Καλείται η Κύπρος να στηρίξει τους αυστηρούς κανόνες αναφοράς κυβερνοπεριστατικών με πραγματική ικανότητα απόκρισης, καθώς η τεχνητή νοημοσύνη επιταχύνει τις επιθέσεις

Λευκωσία, Κύπρος. Σύμφωνα με νέα έκθεση του Οργανισμού Ψηφιακής Συνεργασίας (DCO), η Κύπρος πρέπει να διασφαλίσει ότι οι θεσμοί της είναι σε θέση να ανταποκρίνονται αποτελεσματικά σε περιστατικά κυβερνοασφάλειας, καθώς η τεχνητή νοημοσύνη επιταχύνει τις απειλές. Η χώρα εφαρμόζει ήδη ένα αρκετά αυστηρό καθεστώς αναφοράς.

Κύριο θέμα της έκθεσης

Τα ευρήματα δημοσιεύονται στο τεύχος Σεπτεμβρίου 2026 του DCO Policy Watch, με τίτλο «Ανθεκτικότητα με την ταχύτητα των μηχανών: Εθνική κυβερνοάμυνα στην εποχή της τεχνητής νοημοσύνης». Η έκδοση εξετάζει πώς οι κυβερνήσεις μπορούν να ενισχύσουν την προστασία τους έναντι των ολοένα και πιο αυτοματοποιημένων επιθέσεων. Εξετάζει επίσης πώς μπορούν να προετοιμαστούν για μια ενδεχόμενη μετάβαση στην κρυπτογραφία ανθεκτική στην κβαντική υπολογιστική.

Το πλαίσιο αναφοράς της Κύπρου

Η Κύπρος απαιτεί έγκαιρη προειδοποίηση εντός 6 ωρών και πληρέστερη γνωστοποίηση εντός 72 ωρών. Η έκθεση κατατάσσει τη χώρα μεταξύ των δικαιοδοσιών που έχουν σε ισχύ καθορισμένο χρονικό διάστημα αναφοράς συμβάντων. Σημειώνει ότι το άρθρο 35Β ορίζει ένα συντομότερο αρχικό χρονικό διάστημα από το προκαθορισμένο βάσει της οδηγίας NIS2 της Ευρωπαϊκής Ένωσης.

Η έκθεση προειδοποιεί, ωστόσο, ότι η ύπαρξη μιας προθεσμίας από μόνη της δεν σημαίνει ότι μια χώρα μπορεί να ανταποκριθεί αποτελεσματικά. Κατά την άποψή της, η αξία τέτοιων κανόνων εξαρτάται τελικά από τους πόρους, το προσωπικό και τις επιχειρησιακές δυνατότητες που τους υποστηρίζουν.

Γενικότερα διδάγματα για την Κύπρο

Σύμφωνα με την έκθεση, οι υφιστάμενες απαιτήσεις θα πρέπει να αποτελούν ένα στοιχείο μιας ολοκληρωμένης εθνικής στρατηγικής. Η στρατηγική αυτή θα πρέπει να συνδέει τις έγκαιρες προειδοποιήσεις με την αποτελεσματική αντιμετώπιση περιστατικών, τις επενδύσεις σε αμυντική τεχνητή νοημοσύνη και την προετοιμασία για μελλοντικούς κρυπτογραφικούς κινδύνους.

Η έκθεση υποστηρίζει ότι η ανθεκτικότητα στον κυβερνοχώρο δεν είναι ένα επίπεδο προστασίας που μια κυβέρνηση μπορεί απλώς να αγοράσει. Περιγράφει την ανθεκτικότητα ως την ικανότητα ανίχνευσης μιας εισβολής, περιορισμού της, διατήρησης της λειτουργίας των βασικών υπηρεσιών και αποκατάστασης μετά το συμβάν. Αυτή η ικανότητα, αναφέρει, πρέπει να δημιουργηθεί, να στελεχωθεί και να δοκιμαστεί πριν από την πραγματοποίηση οποιασδήποτε επίθεσης.

Αυξανόμενη επείγουσα ανάγκη

Η έκθεση αναφέρει ότι η πίεση αυξάνεται. Οι παρατηρήσεις της CrowdStrike σχετικά με το οικονομικά υποκινούμενο κυβερνοέγκλημα το 2025 έδειξαν ότι ένας εισβολέας χρειαζόταν κατά μέσο όρο 29 λεπτά για να μετακινηθεί από τον πρώτο υπολογιστή που είχε παραβιαστεί σε έναν δεύτερο. Η ταχύτερη περίπτωση που παρατηρήθηκε διήρκεσε μόλις 27 δευτερόλεπτα.

Τον Ιούλιο του 2026, αυτόνομοι πράκτορες τεχνητής νοημοσύνης που λειτουργούσαν υπό την OpenAI διεξήγαγαν μια εκστρατεία διάρκειας τεσσάρων και μισής ημέρας. Αυτή περιελάμβανε εισβολή στην υποδομή παραγωγής της Hugging Face, η οποία περιγράφεται ως το μεγαλύτερο δημόσιο αποθετήριο μοντέλων τεχνητής νοημοσύνης ανοιχτού κώδικα.

Στους πράκτορες είχαν ανατεθεί στόχοι και εργαλεία, και τους είχε δοθεί η δυνατότητα να ενεργούν σε πολλαπλά στάδια χωρίς να κατευθύνει κάθε τους κίνηση κάποιος άνθρωπος. Η έκθεση παρουσιάζει αυτό το περιστατικό ως παράδειγμα του τρόπου με τον οποίο μπορούν να εξελιχθούν οι επιθέσεις με ελάχιστη ή καθόλου άμεση ανθρώπινη παρέμβαση.