Adacom

🔐 Ένας κωδικός πρόσβασης αλλάζει. Ένα βιομετρικό χαρακτηριστικό, μια διάγνωση ή το ιστορικό υγείας ενός ανθρώπου όχι.

Αυτό είναι το πραγματικό αποτύπωμα της παραβίασης στο NYC Health + Hospitals. Περίπου 1,8 εκατομμύρια άνθρωποι είδαν βιομετρικά δεδομένα, ιατρικά ιστορικά, κρατικά έγγραφα ταυτότητας και οικονομικές πληροφορίες να εκτίθενται, μετά από πρόσβαση επιτιθέμενων μέσω τρίτου παρόχου, οι οποίοι παρέμειναν στο δίκτυο για σχεδόν τρεις μήνες. ⚠️ ️

Για τα διοικητικά συμβούλια, το ερώτημα δεν είναι πλέον αν θα συμβεί μια παραβίαση. Είναι αν ο οργανισμός έχει αναγνωρίσει ότι δεν έχουν όλα τα δεδομένα την ίδια αξία ούτε τον ίδιο κίνδυνο.

Τα βιομετρικά δεδομένα, τα διαχρονικά στοιχεία υγείας και οι συνδυασμοί δεδομένων ταυτότητας δημιουργούν μια ευθύνη που μπορεί να ακολουθεί έναν οργανισμό για δεκαετίες. Η διαχείρισή τους απαιτεί διαφορετική στρατηγική διακυβέρνησης, διαφορετικές πολιτικές διατήρησης και διαφορετική αντιμετώπιση του κινδύνου. https://www.malwarebytes.com/blog/news/2026/05/biometrics-diagnoses-and-bank-details-exposed-in-major-healthcare-breach

Η ομάδα Governance and Consulting της ADACOM συνεργάζεται με ομάδες διοίκησης και διοικητικά συμβούλια, βοηθώντας τους να αξιολογήσουν τους κινδύνους που συνδέονται με τα κρίσιμα δεδομένα τους, να ενισχύσουν τη διακυβέρνηση πληροφοριών και να διαμορφώσουν στρατηγικές που μειώνουν την έκθεση σε κανονιστικούς, νομικούς και επιχειρησιακούς κινδύνους 🤝: https://www.adacom.com/cyber-security/governance-and-consulting

🔑 Ένα δημόσιο API key μπορεί να εξελιχθεί σε σημαντικό επιχειρησιακό κίνδυνο όταν αλλάξουν οι δυνατότητές του, και το πρώτο σημάδι ότι κάτι δεν πάει καλά είναι ένας λογαριασμός που η οικονομική σας ομάδα δεν μπορεί να εξηγήσει.

Μέσα στο 2026, σε χιλιάδες έργα Google Cloud, παλαιά κλειδιά για Maps και Firebase, ενσωματωμένα σε κώδικα πελάτη σύμφωνα με την ίδια την τεκμηρίωση της Google, απέκτησαν πρόσβαση στο Gemini API τη στιγμή που κάποιος το ενεργοποίησε για ένα άσχετο πρωτότυπο. Η Truffle Security εντόπισε σχεδόν 3.000 τέτοια κλειδιά σε δημόσιους ιστότοπους. Ορισμένα θύματα είδαν χρεώσεις πέντε ψηφίων να συσσωρεύονται σε λιγότερο από 20 ώρες, χωρίς δυνατότητα επιστροφής χρημάτων βάσει του μοντέλου κοινής ευθύνης.

⚠️ Το περιστατικό αυτό αναδεικνύει μια πραγματικότητα που αφορά κάθε οργανισμό: οι κίνδυνοι δεν προκύπτουν μόνο από λανθασμένες ρυθμίσεις ή παραβιάσεις, αλλά και από αλλαγές στις δυνατότητες των ίδιων των υπηρεσιών cloud. https://cybernews.com/security/developers-go-bankrupt-over-legacy-google-cloud-api-keys/

Για τις ομάδες SOC, αυτό σημαίνει συνεχή παρακολούθηση της πραγματικής χρήσης των credentials και έγκαιρο εντοπισμό ανωμαλιών, καθώς οι ειδοποιήσεις χρέωσης ενημερώνουν για το πρόβλημα — δεν το αποτρέπουν.

