ΑΔΑ: 6ΙΒΕ46ΜΤΛΠ-ΦΜ5 1 ΕΙΣΑΓΩΓΗ Η διαρκής προσαρμογή, η πρόληψη και η έγκαιρη αντίδραση στις προκλήσεις ενός διαρκώς μεταβαλλόμενου περιβάλλοντος, αποτελούν το ισχυρότερο θεμέλιο για την αποτελεσματική διαμόρφωση μιας ολοκληρωμένης στρατηγικής αντιμετώπισης των κυβερνοεπιθέσεων. Από το 2018 και την 3η αναθεώρηση της Εθνικής Στρατηγικής για την Κυβερνοασφάλεια η μεσολάβηση σημαντικών τεχνολογικών εξελίξεων (π.χ. δίκτυα 5ης γενιάς, τεχνητή νοημοσύνη, ΙοΤ), σε συνδυασμό με την ανάγκη αυξημένης χρήσης των νέων τεχνολογιών και ψηφιακών εφαρμογών για την εξυπηρέτηση πολιτών και επιχειρήσεων εν μέσω της ραγδαίας εξάπλωσης μιας πρωτοφανούς πανδημίας (COVID 19), με συνταρακτικές συνέπειες για την ανθρωπότητα, καθιστούν αναγκαία την άμεση αξιολόγηση και ανατροφοδότηση του στρατηγικού σχεδιασμού για την κυβερνοασφάλεια της χώρας. Είναι γεγονός, άλλωστε, ότι όσο περισσότερο στηρίζεται η κοινωνία και η οικονομία στην ψηφιοποίηση διαδικασιών και υπηρεσιών, τόσο αυξάνεται η επιφάνεια επίθεσης (attack surface), άλλως το εύρος των ευκαιριών, για την πραγματοποίηση κακόβουλων ενεργειών, καλώντας όλους τους αρμόδιους εμπλεκόμενους φορείς σε έγκαιρο σχεδιασμό και αποτελεσματική αντίδραση. Η χώρα μας, μετέχοντας σε όλα τα κατά περίπτωση ευρωπαϊκά και διεθνή fora και αναγνωρίζοντας τη θεμελιώδη σημασία της θωράκισης της ασφάλειας των συστημάτων και δικτύων πληροφορικής και επικοινωνιών, έχει λάβει ήδη μια σειρά από σημαντικές πρωτοβουλίες με γνώμονα την ανταπόκριση στις διεθνείς και ενωσιακές απαιτήσεις, τη διαμόρφωση ενός ασφαλούς περιβάλλοντος για τις νέες τεχνολογίες και την αύξηση της εμπιστοσύνης των πολιτών και επιχειρήσεων σε ψηφιακές εφαρμογές και υπηρεσίες προς όφελος της οικονομίας και της κοινωνίας. Μεταξύ των πρωτοβουλιών αυτών διακρίνονται: η θέση σε ισχύ του ν. 4577/2018 «Ενσωμάτωση στην ελληνική νομοθεσία της Οδηγίας 2016/1148/ΕΕ του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου σχετικά με μέτρα για υψηλό κοινό επίπεδο ασφάλειας συστημάτων δικτύου και πληροφοριών σε ολόκληρη την Ένωση και άλλες διατάξεις» (Α’ 199) και η έκδοση της υπουργικής απόφασης 1027/2019 (Α’ 3739) με βάση την οποία καθορίστηκε το πλαίσιο υποχρεώσεων για τους Φορείς Εκμετάλλευσης Βασικών Υπηρεσιών (Φ.Ε.Β.Υ.) και τους Παρόχους Ψηφιακών Υπηρεσιών (Π.Ψ.Υ.), συμπεριλαμβανομένων των απαιτήσεων ασφαλείας που οφείλουν να τηρούν, η αναβάθμιση της Εθνικής Αρχής Κυβερνοασφάλειας σε Γενική Διεύθυνση του Υπουργείου Ψηφιακής Διακυβέρνησης, η οργάνωση και συμμετοχή των αρμόδιων υπηρεσιών σε ασκήσεις ετοιμότητας, η χρήση προηγμένων συστημάτων πρόληψης και αντιμετώπισης ηλεκτρονικών επιθέσεων κ.λπ. Υπό το πρίσμα αυτό, και λαμβάνοντας υπόψη τις σύγχρονες απαιτήσεις και ανάγκες, η Εθνική Αρχή Κυβερνοασφάλειας του Υπουργείου Ψηφιακής Διακυβέρνησης, ως επισπεύδουσα Υπηρεσία σύμφωνα με τις διατάξεις του ν.4577/2018 και του π.δ. 40/2020 (Α’ 85), προβαίνει με το παρόν σε επικαιροποίηση του εθνικού στρατηγικού σχεδιασμού για την κυβερνοασφάλεια, ώστε να αξιολογηθεί η υφιστάμενη κατάσταση, να αναγνωρισθούν οι νέες προκλήσεις και να διαμορφωθεί ένα κατάλληλο στρατηγικό πλαίσιο άμεσης εφαρμογής. 7