέπων
Maravelakis, PetrosΜαραβελάκης, Πέτρος
Προβολή/ Άνοιγμα
Λέξεις κλειδιά
Cybersecurity ; Cyber threats ; Ransomware ; Greece ; Time series analysis ; Arima modelsΠερίληψη
Αυτή η μελέτη επικεντρώνεται στην εξέταση των τάσεων και των τύπων κυβερνοαπειλών που αντιμετωπίζουν οι επιχειρήσεις σε διάφορους κλάδους. Διερευνά πώς η ταχεία ψηφιοποίηση των επιχειρήσεων έχει επεκτείνει το φάσμα των κυβερνοεπιθέσεων, καθιστώντας τις ευάλωτες σε κυβερνοεπεισόδια όπως ransomware, phishing και επιθέσεις άρνησης εξυπηρέτησης (DDoS). Αναλύοντας τα μοτίβα κυβερνοεπιθέσεων σε κλάδους όπως η υγεία, τα χρηματοοικονομικά, το λιανικό εμπόριο και ο δημόσιος τομέας, η μελέτη παρέχει πληροφορίες για την αύξηση της συχνότητας των επιθέσεων με την πάροδο του χρόνου.
Ένα βασικό εύρημα της μελέτης είναι η αναγνώριση της αυξανόμενης απειλής κυβερνοεπιθέσεων σε κρίσιμους τομείς, ιδιαίτερα στον τομέα της υγείας και των χρηματοοικονομικών υπηρεσιών. Αυτοί οι τομείς, λόγω της διαχείρισης ευαίσθητων πληροφοριών, έχουν γίνει κύριοι στόχοι για ransomware και επιθέσεις phishing. Η μελέτη υπογραμμίζει τον ρόλο της τεχνολογικής προόδου στην επιδείνωση των τρωτών σημείων αυτών των τομέων, επισημαίνοντας ότι, ενώ ο ψηφιακός μετασχηματισμός φέρνει αποτελεσματικότητα, ταυτόχρονα ανοίγει νέα κανάλια για κυβερνοεγκληματίες.
Η έρευνα χρησιμοποιεί ανάλυση τάσεων με χρονοσειρές για την ταυτοποίηση διακυμάνσεων στη συχνότητα των επιθέσεων σε πολυετή περίοδο. Αυτή η ανάλυση αποκαλύπτει ότι οι κυβερνοεπιθέσεις ακολουθούν ορισμένα περιοδικά μοτίβα, με εποχικές εξάρσεις σε τομείς όπως το λιανικό εμπόριο κατά τη διάρκεια έντονων περιόδων, όπως η εορταστική περίοδος αγορών. Επίσης, σημειώνει ότι οργανισμοί του δημόσιου τομέα, ιδιαίτερα κυβερνητικοί φορείς, έχουν αντιμετωπίσει αύξηση περιστατικών ransomware, προκαλώντας ανησυχίες για την επάρκεια των υφιστάμενων μέτρων κυβερνοασφάλειας για την προστασία κρίσιμων υποδομών.
Ένα ακόμα κρίσιμο αποτέλεσμα της μελέτης είναι η έμφαση στην ανάγκη των επιχειρήσεων να υιοθετήσουν πιο ισχυρές στρατηγικές κυβερνοασφάλειας, συμπεριλαμβανομένων τακτικών ενημερώσεων στα πρωτόκολλα ασφάλειας, επενδύσεων στην εκπαίδευση των εργαζομένων και βελτιωμένων σχεδίων αντιμετώπισης περιστατικών. Τα ευρήματα υπογραμμίζουν ότι οι οργανισμοί που έχουν υλοποιήσει ολοκληρωμένα πλαίσια ασφάλειας είναι σε καλύτερη θέση να μετριάσουν τις ζημιές που προκαλούνται από κυβερνοεπιθέσεις.