Για τις ομάδες Risk & Governance, το ερώτημα είναι εξίσου κρίσιμο: καλύπτουν τα υφιστάμενα frameworks διαχείρισης τρίτων, καθώς και οι απαιτήσεις των NIS2 και DORA, το ενδεχόμενο ένας cloud provider να μεταβάλει μονομερώς τις δυνατότητες ενός credential?

🔐 Η κυβερνοασφάλεια πλέον αφορά και την προσαρμογή σε ένα περιβάλλον όπου ο ίδιος ο τεχνολογικός οικοσύστημα εξελίσσεται διαρκώς. Η συνεχής ορατότητα, η ισχυρή διακυβέρνηση και η ενεργή διαχείριση των cloud identities αποτελούν πλέον προϋπόθεση για την επιχειρησιακή ανθεκτικότητα.

🔗 Για 24/7 ανίχνευση και απόκριση σε περιβάλλοντα cloud και SaaS, δείτε τις υπηρεσίες SOC και ROC: https://www.adacom.com/managed-security-services/real-time-threat-management

🔍 Για διακυβέρνηση, διαχείριση κινδύνου τρίτων και κανονιστική συμμόρφωση, η συμβουλευτική μας ομάδα συνεργάζεται με CISOs και στελέχη GRC: https://www.adacom.com/cyber-security/technologies

✅Ενεργοποιώ VPN, ειδικά όταν έχω πρόσβαση σε εταιρικούς πόρους.

Η χρήση δημόσιων δικτύων Wi-Fi, όπως αυτά σε ξενοδοχεία, αεροδρόμια ή καφετέριες, μπορεί να εγκυμονεί κινδύνους, καθώς οι επιτιθέμενοι μπορούν να προσπαθήσουν να υποκλέψουν δεδομένα που μεταφέρονται μέσω του δικτύου.

Ένα VPN (Virtual Private Network) δημιουργεί μια ασφαλή, κρυπτογραφημένη σύνδεση μεταξύ της συσκευής σας και του εταιρικού ή απομακρυσμένου δικτύου, προστατεύοντας τα δεδομένα σας από μη εξουσιοδοτημένη πρόσβαση.

🛡️ Με ενεργό VPN:

Προστατεύονται οι εταιρικές εφαρμογές, τα email και οι υπηρεσίες cloud.

Η διαδικτυακή σας κίνηση κρυπτογραφείται, ακόμη και σε δημόσια δίκτυα.

Μειώνεται σημαντικά ο κίνδυνος υποκλοπής δεδομένων και επιθέσεων μέσω μη ασφαλών Wi-Fi δικτύων.

💡 Extra tip: Πριν συνδεθείτε, επιβεβαιώστε πάντα ότι χρησιμοποιείτε το επίσημο δίκτυο Wi-Fi του χώρου και όχι κάποιο παραπλανητικό δίκτυο με παρόμοιο όνομα.

Επιλέγετε πάντα ένα αξιόπιστο VPN που προσφέρει:

✅ Ισχυρή κρυπτογράφηση

✅ Πολιτική no-logs

✅ Σύγχρονα πρωτόκολλα ασφαλείας

Το δωρεάν Wi-Fi μπορεί να είναι πρακτικό, αλλά δεν είναι απαραίτητα ασφαλές. Πριν αποκτήσετε πρόσβαση σε εταιρικά συστήματα από δημόσιο δίκτυο, ενεργοποιήστε το VPN σας και προστατεύστε τα δεδομένα σας. 🔐

