Skip to main content
12 Δεκεμβρίου 2014 14:46

Ασφαλής σύναψη συμβάσεων ΤΠΕ για ασφαλείς ηλεκτρονικές επικοινωνίες

image?src=%7B%22file%22%3A%22wp content%2Fuploads%2F2022%2F04%2Fe36695fde98ed70066aa58acd68151cc XL

Ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) δημοσιεύει σήμερα δύο εκθέσεις: α) την έκθεση «Ασφαλής σύναψη συμβάσεων για ασφαλείς ηλεκτρονικές επικοινωνίες», που αναδεικνύει την αυξανόμενη εξάρτηση των παρόχων από τα προϊόντα και τις κατ’ ανάθεση υπηρεσίες ΤΠΕ, ενώ αναλύει επίσης τους σχετιζόμενους…Ο Ευρωπαϊκός Οργανισμός για την Ασφάλεια Δικτύων και Πληροφοριών (ENISA) δημοσιεύει σήμερα δύο εκθέσεις: α) την έκθεση «Ασφαλής σύναψη συμβάσεων για ασφαλείς ηλεκτρονικές επικοινωνίες», που αναδεικνύει την αυξανόμενη εξάρτηση των παρόχων από τα προϊόντα και τις κατ’ ανάθεση υπηρεσίες ΤΠΕ, ενώ αναλύει επίσης τους σχετιζόμενους κινδύνους ασφαλείας που ενέχει η εν λόγω διαδικασία. β) τον «Οδηγό ασφαλούς σύναψης συμβάσεων ΤΠΕ για τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών», στόχος του οποίου είναι να αποτελέσει πρακτικό εργαλείο για τους παρόχους, ώστε να αντιμετωπίζουν καλύτερα τους κινδύνους ασφαλείας όταν συναλλάσσονται με πωλητές και προμηθευτές προϊόντων και κατ’ ανάθεση υπηρεσιών ΤΠΕ.

Ασφαλής σύναψη συμβάσεων για ασφαλείς ηλεκτρονικές επικοινωνίες

Η έκθεση διαδέχεται την τελευταία έκδοση της Ετήσιας έκθεσης περιστατικών, η οποία παρέχει συγκεντρωτική ανάλυση των περιστατικών ασφαλείας που οδηγούν σε σοβαρές διακοπές στη λειτουργία, με πρωταρχικό αίτιο τα προϊόντα και τις κατ’ ανάθεση υπηρεσίες ΤΠΕ τρίτων, ειδικά στον τομέα των βλαβών υλικού και των σφαλμάτων κώδικα λογισμικού. Η φετινή έκθεση είναι αποτέλεσμα της συνεργασίας του ENISA με παρόχους και πωλητές, σε μια προσπάθεια αντιμετώπισης αυτών των ζητημάτων.

Τα κύρια ζητήματα που θέτουν οι πάροχοι ηλεκτρονικών επικοινωνιών είναι, μεταξύ άλλων:

· Η έλλειψη ελέγχων ασφαλείας από την πλευρά του πωλητή
· Οι ευπάθειες λογισμικού στα προϊόντα ή τις υπηρεσίες ΤΠΕ
· Η μη συμμόρφωση με τις απαιτήσεις ασφαλείας των συμβάσεων
· Η έλλειψη υποστήριξης από τους πωλητές σε περίπτωση περιστατικών
· Η μικρή διαπραγματευτική δύναμη των παρόχων
· Η έλλειψη πλαισίου ή καθοδήγησης για τους παρόχους κατά τη σύναψη συμβάσεων και την εξωτερική ανάθεση

Στο πλαίσιο αυτό, ο ENISA παρέχει γενικές συστάσεις και περιλαμβάνει τα αποτελέσματα έρευνας που διενήργησε σε παρόχους ηλεκτρονικών επικοινωνιών και πωλητές ΤΠΕ. Οι συστάσεις προς τα κράτη μέλη περιλαμβάνουν την ευαισθητοποίηση για τους κινδύνους ασφαλείας που συνδέονται με τη σύναψη συμβάσεων για προϊόντα και κατ’ ανάθεση υπηρεσίες ΤΠΕ. Επιπλέον, οι πωλητές και οι πάροχοι ενθαρρύνονται να αναπτύξουν συνεργατική προσέγγιση σε σχέση με τον καθορισμό των απαιτήσεων ασφαλείας, την ανταλλαγή πληροφοριών για τις ευπάθειες και τις απειλές ασφαλείας, και το μετριασμό των περιστατικών.

