Geiger — Λύση κυβερνοασφάλειας για πολύ μικρές και μικρές επιχειρήσεις

Το Geiger είναι ένα έργο που αναπτύχθηκε για τη στήριξη των πολύ μικρών και μικρών επιχειρήσεων (ΠΜΜΕ) στην Ευρώπη προστατεύονται από συμβάντα στον κυβερνοχώρο. Συχνά, οι ΠΜΜΕ έχουν πολύ μικρή εμπειρία στον τομέα της κυβερνοασφάλειας για την προστασία των επιχειρήσεών τους, και πολλές από τις λύσεις κυβερνοασφάλειας που διατίθενται επί του παρόντος στην αγορά απευθύνονται σε εταιρείες με εσωτερική εμπειρογνωσία. Αυτό το χρηματοδοτούμενο από την ΕΕ έργο «Ορίζων 2020», το οποίο διαχειρίζεται το Πανεπιστήμιο Εκπαίδευσης του Freiburg και το Πανεπιστήμιο Εφαρμοσμένων Επιστημών της Βορειοδυτικής Ελβετίας, αποσκοπεί στην αντιμετώπιση αυτού του χάσματος και στη στήριξη των ΠΜΜΕ προσφέροντάς τους μια εργαλειοθήκη και ένα εκπαιδευτικό πρόγραμμα που θα στοχεύει στις ειδικές ανάγκες και τους πόρους τους.

Τι προσφέρει το σχέδιο

Η εργαλειοθήκη που αναπτύχθηκε στο πλαίσιο του έργου, η «θυρίδα Geiger», είναι ένα λογισμικό που αξιολογεί τον κίνδυνο κυβερνοασφάλειας των MSE και παρέχει συστάσεις για τη βελτίωση της κυβερνοασφάλειάς τους. Η βαθμολογία του λογισμικού, η οποία είναι διαθέσιμη για το Android, το iPhone και το Windows, βασίζεται σε αξιολόγηση της υποδομής του MSE και του επιπέδου γνώσεων των υπαλλήλων του όσον αφορά την κυβερνοασφάλεια. 

Το εκπαιδευτικό πρόγραμμα GEIGER είναι ένα τυποποιημένο πρόγραμμα μάθησης για την κυβερνοασφάλεια και την προστασία των δεδομένων. Το πρόγραμμα σπουδών, το οποίο παρέχεται από τον εκπαιδευτικό φορέα, αποτελείται από 4 ειδικά ανά χώρα εκπαιδευτικά προγράμματα. Το πρόγραμμα αποτελείται από 12 εργαλεία μάθησης, συμπεριλαμβανομένων 4 μαθησιακών παιχνιδιών. Μετά την ολοκλήρωση του προγράμματος, οι συμμετέχοντες μπορούν να πιστοποιηθούν «υπερασπιστές ασφαλείας» και στη συνέχεια διαθέτουν τα κατάλληλα προσόντα για τη διασφάλιση της κυβερνοασφάλειας των δικών τους ΠΜΜΕ.

Τόσο η εργαλειοθήκη όσο και το πρόγραμμα αναπτύχθηκαν με τη χρήση κοινωνικο-τεχνολογικής προσέγγισης. Για παράδειγμα, η εργαλειοθήκη περιλαμβάνει επιλογές αυτοδιδασκόμενης μάθησης και αξιολογεί τις γνώσεις των εργαζομένων των ΚΜΕ στον τομέα της κυβερνοασφάλειας. Το εκπαιδευτικό πρόγραμμα διδάσκει πρακτικές δεξιότητες και εκπαιδεύει τους συμμετέχοντες στον τρόπο εγκατάστασης και χρήσης της εργαλειοθήκης GEIGER εντός της επιχείρησής τους.