Source: https://www.fortinet.com/resources/cyberglossary/vpn-wifi

🔍 Οι ελεγκτές και οι εποπτικές αρχές θέτουν πλέον ένα ερώτημα στο οποίο τα περισσότερα προγράμματα διαχείρισης ευπαθειών δεν μπορούν να απαντήσουν με σαφήνεια:

❓ Ποιος είναι υπεύθυνος για τον κίνδυνο που αφορά το συγκεκριμένο asset και πότε επικυρώθηκε για τελευταία φορά;

Ο κατακερματισμός της διαχείρισης ευπαθειών σε υβριδικά πρειβάλλοντα είναι ένας κίνδυνος που πρέπει να αντιμετωπιστεί άμεσα. Οι ρυθμιστικές απαιτήσεις των NIS2, DORA και ISO 27001:2022 συγκλίνουν στην ίδια προσδοκία, δηλαδή σε τεκμηριωμένη, συνεχή διαχείριση ευπαθειών και παραμετροποιήσεων με σαφή ανάθεση ευθύνης, σε cloud και on-premises υποδομές και όχι σε τριμηνιαίες αναφορές σαρώσεων.

Για τους CISOs, η μεγαλύτερη πρόκληση δεν είναι πλέον μόνο η ύπαρξη μιας ευπάθειας, αλλά η έλλειψη αποτελεσματικής διακυβέρνησης γύρω από αυτήν. 🚨 Οι βασικότεροι παράγοντες κινδύνου σήμερα είναι:

Οι λανθασμένες παραμετροποιήσεις και τα μη επιδιορθωμένα CVEs έχουν αναδειχθεί ως κορυφαίοι παράγοντες κινδύνου

Τα όρια κοινής ευθύνης με τους παρόχους cloud παραμένουν ασαφώς τεκμηριωμένα

Η ιδιοκτησία της αποκατάστασης συχνά μένει χωρίς ανάθεση τη στιγμή που ένα asset περνά από το ένα περιβάλλον στο άλλο.

✅ Ένα αποτελεσματικό πρόγραμμα διαχείρισης ευπαθειών χρειάζεται ενιαία εικόνα κινδύνου, συνεπή αξιολόγηση της σοβαρότητας συνδεδεμένη με την επιχειρησιακή επίπτωση, και κυρίως, αποδεικτικά στοιχεία ότι κάθε εύρημα αντιμετωπίστηκε έγκαιρα και αποτελεσματικά. https://www.scworld.com/perspective/the-hidden-risk-in-hybrid-it-fragmented-vulnerability-management

🛡️ Η υπηρεσία Managed SOC & Real-Time Threat Management της ADACOM έχει σχεδιαστεί για να υποστηρίζει ακριβώς αυτή τη φιλοσοφία, παρέχοντας συνεχή παρακολούθηση, ολοκληρωμένη ορατότητα και τεκμηριωμένες αποδείξεις συμμόρφωσης σε υβριδικά περιβάλλοντα.: https://www.adacom.com/managed-security-services/real-time-threat-management

☀️ Οι διακοπές είναι για να δημιουργούμε όμορφες αναμνήσεις και όχι δυσάρεστες εκπλήξεις.

Ένα μήνυμα για επιβεβαίωση κράτησης. Μια προσφορά που φαίνεται πολύ καλή για να τη χάσετε. Ένα εισιτήριο που βρέθηκε την τελευταία στιγμή. Ένα κινητό που περιέχει όλα όσα χρειάζεστε για το ταξίδι σας.

Στο νέο μας άρθρο, "Five People, One Summer, and the Scams That Almost Worked", παρουσιάζουμε πέντε καθημερινές ιστορίες που δείχνουν ότι οι κυβερνοαπάτες δεν κάνουν διακρίσεις. Εκμεταλλεύονται καθημερινές στιγμές και αποφάσεις που όλοι μας θα μπορούσαμε να πάρουμε.

Γιατί, πολλές φορές, η καλύτερη άμυνα απέναντι σε μια κυβερνοαπάτη ξεκινά με μια μικρή παύση και σε μία επιπλέον ερώτηση πριν από το επόμενο κλικ.

