Κυβερνοασφάλεια: Ευάλωτες και οι μικρομεσαίες επιχειρήσεις

- Newsroom

Oι κυβερνοεπιθέσεις μπορούν πλέον να οργανωθούν πολύ γρήγορα και χωρίς κόστος, με τη βοήθεια τηςΤεχνητής Νοημοσύνης. επειδή δε οι μικρομεσαίες επιχειρήσεις είναι περισσότερες και πολύ πιο τρωτές από τις μεγάλες, υπάρχει... πεδίο δόξης λαμπρό για τους επίδοξους χάκερς.

«Οι μεγάλες επιχειρήσεις είναι, ως επί το πλείστον, θωρακισμένες σε ικανοποιητικό βαθμό απέναντι σε κυβερνοεπιθέσεις, καθώς διαθέτουν τμήμα ΙΤ και προφυλάσσονται, αντιλαμβανόμενες τους σύγχρονους κινδύνους. Οι μικρομεσαίες και κυρίως οι μικρότερες επιχειρήσεις, θεωρώντας ότι δεν αποτελούν στόχο κυβερνοεπίθεσης, είναι συνήθως απροστάτευτες και συνεπώς πιο ευάλωτες» επισημαίνει στη «ΜτΚ» ο πρόεδρος του Εμπορικού και Βιομηχανικού Επιμελητηρίου Θεσσαλονίκης, Ιωάννης Μασούτης. Την ίδια άποψη έχει και ο πρόεδρος του Βιοτεχνικού Επιμελητηρίου Θεσσαλονίκης Μάριος Παπαδόπουλος. «Υπάρχει μια ευρέως διαδεδομένη ψευδαίσθηση ανάμεσα στους μικρομεσαίους επιχειρηματίες ότι οι κυβερνοεπιθέσεις αφορούν αποκλειστικά τις μεγάλες πολυεθνικές εταιρείες ή τις κρίσιμες κρατικές υποδομές. Η πραγματικότητα διαψεύδει αυτή την αντίληψη, καθώς οι μεγάλοι οργανισμοί επενδύουν εκατομμύρια σε συστήματα άμυνας, ωθώντας τους ψηφιακούς εγκληματίες να στρέψουν την προσοχή τους προς τις ΜμΕ, οι οποίες θεωρούνται "εύκολος στόχος", κυρίως, λόγω των περιορισμένων πόρων που διαθέτουν για να επενδύσουν στην ασφάλεια από κακόβουλες επιθέσεις» σημειώνει.

Αυξάνονται με εκθετικό ρυθμό

Έρευνα του 2024 κατέγραφε μία ανησυχητική τάση: Οι πελάτες της Microsoft σε όλο τον κόσμο δεχόταν 600 εκατομμύρια κυβερνοεπιθέσεις την ημέρα. Ο αριθμός αυτός ήταν σχεδόν τριπλάσιος σε σχέση με έναν χρόνο πριν. Το 2025, σε έρευνα της SoSafe, το 87% των υπευθύνων ασφαλείας ανέφερε ότι η επιχείρηση ή ο οργανισμός για τον οποίο δούλευαν δέχτηκαν κυβερνοεπίθεση κατευθυνόμενη από την Τεχνητή Νοημοσύνη. Κι αν η συγκεκριμένη έρευνα έγινε σε πολύ μεγάλες επιχειρήσεις, μία άλλη έρευνα, επίσης του 2025, καταδεικνύει ότι το πρόβλημα αφορά και τις μικρομεσαίες επιχειρήσεις. Συγκεκριμένα, σε έρευνα της Mastercard, στην οποία συμμετείχαν περισσότεροι από 1.800 ιδιοκτήτες μικρομεσαίων επιχειρήσεων από 18 χώρες της Ευρώπης, ένας στους τέσσερις (25%) ανέφερε ότι έχει δεχτεί κυβερνοεπίθεση, με τα υψηλότερα ποσοστά να καταγράφονται στην Ιρλανδία (38%), τη Δανία (35%) και τη Γαλλία (29%). Το 11% των επιχειρηματιών έχει χάσει χρήματα, ενώ το 9% αγοραστικό κοινό Παρά τη συχνότητα των περιστατικών, σχεδόν οι μισοί επιχειρηματίες δεν γνώριζαν πώς να προστατευτούν από το ψηφιακό έγκλημα.