Οδηγός ασφαλούς σύναψης συμβάσεων ΤΠΕ για τους παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών

Ο Οδηγός αντιστοιχίζει τους κινδύνους ασφαλείας με το πλήρες πλαίσιο των απαιτήσεων ασφαλείας που μπορεί να χρησιμοποιηθεί από τους πωλητές ως εργαλείο κατά τη σύναψη συμβάσεων, ενώ εξετάζει τους κινδύνους ασφαλείας για τις βασικές υπηρεσίες στα δίκτυα και τις υπηρεσίες επικοινωνιών.

Ο Καθηγητής Udo Helmbrecht, εκτελεστικός διευθυντής του ENISA, σχολίασε: «Κάθε χρόνο βλέπουμε από την ετήσια έκθεση περιστατικών ότι τα προϊόντα και οι υπηρεσίες διαχείρισης τρίτων στον τομέα των ΤΠΕ αποτελούν σημαντικό αίτιο διακοπών στη λειτουργία. Ένα απλό σφάλμα κώδικα λογισμικού μπορεί να έχει σοβαρή επίπτωση στη διαθεσιμότητα των υπηρεσιών διαδικτύου και τηλεφωνίας, ενώ οι πάροχοι δεν είναι πάντα σε θέση να επιλύουν μόνοι τους τέτοια ζητήματα γρήγορα. Ο Οδηγός ασφαλείας για τη σύναψη συμβάσεων ΤΠΕ που δημοσιεύουμε σήμερα αποτελεί πρακτικό εργαλείο που θα βοηθήσει τους παρόχους να αγοράζουν προϊόντα και υπηρεσίες ΤΠΕ από πωλητές και προμηθευτές, με τις απαραίτητες απαιτήσεις ασφαλείας

ΑΛΛΑ ΑΡΘΡΑ ΣΕ ΑΥΤΗ ΤΗΝ ΚΑΤΗΓΟΡΙΑ

Η ΑΓΟΡΑ ΣΗΜΕΡΑ

Τα νέα της Mistral: Οδηγίες για μια καλή εγκατάσταση: Ενισχυτής γραμμής L1x112
Συνεχίζοντας την περιγραφή των προϊόντων της Mistral, μετά τους ενισχυτές κεραίας θα γίνει περιγραφή των ενισχυτών γραμμής. Οι ενισχυτές γραμμής διατίθενται σε τέσσερις κατηγορίες. Ο κάθε ένας έχει…
PROMAX ATLaS NG
Έχει προστεθεί μία τέταρτη ομάδα εκπαιδευτικών video με ελληνική περιγραφή για το πεδιόμετρο - ναυαρχίδα PROMAX ATLaS NG. Τα συγκεκριμένα video έχουν προστεθεί στην Playlist Promax ATLaS NG - Εκπαιδ…
EDISION CAM-100
Νέος κεντρικός ενισχυτής από την EDISION, με σύγχρονα τεχνικά χαρακτηριστικά και υψηλή αισθητική! Πρόκειται για το μοντέλο CAM-100, έναν ενισχυτή επίγειων ψηφιακών καναλιών DVB-T/T2, για μεγάλες εγκ…
TP-Link EAP653
Το EAP653 είναι ένα AX3000 Access Point οροφής με συμπαγή σχεδιασμό, ιδανικό για επαγγελματικά σενάρια που απαιτούν υψηλή απόδοση, όπως ξενοδοχεία, γραφεία, εμπορικά πολυκαταστήματα, αίθουσες συσκέψ…
Audien DAMP5
Η εταιρεία KAL Electronics ανακοινώνει την παραλαβή του νέου ενισχυτή Hi-Fi, Audien DAMP5. Πρόκειται για έναν ψηφιακό ενισχυτή υψηλής απόδοσης (CLASS D), με τεχνολογία DAC. Διαθέτει πανέμορφο σχεδια…
Έτοιμα επαγγελματικά πακέτα IKUSI IKUGaF και IDComs Linear
Η αναμετάδοση των επίγειων τηλεοπτικών προγραμμάτων αποτελεί για την Ελλάδα ένα ιδιαίτερα σημαντικό πρόβλημα για αρκετές περιοχές, οι οποίες έχουν ονομαστεί «λευκές περιοχές» λόγω αδυναμίας λήψης κυ…
TP-Link EAP653
Το EAP653 είναι ένα AX3000 Access Point οροφής με συμπαγή σχεδιασμό, ιδανικό για επαγγελματικά σενάρια που απαιτούν υψηλή απόδοση, όπως ξενοδοχεία, γραφεία, εμπορικά πολυκαταστήματα, αίθουσες συσκέψ…
Τα νέα της Mistral: Οδηγίες για μια καλή εγκατάσταση: Ενισχυτής γραμμής L1x112
Συνεχίζοντας την περιγραφή των προϊόντων της Mistral, μετά τους ενισχυτές κεραίας θα γίνει περιγραφή των ενισχυτών γραμμής. Οι ενισχυτές γραμμής διατίθενται σε τέσσερις κατηγορίες. Ο κάθε ένας έχει…
PROMAX ATLaS NG
Έχει προστεθεί μία τέταρτη ομάδα εκπαιδευτικών video με ελληνική περιγραφή για το πεδιόμετρο - ναυαρχίδα PROMAX ATLaS NG. Τα συγκεκριμένα video έχουν προστεθεί στην Playlist Promax ATLaS NG - Εκπαιδ…
EDISION CAM-100
Νέος κεντρικός ενισχυτής από την EDISION, με σύγχρονα τεχνικά χαρακτηριστικά και υψηλή αισθητική! Πρόκειται για το μοντέλο CAM-100, έναν ενισχυτή επίγειων ψηφιακών καναλιών DVB-T/T2, για μεγάλες εγκ…
Audien DAMP5
Η εταιρεία KAL Electronics ανακοινώνει την παραλαβή του νέου ενισχυτή Hi-Fi, Audien DAMP5. Πρόκειται για έναν ψηφιακό ενισχυτή υψηλής απόδοσης (CLASS D), με τεχνολογία DAC. Διαθέτει πανέμορφο σχεδια…
Έτοιμα επαγγελματικά πακέτα IKUSI IKUGaF και IDComs Linear
Η αναμετάδοση των επίγειων τηλεοπτικών προγραμμάτων αποτελεί για την Ελλάδα ένα ιδιαίτερα σημαντικό πρόβλημα για αρκετές περιοχές, οι οποίες έχουν ονομαστεί «λευκές περιοχές» λόγω αδυναμίας λήψης κυ…

