Οι προκλήσεις – απειλές στο πεδίο της κυβερνοασφάλειας και το ευρωπαϊκό και εθνικό νομικό της πλαίσιο
Creators: name: Ζάντζα, Αθηνά Αργυρίου
Publisher: name: Aristotle University of Thessaloniki
Year: 2024
Subjects: Κυβερνοασφάλεια
Κακόβουλο λογισμικό
Οδηγία ΝΙS
Cybersecurity
Malware
NIS Directive

description: Η παρούσα διπλωματική εργασία διερευνά τον πολύπλευρο τομέα της κυβερνοασφάλειας, παρέχοντας μια ολοκληρωμένη ανάλυση των βασικών αρχών, των τύπων απειλών και των σύγχρονων αμυντικών μηχανισμών της. Ξεκινά με μια εισαγωγή στην ασφάλεια στον κυβερνοχώρο, περιγράφοντας λεπτομερώς τη σημασία και τους βασικούς ορισμούς της. Ακολούθως, εξετάζονται οι απώλειες που προκαλούνται από επιθέσεις στα συστήματα ασφαλείας και οι θεμελιώδεις αρχές της κυβερνοασφάλειας. Η μελέτη κατηγοριοποιεί και αναλύει διάφορους τύπους κυβερνοεπιθέσεων, δίνοντας έμφαση στο κακόβουλο λογισμικό, τα χαρακτηριστικά του και τις διαφορετικές μορφές του, όπως το spyware, adware, ιοί, bots, bugs, rootkits, backdoors, keyloggers, Trojans, worms και ransomware. Εμβαθύνει επίσης σε συγκεκριμένες απειλές, όπως η κατανεμημένη άρνηση υπηρεσίας (DDoS) και οι παραβιάσεις δεδομένων, ενώ καλύπτει και επιθέσεις κοινωνικής μηχανικής, επισημαίνοντας τις μεθόδους και τα κανάλια διάδοσής τους. Το ηλεκτρονικό ψάρεμα (phishing) αναλύεται διεξοδικά, με λεπτομερή αναφορά στους τύπους και τις συνέπειες των επιθέσεων. Επιπλέον, εξετάζονται οι Προχωρημένες Επίμονες Απειλές (APT), περιγράφοντας τα στάδια και τα μέτρα προστασίας έναντι των επιθέσεων αυτών. Γίνεται επίσης αναφορά στην ενσωμάτωση της Τεχνητής Νοημοσύνης (AI) και της Μηχανικής Μάθησης (ML) στην κυβερνοασφάλεια, με έμφαση στις εφαρμογές και τους περιορισμούς τους. Τέλος, ένα μεγάλο μέρος της εργασίας αφιερώνεται στο ρυθμιστικό τοπίο της κυβερνοασφάλειας, παρουσιάζοντας το ευρωπαϊκό και εθνικό πλαίσιο, συμπεριλαμβανομένων των οδηγιών NIS 1 και NIS 2, του GDPR και άλλης σχετικής νομοθεσίας. Το εθνικό νομικό πλαίσιο διερευνάται μέσω του Νόμου 4577/2018, εστιάζοντας στους ρόλους και τις αρμοδιότητες της Εθνικής Αρχής Κυβερνοασφάλειας, των ομάδων CSIRT και των υπαλλήλων ασφάλειας πληροφοριών. Αυτή η περιεκτική εξέταση παρέχει μια κριτική κατανόηση των τρεχουσών προκλήσεων στον κυβερνοχώρο και των εξελισσόμενων νομικών και τεχνολογικών μέτρων που έχουν σχεδιαστεί για την αντιμετώπισή τους
description: This thesis explores the multifaceted domain of cybersecurity, offering a comprehensive analysis of its core principles, types of threats, and contemporary defense mechanisms. It begins with an introduction to cybersecurity, detailing its significance and fundamental definitions. The work then examines the losses caused by security system attacks and elucidates the basic principles of cybersecurity. The study categorizes various types of cyberattacks, with a focus on malware, including its characteristics and different forms such as spyware, adware, viruses, bots, bugs, rootkits, backdoors, keyloggers, Trojans, worms, and ransomware. It delves into specific threats like Distributed Denial of Service (DDoS) and data breaches, and covers social engineering attacks, highlighting their methods and channels of dissemination. Phishing is analyzed in-depth, detailing its types and the resultant impacts. The thesis also addresses Advanced Persistent Threats (APT), outlining their stages and protective measures. Furthermore, the integration of Artificial Intelligence (AI) and Machine Learning (ML) in cybersecurity is discussed, emphasizing their applications and limitations. The regulatory landscape is also examined, presenting the European and national frameworks for cybersecurity, including directives like NIS 1 and NIS 2, the EU Cybersecurity Act, GDPR, and other relevant legislation. The national legal context is explored through Law 4577/2018, focusing on the roles and responsibilities of the National Cybersecurity Authority, CSIRT teams, and information security officers. This comprehensive examination provides a critical understanding of current cybersecurity challenges and the evolving legal and technological measures designed to mitigate them.