Σε λιγότερο από ένα λεπτό

«Κυριότερη απειλή για τις μικρομεσαίες επιχειρήσεις είναι η μέθοδος του phishing, του ηλεκτρονικού "ψαρέματος", καθώς σε πολλές περιπτώσεις υπάρχει έλλειψη ενημέρωσης, χρήση ξεπερασμένων υπολογιστών και λειτουργικών συστημάτων που δεν ενημερώνονται πλέον» συμπληρώνει ο κ. Παπαδόπουλος.

Πράγματι, πάνω από το 90% των κυβερνοεπιθέσεων πλέον αφορούν ransomware, οπότε ζητούνται λύτρα, με κίνδυνο οι επιχειρήσεις να χάσουν δεδομένα ή να μείνουν χωρίς επιχειρησιακή οντότητα για κάποιες μέρες ή κάποιους μήνες. Οι επιτιθέμενοι χρειάζονται λιγότερο από 1 λεπτό από τη στιγμή που κάποιος από την επιχείρηση κλικάρει σε έναν σύνδεσμο phishing, μέχρι οι επιτιθέμενοι να αποκτήσουν πρόσβαση σε έναν κωδικό. Σημειωτέον ότι οι εργαζόμενοι και οι συνεργαζόμενες εταιρείες εμφανίζονται ως οι πιο αδύναμοι κρίκοι στην αλυσίδα προστασίας ενός οργανισμού, με 6 στα 10 περιστατικά ασφαλείας να οφείλονται στον ανθρώπινο παράγοντα, και το 30% των παραβιάσεων να ξεκινούν από τρίτους, όπως προμηθευτές, συνεργάτες και πελάτες.

Το πολυτιμότερο περιουσιακό στοιχείο

«Στην εποχή του GDPR, ίσως το πιο πολύτιμο περιουσιακό στοιχείο μίας επιχείρησης είναι το πελατολόγιο. Για αυτό, ανάμεσα στους κλάδους της μικρομεσαίας επιχειρηματικότητας που κινδυνεύουν είναι το λιανεμπόριο, εταιρείες πληροφορικής, πάροχοι cloud, λογιστικά γραφεία κ.α. Ειδικότερα, ως στόχοι θεωρούνται όσοι βασίζονται σε τεχνολογικά συστήματα για τη λειτουργία τους, διατηρούν εταιρική ιστοσελίδα, ευαίσθητες πληροφορίες σε ηλεκτρονικά αρχεία, χρησιμοποιούν cloud computing για αποθήκευση δεδομένων και ηλεκτρονικό πελατολόγιο ή παρέχουν τη δυνατότητα ηλεκτρονικής πώλησης» σημειώνει ο πρόεδρος του ΕΕΘ, Κυριάκος Μερελής.

«Το κόστος προετοιμασίας και θωράκισης των επιχειρήσεων, δεν είναι τόσο μεγάλο αν αναλογιστεί κανείς το κόστος αποκατάστασης της ζημιάς που μπορεί να προκληθεί από μια κυβερνοεπίθεση. Αυτό είναι κάτι που θα πρέπει να το αντιληφθεί η κάθε μικρομεσαία επιχείρηση και να λάβει τις αποφάσεις και τα μέτρα της» τονίζει από την πλευρά του ο κ. Μασούτης.

