Tη σημασία της στάσης Zero Trust ανέδειξε ο Διοικητής της ΕΑΚ Μιχάλης Μπλέτσας κληθείς να σχολιάσει τις σύγχρονες προκλήσεις της κυβερνοασφάλειας, επισημαίνοντας ότι αποτελεί πλέον τη φυσιολογική προσέγγιση λειτουργίας των πληροφοριακών συστημάτων του Ελληνικού Δημοσίου.
Όπως εξήγησε -μιλώντας σε εκδήλωση της ΗΔΥΚΑ στο πλαίσιο της 90ης ΔΕΘ- η αρχή του Zero Trust βασίζεται στη διαρκή επαλήθευση και όχι στην εκ προοιμίου εμπιστοσύνη.
«Τα πρώτα χρόνια του διαδικτύου το περιβάλλον λειτουργούσε σε μεγάλο βαθμό με όρους αμοιβαίας εμπιστοσύνης, καθώς οι χρήστες ήταν περιορισμένοι και κατά κανόνα καλόβουλοι» δήλωσε ο κ. Μπλέτσας φέρνοντας σε αντιδιαστολή τις συνθήκες σήμερα όπου κάθε ανταλλαγή πληροφορίας προϋποθέτει έλεγχο τόσο του αποστολέα και του παραλήπτη όσο και της αξιοπιστίας του ίδιου του περιεχομένου.
Ένα από τα πλέον κρίσιμα πεδία για την ασφάλεια των ψηφιακών υποδομών είναι οι διεπαφές μεταξύ πληροφοριακών συστημάτων τόνισε ο Διοικητής της ΕΑΚ και γνωστοποίησε ότι κατά τους ελέγχους που πραγματοποιούνται σε συστήματα του Ελληνικού Δημοσίου εντοπίζονται συχνά ανοιχτά ή ανεπαρκώς προστατευμένα σημεία στις διασυνδέσεις, τα οποία μπορούν να αποτελέσουν κυψέλες ευπαθειών και πιθανές οδούς πρόσβασης για κακόβουλους δρώντες.
Ο κ. Μπλέτσας δήλωσε με έμφαση ότι η ασφάλεια των διεπαφών δεν μπορεί να αποτελεί μεταγενέστερη προσθήκη, αλλά πρέπει να ενσωματώνεται από το στάδιο του σχεδιασμού και της εγκατάστασής τους, με σαφείς κανόνες πρόσβασης, αυστηρούς μηχανισμούς ελέγχου ταυτότητας και συνεχή παρακολούθηση της λειτουργίας τους.
Ολοκληρώνοντας την παρέμβασή του ο Διοικητής της ΕΑΚ υπερθεμάτισε τονίζοντας ότι η αποτελεσματική προστασία των δημόσιων ψηφιακών υποδομών απαιτεί συνεχή επαγρύπνηση και εφαρμογή πολιτικών που αντιμετωπίζουν κάθε χρήστη, συσκευή και διασύνδεση ως δυνητικό σημείο κινδύνου μέχρι να επαληθευτεί η αξιοπιστία τους, σύμφωνα με τις αρχές του Zero Trust.