Η KPMG Κύπρου διοργάνωσε το διήμερο συνέδριο με τίτλο Cyber Security Congress 2017, το οποίο διεξήχθη στο ξενοδοχείο Χίλτον και στα γραφεία της στη Λευκωσία.

Με διαφωτιστικές παρουσιάσεις και βιωματικά εργαστήρια, η ατζέντα του σεμιναρίου συμπεριελάμβανε τόσο τεχνικά ζητήματα όσο και θέματα χρηστής διαχείρισης, με απώτερο σκοπό την αντιμετώπιση των νέων προκλήσεων στον τομέα της κυβερνο-ασφάλειας.

Την έναρξη του συνεδρίου κήρυξε ο κ. Γιώργος Τζιωρτζής, Διοικητικός Σύμβουλος και επικεφαλής του τμήματος Συμβουλευτικών Υπηρεσιών Διοίκησης της KPMG Κύπρου, ο οποίος καλωσόρισε τους παρευρισκόμενους. Στη συνέχεια ο κ. Ronald Heil, Director, και ο κ. Lars Jacobs, Manager, του τμήματος Cyber Security και Forensic Technology της KPMG Ολλανδίας, παρουσίασαν ζωντανά παραδείγματα Incident Response και Ransomware μέσω μιας διαδραστικής συζήτησης με το κοινό, αναδεικνύοντας πως οι αποφάσεις που παίρνονται την ώρα προσβολής των συστημάτων ενός οργανισμού από κακόβουλα λογισμικά, επηρεάζουν καθοριστικά τη λειτουργικότητα του.

Η κα. Olga Kulikova, Μanager του ιδίου τμήματος, ανέλυσε τους κινδύνους που προκύπτουν από την έκθεση ενός οργανισμού στο Cloud και τις δυσκολίες που αντιμετωπίζει η ομάδα ασφαλείας ενός οργανισμού στο να διαχειριστεί τις εξελισσόμενες κυβερνο-απειλές στο σημερινό, συνεχώς μεταβαλλόμενο περιβάλλον της κυβερνο-ασφάλειας. Η κ. Kulikova παρουσίασε στη συνέχεια μια λύση ψηφιακής πλατφόρμας διαχείρισης ρίσκου, που θα βοηθήσει τις εταιρείες να αυτοματοποιήσουν τα ρίσκα τους χωρίς να τίθενται σε κίνδυνο η διαφάνεια της διαδικασίας και ο έλεγχος των συστημάτων τους.

Κλείνοντας, ο κ. Χρίστος Γιακουμής, Manager και επικεφαλής Cyber Security της KPMG Κύπρου, παρουσίασε τις εξελίξεις στον ψηφιακό τομέα, τις προκλήσεις που υπάρχουν στο τομέα της κυβερνο-ασφάλειας και τις ανάγκες που δημιουργούνται για τους οργανισμούς ελέω ραγδαίας ψηφιοποίησης. Αφού ανέλυσε την προσέγγιση που ακολουθεί η KPMG Κύπρου στον τομέα της κυβερνο-ασφάλειας, τόνισε, μεταξύ άλλων, πως "η ψηφιοποίηση του σήμερα γεννά επιπλέον ρίσκα που δεν υπήρχαν παλιά. Αυτό σημαίνει ότι υπάρχουν περισσότερα δεδομένα εκεί έξω για να προσβληθούν, να κλαπούν. Με τον ίδιο τρόπο πρέπει να ανανεώνονται και να εξελίσσονται οι μεθόδοι και οι προσεγγίσεις στον τομέα της κυβερνο-ασφάλειας, για τη μεγαλύτερη προστασία των οργανισμών".

Στο διάλειμμα που ακολούθησε, πέραν της παρουσίασης των λύσεων και υπηρεσιών της KPMG, οι συμμετέχοντες είχαν την ευκαιρία να εγείρουν ερωτήματα και να ανταλλάξουν απόψεις σχετικά με τις παρουσιάσεις. Το απόγευμα ακολούθησαν βιωματικά εργαστήρια στα οποία οι συμμετέχοντες αφενός είχαν την ευκαιρία να λειτουργήσουν ομαδικά για την αντιμετώπιση και υπεράσπιση της εταιρείας τους από μια κυβερνο-επίθεση βασισμένοι σε στρατηγικές, τακτικές και επιχειρησιακές γνώσεις· και αφετέρου να ενεργήσουν διαδραστικά ως τα μέλη προσωπικού μιας εταιρείας που θα πρέπει να συνεργαστούν, να ανταλλάξουν πληροφορίες, να αποφασίσουν και να εφαρμόσουν λύσεις μετά από τον κατάλληλο χειρισμό, για να διασφαλίσουν τη συνέχεια της επιχείρησης τους μετά από μια κυβερνο-επίθεση.

Την επόμενη μέρα, φοιτητές και απόφοιτοι πανεπιστημίων συμμετείχαν σε μια διαδραστική, τεχνικής φύσεως άσκηση ("Capture the Flag”), όπου είχαν την ευκαιρία να αποδείξουν τις ικανότητες τους σε ότι αφορά την παράκαμψη και παραβίαση των μηχανισμών ασφαλείας και την ανάληψη ελέγχου ενός drone-προσομοιωτή (και την επιτυχή προσεδάφιση του) που πετούσε πάνω από τη Λευκωσία. Στόχος τους ήταν επίσης η διείσδυση και απενεργοποίηση βιομηχανικών συστημάτων ελέγχου ενός εργοστασίου παραγωγής ηλεκτρικής ενέργειας.