📖 Διαβάστε το άρθρο εδώ https://www.adacom.com/resources/articles/five-people,-one-summer,-and-the-scams-that-almost-worked και ανακαλύψτε γιατί η ψηφιακή ασφάλεια δεν κάνει διακοπές.

🔐Η εμπιστοσύνη στην ψηφιακή εποχή δεν βασίζεται πλέον αποκλειστικά στην ταυτότητα. Βασίζεται στα σωστά, επαληθεύσιμα δεδομένα.

Τα σύγχρονα ψηφιακά συστήματα βασίζονται ακόμη στην ταυτότητα ως βάση εμπιστοσύνης. Ωστόσο, πολλές διαδικασίες δεν χρειάζονται πλήρη ταυτοποίηση αλλά μόνο την επιβεβαίωση μιας συγκεκριμένης πληροφορίας.

Με το European Digital Identity Wallet και τα Qualified Electronic Attestations of Attributes (QEAA), η Ευρώπη κάνει το επόμενο βήμα προς ένα μοντέλο όπου η εμπιστοσύνη βασίζεται σε κρυπτογραφικά επαληθεύσιμα χαρακτηριστικά και όχι στην αποκάλυψη περισσότερων προσωπικών δεδομένων από όσα πραγματικά απαιτούνται.

Η μετάβαση είναι ήδη εδώ: από την επαλήθευση της ταυτότητας στην επαλήθευση των απαραίτητων χαρακτηριστικών.

📌 Διαβάστε ολόκληρο το mini article του Thomas Stavros, Professional Services Manager, Trust Services και μάθετε περισσότερα.

🔍 Τι αξία έχει ένα AI SOC, αν δεν μπορεί να εξηγήσει γιατί πήρε μια απόφαση;

⚠️ Όλο και περισσότερες πλατφόρμες AI για Security Operations λειτουργούν ως black boxes. Αναλύουν δεδομένα, αξιολογούν alerts και προτείνουν ή ακόμη και λαμβάνουν αποφάσεις, χωρίς όμως να παρέχουν ορατότητα στη λογική που ακολούθησαν. Για οργανισμούς που απαιτούν έλεγχο, διαφάνεια και λογοδοσία, αυτό δημιουργεί σημαντικούς λειτουργικούς κινδύνους.

Όταν ένας αναλυτής δεν μπορεί να κατανοήσει γιατί ένα alert έκλεισε ή χαρακτηρίστηκε ως χαμηλού κινδύνου, κάθε false negative υπονομεύει την αξιοπιστία της διαδικασίας ανίχνευσης και δυσκολεύει την αποτίμηση του πραγματικού κινδύνου. Η λογική ανίχνευσης, οι κανόνες συσχέτισης και οι αποφάσεις απόκρισης αποτελούν βασική τεχνογνωσία ενός SOC. Όταν παραμένουν εγκλωβισμένα στο μοντέλο ενός τρίτου, η ομάδα χάνει τη δυνατότητα να τα προσαρμόσει, να τα αμφισβητήσει ή ακόμη και να τεκμηριώσει τις αποφάσεις της.

Η ταχύτητα χωρίς επεξηγησιμότητα δεν είναι πλεονέκτημα· είναι απλώς ταχύτερος θόρυβος.

Γι' αυτό η ADACOM σχεδίασε την υπηρεσία Real-Time Threat Management με βάση τη φιλοσοφία ενός Risk Operations Center (ROC) και όχι ενός black-box SOC. Μια προσέγγιση που συνδυάζει την αξιοποίηση του AI με διαφάνεια, έλεγχο και δυνατότητα τεκμηριωμένης λήψης αποφάσεων σε κάθε στάδιο της διαδικασίας.

👉 https://www.adacom.com/managed-security-services/real-time-threat-management

Η Τεχνητή Νοημοσύνη (ΑΙ) αλλάζει τον τρόπο με τον οποίο τα Security Operations Centers (SOC) εντοπίζουν, διερευνούν και αποκρίνονται σε απειλές.