Ποιος είναι ο στόχος του έργου;

Δικαιούχοι του GEIGER είναι:

• Άτομα που εργάζονται σε πολύ μικρές και μικρές επιχειρήσεις (από μη ειδικούς ΤΠ έως άτομα που επιθυμούν να αναλάβουν την ευθύνη για την κυβερνοασφάλεια)
• Πάροχοι εκπαίδευσης (π.χ. επαγγελματικά σχολεία· ενώσεις επιχειρήσεων· πανεπιστήμια. )
• Εμπειρογνώμονες ΤΠ· Πάροχοι εργαλείων μάθησης

Γιατί πρόκειται για ορθή πρακτική; 

Σύμφωνα με τον GEIGER, ενώ το 99 % του συνόλου των ευρωπαϊκών επιχειρήσεων είναι ΠΜΜΕ, συχνά παραβλέπονται στον τομέα της κυβερνοασφάλειας. Μία από τις προτεραιότητες της ΕΕ είναι η κυβερνοασφάλεια, αλλά συχνά αντιμετωπίζουν προκλήσεις καθιστώντας την προσβάσιμη σε όλους. Με την αυξανόμενη ψηφιοποίηση, αυξάνεται επίσης η πιθανότητα κυβερνοεπιθέσεων κατά επιχειρήσεων — καθιστώντας τον GEIGER ακόμη πιο σημαντικό για τις ΠΜΜΕ σε ολόκληρη την Ευρώπη. 

Η κοινωνικοτεχνολογική προσέγγιση του Geiger ξεχωρίζει, καθώς έχει ως στόχο να καταστήσει την εργαλειοθήκη και το πρόγραμμα όσο το δυνατόν πιο συνεκτικά για το κοινό-στόχο του. Συγκεκριμένα, αυτό σημαίνει ότι το έργο προσεγγίζει τους κινδύνους κυβερνοασφάλειας τόσο από τεχνολογική άποψη όσο και από την άποψη του «ανθρώπινου παράγοντα». Προκειμένου να διασφαλιστεί ότι το έργο ανταποκρίνεται στις ανάγκες των ΠΜΜΕ, πολλές από τις οποίες δεν διαθέτουν πολύ εις βάθος γνώσεις ή ιστορικό στον τομέα της κυβερνοασφάλειας, το έργο αναπτύχθηκε από κοινοπραξία αποτελούμενη από διεθνείς εμπειρογνώμονες σε θέματα κυβερνοασφάλειας και εκπαίδευσης, καθώς και από μικρές επιχειρήσεις. Ως εύχρηστη και οικονομικά προσιτή λύση κυβερνοασφάλειας, το έργο έχει δεσμευτεί να διασφαλίσει ότι είναι ψηφιακά προσβάσιμο και συμπεριληπτικό για όλους. Τέλος, σύμφωνα με τις αρχές της προστασίας του περιβάλλοντος, οι εταίροι του έργου έχουν περιορισμένα ταξίδια όσο το δυνατόν περισσότερο, πραγματοποιώντας διαδικτυακά μαθήματα και προγράμματα κατάρτισης, όποτε αυτό είναι δυνατόν. 

Επιδίωξη μακροπρόθεσμου αντικτύπου

Εντός δύο ετών από το έργο αυτό, 398 άτομα έχουν λάβει πιστοποίηση «Υπερασπιστές στον τομέα της κυβερνοασφάλειας» και 125 πάροχοι εκπαίδευσης έχουν δεσμευτεί να υλοποιήσουν εκπαιδευτικά προγράμματα GEIGER. Επιπλέον, δημοσιεύθηκαν 18 επιστημονικές δημοσιεύσεις, συμπεριλαμβανομένων 8 περιοδικών υψηλού αντικτύπου. Συνολικά, πάνω από 2,500 ΠΜΜΕ έχουν επωφεληθεί από την εκπαίδευση των υπερασπιστών της ασφάλειας. 

Το έργο διανεμήθηκε κυρίως στις πιλοτικές χώρες: Ρουμανία, Ελβετία, Κάτω Χώρες και Γερμανία. Στο μέλλον, σχεδιάζεται περαιτέρω διάδοση σε άλλες ευρωπαϊκές χώρες. Τον Ιανουάριο δημιουργήθηκε ένα Spin-off GEIGER μαζί με τους προηγούμενους εταίρους της κοινοπραξίας για την περαιτέρω διάδοση της εργαλειοθήκης σε ολόκληρη την Ευρώπη στις ΠΜΜΕ και τους παρόχους εκπαίδευσης, προκειμένου να διασφαλιστεί ο μακροπρόθεσμος αντίκτυπος.