============

ΠΛΑΙΣΙΟ

Προετοιμασία, πριν να είναι αργά

Στο τελευταίο Οικονομικό Βαρόμετρο του ΒΕΘ, ένας στους δύο βιοτέχνες δήλωνε ότι δεν χρησιμοποιεί κανένα εργαλείο Τεχνητής Νοημοσύνης, καθώς αμφισβητεί την ασφάλεια των δεδομένων και του απορρήτου. Στο ερώτημα σχετικά με το βαθμό ετοιμότητας της επιχείρησης τους, ώστε να είναι ανταγωνιστικοί, στη νέα εποχή, στην κλίμακα 1 έως 5 (1 καθόλου έτοιμη, έως 5 απόλυτα έτοιμη), ο μέσος όρος ήταν 2. «Τι βλέπουμε λοιπόν; Πως πολλοί βιοτέχνες, πέρα από την έλλειψη πόρων, φοβούνται τις τεχνολογικές αλλαγές, παραμένοντας ελλιπώς ενημερωμένοι και κατά συνέπεια εκτεθειμένοι σε κακόβουλες επιθέσεις» τονίζει ο πρόεδρος του ΒΕΘ, ο οποίος πιστεύει ότι η ενίσχυση της ψηφιακής ανθεκτικότητας των επιχειρήσεων είναι κρίσιμη για τη συνέχεια και την εδραίωση της δραστηριότητάς τους.

«Όταν ακόμα και μεγάλοι CEO πολυεθνικών δηλώνουν σε έρευνες ότι είναι δύσκολο να παρακολουθήσουν τις εξελίξεις και τις απειλές στον κυβερνοχώρο, επειδή αυξάνονται πολύ γρήγορα, σκεφτείτε πόσο μεγάλη παγίδα είναι για τον μικρομεσαίο επιχειρηματία. Ακριβώς για αυτόν τον λόγο, ο ρόλος του Επιμελητηρίου μας επικεντρώνεται στην επιμόρφωση των μελών μας πάνω στις ψηφιακές απειλές, μέσα από τη συνεχή διοργάνωση στοχευμένων σεμιναρίων και ενημερωτικών ημερίδων» σχολιάζει ο Κυριάκος Μερελής.

«Με στόχο την έγκαιρη και έγκυρη ενημέρωση των μελών μας, έχουμε οργανώσει αρκετές εκδηλώσεις για την κυβερνοασφάλεια και πρόσφατα, μάλιστα, συμμετείχαμε σε εκδήλωση που διοργάνωσε η εφημερίδα "Μακεδονία", αναδεικνύοντας αυτό το ζήτημα. Είναι ευνόητο ότι το ΕΒΕΘ θα συνεχίσει τις προσπάθειες αφύπνισης και ενημέρωσης των επιχειρήσεων μελών μας, μέσω ημερίδων, σεμιναρίων και δημοσιεύσεων κλπ και πιστεύουμε όλο και περισσότερες θα αντιληφθούν τον κίνδυνο και θα προετοιμαστούν το συντομότερο δυνατόν» τονίζει από την πλευρά του ο κ. Μασούτης.

Διαχείριση κρίσης

« Οι επαγγελματίες λαμβάνουν καθημερινά εκατοντάδες μηνύματα ηλεκτρονικής αλληλογραφίας που αφορούν τρέχουσες υποχρεώσεις, τιμολόγια και πληρωμές. Μερικά από αυτά είναι παραπλανητικά, κατασκευάζονται με τη βοήθεια της Τεχνητής Νοημοσύνης και δείχνουν εξαιρετικά αληθοφανή. Αν οι υπολογιστές της επιχείρησης παραβιαστούν, σκεφτείτε τι συνεπάγεται αυτό για τα δεδομένα και την ομαλή λειτουργία της. Η ραγδαία αύξηση όγκου των πληροφοριακών ροών, ανταλλαγής δεδομένων προσωπικού χαρακτήρα, αλλά και η τεχνολογική εξέλιξη που διευκόλυνε την παραβίαση των δεδομένων, καθιστούν αναγκαία τη λήψη μέτρων κυβερνοασφάλειας, ασφάλισης των επιχειρήσεων αλλά και εργαλείων risk management για τη διαχείριση κινδύνου, παρέχοντας τόσο αποζημιώσεις, όσο κυρίως υπηρεσίες αντιμετώπισης κρίσης» σημειώνει ο κ. Μερελής.

*Δημοσιεύθηκε στη «ΜτΚ» στις 02.08.2026