Όμως, η υιοθέτηση του AI από μόνη της δεν αποτελεί στρατηγική ασφάλειας.

Στο νέο άρθρο του, ο Lefteris Karavaras, SOC Manager της ADACOM, αναλύει:

✅️ που το AI λειτουργεί πραγματικά ως force multiplier στις λειτουργίες ενός SOC,
✅ γιατί το AI πρέπει να υποστηρίζει τις αποφάσεις των αναλυτών και όχι να τις αντικαθιστά,
✅ γιατί η διακυβέρνηση, η διαφάνεια και η ανθρώπινη υπευθυνότητα είναι απαραίτητες για την ασφαλή αξιοποίησή του ΑΙ.

💬"AI tells the analyst where to look — not what to conclude."

Στην ADACOM, το Agentic SOC συνδυάζει AI-powered detection, intelligent automation και την εμπειρία των security analysts, μειώνοντας τους χρόνους απόκρισης χωρίς να θυσιάζει τη διακυβέρνηση και τον ανθρώπινο έλεγχο.

🔗 Διαβάστε το άρθρο εδώ: https://www.adacom.com/resources/articles/using-ai-to-defend-ai-where-automation-helps-and-where-it-fails
και δείτε πώς η σωστή αξιοποίηση του AI μπορεί να συμβάλει στη δημιουργία ενός SOC που είναι πιο έξυπνο, πιο γρήγορο και πιο ανθεκτικό.

➡️ Τι σημαίνει να είσαι CISO σήμερα?
Σε ένα περιβάλλον όπου οι κυβερνοαπειλές εξελίσσονται διαρκώς και οι κανονιστικές απαιτήσεις αυξάνονται, ο CISO καλείται να λειτουργήσει ως στρατηγικός ηγέτης, να γεφυρώσει την τεχνολογία με την επιχειρησιακή στρατηγική και να συντονίσει διαφορετικές λειτουργίες του οργανισμού.

Στο νέο της άρθρο στο Security Pro, η Panagiota Lagou, GRC Director της ADACOM, αναλύει πώς ο ρόλος του CISO έχει εξελιχθεί, ποιες είναι οι σύγχρονες προκλήσεις και ποιες δεξιότητες απαιτούνται για την αποτελεσματική διαχείριση της κυβερνοασφάλειας. 🔐

📖 Διαβάστε ολόκληρο το άρθρο στο website μας: https://www.adacom.com/resources/articles/the-modern-role-of-the-ciso ή μέσα από το νέο τεύχος του IT Security Prο: https://www.yumpu.com/xx/document/read/71249134/it-professional-security-95/63

Ο Panagiotis Sotiriou, Chief Technology Officer της ADACOM υπογράφει άρθρο στο ειδικό ένθετο του Athens University of Economics and Business, το οποίο κυκλοφόρησε με ΤΟ ΒΗΜΑ - To Vima της Κυριακής στις 28 Ιουνίου, με θέμα «Ψηφιακή Εμπιστοσύνη: Η αόρατη υποδομή του πολιτισμού και της γνώσης»

Καθώς η ψηφιοποίηση, η τεχνητή νοημοσύνη και η διαρκώς αυξανόμενη διασύνδεση συστημάτων μετασχηματίζουν τον τρόπο λειτουργίας οργανισμών και κοινωνιών, η ψηφιακή εμπιστοσύνη αναδεικνύεται σε βασικό πυλώνα για την ασφαλή αξιοποίηση της γνώσης, την προώθηση της καινοτομίας και τη διαφύλαξη του πολιτισμού.

💬«Η ψηφιακή εμπιστοσύνη δεν είναι απλώς τεχνολογική απαίτηση· είναι κοινωνική προϋπόθεση για το μέλλον.»

📖 Δείτε περισσότερα εδώ -https://www.adacom.com/resources/articles/digital-trust-the-invisible-infrastructure-of-culture-and-knowledge