ΣΕ ΑΥΤΟ ΤΟ ΤΕΥΧΟΣ

Ψηφιακή Τηλεόραση, Ιούνιος 2025
Κυκλοφορεί το νέο τεύχος Ιουνίου 2025 του περιοδικού “Ψηφιακή Τηλεόραση” μαζί με το “Security Report”. Το νέο τεύχος Ιουνίου του περιοδικού «Ψηφιακή Τηλεόραση» κυκλοφορεί πάντα μαζί με το περιοδι…
Wi-Fi & AI
Η εποχή που ζούμε περιλαμβάνει έναν εξαιρετικά συνδεδεμένο κόσμο, έναν κόσμο που εξαρτάται ολοένα και περισσότερο από τις ασύρματες τεχνολογίες για ευκολία και κινητικότητα. Το σημερινό Wi-Fi έχει ε…
EDISION Κεντρικός Ενισχυτής CAM-300
Ένας νέος κεντρικός ενισχυτής της EDISION κυκλοφόρησε πρόσφατα στην ελληνική αγορά, προσαρμοσμένος στις σύγχρονες ανάγκες που έχουν διαμορφωθεί από την απόδοση του φάσματος των 700MHz στην κινητή τη…
Audien DJ-1001UFB
Ένα νέο σύστημα ήχου επαγγελματικών προδιαγραφών κυκλοφόρησε πρόσφατα στην ελληνική αγορά. Πρόκειται για το Audien DJ-1001UFB, μία κονσόλα - μίκτης DJ 5x καναλιών, με πολλαπλές δυνατότητες σύνδεσης…
Sat & Zap, Ιούνιος 2025
Γερμανικό το ενδιαφέρον αυτόν τον μήνα με τα νέα ελεύθερα κανάλια της Wedo, που όμως υποπτευόμαστε ότι θα κλειδώσουν σύντομα. Ενδιαφέροντα και τα αγγλικά μουσικά κανάλια της Now στις 28.2 Ανατολικά…
Επισκόπηση απορρήτου

Αυτός ο ιστότοπος χρησιμοποιεί cookie ώστε να μπορούμε να σας παρέχουμε την καλύτερη δυνατή εμπειρία χρήστη. Οι πληροφορίες cookie αποθηκεύονται στο πρόγραμμα περιήγησης σας και εκτελούν λειτουργίες όπως η ανάγνωση σας όταν επιστρέφετε στον ιστότοπο μας και η βοήθεια της ομάδας μας να κατανοήσει ποιες ενότητες του ιστοτόπου θεωρείτε πιο ενδιαφέρουσες και χρήσιμες.