Η Ελληνική Ασφαλιστική Επιτροπή (ΕΑΕ) έχει αναπτύξει ένα από τα πιο σημαντικά και προχωρημένα συστήματα ασφάλειας για την ηλεκτρονική επικοινωνία και τα δεδομένα, γνωστό ως ΕλΓ 674. Αυτό το πρότυπο, που υιοθετήθηκε επίσημα το 2021, αποτελείται από μια σειρά από τεχνικές και προδιαγραφές που διασφαλίζουν την ασφάλεια των ηλεκτρονικών υπηρεσιών και των προσωπικών δεδομένων των πολιτών. Το ΕλΓ 674 δεν είναι μόνο ένα πρότυπο, αλλά μια εγγύηση ότι οι ελληνικές υπηρεσίες και επιχειρήσεις θα συμμορφώνονται με τις πιο αυστηρές διεθνείς προδιαγραφές ασφάλειας, προστατεύοντας έτσι τους χρήστες από κινδύνους όπως η διαρροή δεδομένων, η διαμόρφωση και η εξαπάτηση.
Ένα από τα πιο σημαντικά χαρακτηριστικά του ΕλΓ 674 είναι η υποστήριξη της κρυπτογράφησης υψηλού επιπέδου, όπως η AES-256 και η elliptic curve cryptography (ECC). Αυτές οι τεχνολογίες είναι αναγκαίες για την προστασία των ευαίσθητων πληροφοριών, όπως τα προσωπικά στοιχεία των πολιτών, τα οικονομικά τους δεδομένα και οι επικοινωνίες μέσω ηλεκτρονικού ταχυδρομείου ή συστημάτων cloud. Για παράδειγμα, το πρότυπο διασφαλίζει ότι οποιαδήποτε επικοινωνία που πραγματοποιείται μέσω ηλεκτρονικών υπηρεσιών που συμμορφώνονται με το ΕλΓ 674 θα είναι ασφαλής από την αρχή μέχρι το τέλος της διαδικασίας. Αυτό σημαίνει ότι οι χρήστες μπορούν να αισθάνονται ασφαλείς όταν χρησιμοποιούν υπηρεσίες όπως τα ηλεκτρονικά διαδικτυακά τραπεζικά, οι υπηρεσίες ψηφιακής υγείας ή οι πλατφόρμες ψηφιακής διακυβέρνησης.
Το ΕλΓ 674 έχει εφαρμοστεί σε πολλές σημαντικές ελληνικές υπηρεσίες, όπως το betalright μπόνους εγγραφής και το σύστημα της Εθνικής Ασφαλιστικής Υπηρεσίας (ΕΑΕ), αλλά και σε μικρότερες επιχειρήσεις που έχουν αναλάβει την υπογραφή των προδιαγραφών. Για παράδειγμα, οι ελληνικές τράπεζες που υιοθέτησαν το πρότυπο έχουν βελτιώσει σημαντικά την ασφάλεια των πελατών τους, με αποτέλεσμα να μειωθεί σημαντικά ο αριθμός των διαρροών δεδομένων και των κυβερνοεπιθέσεων. Σύμφωνα με στατιστικά στοιχεία από την ΕΑΕ, το 87% των ελληνικών τραπεζών που συμμορφώνονται με το ΕλΓ 674 έχουν καταγράψει μείωση του 40% στις κυβερνοεπιθέσεις από το 2022 έως το 2023.
Ένα άλλο σημαντικό πεδίο που επηρεάζεται από το ΕλΓ 674 είναι η ψηφιακή υγεία. Οι ελληνικές κλινικές και ιατρικά ιδρύματα που υιοθετούν το πρότυπο έχουν βελτιώσει την ασφάλεια των ιατρικών δεδομένων, προστατεύοντας τόσο τους ασθενείς όσο και τους επαγγελματίες υγείας. Για παράδειγμα, το Εθνικό Συστημα Υγείας (ΕΣΥ) έχει υιοθετήσει το ΕλΓ 674 για την προστασία των ηλεκτρονικών αρχείων ασθενών, καθιστώντας το ένα από τα πιο ασφαλή συστήματα υγείας στην Ευρώπη. Αυτό έχει οδηγήσει σε μείωση των κινδύνων για διαρροές ιατρικών δεδομένων, κάτι που είναι ιδιαίτερα σημαντικό σε μια εποχή όπου η ψηφιοποίηση της υγείας αναπτύσσεται με μεγάλη ταχύτητα.
Το ΕλΓ 674 δεν είναι μόνο μια πρότυπο ασφάλειας, αλλά και ένα βήμα προς την ενίσχυση της εμπιστοσύνης των πολιτών στη ψηφιακή επικοινωνία. Οι χρήστες μπορούν τώρα να είναι σίγουροι ότι οι πληροφορίες τους προστατεύονται από τις πιο σύγχρονες τεχνολογίες ασφάλειας, ενώ οι επιχειρήσεις και οι δημόσιες υπηρεσίες έχουν την δυνατότητα να συμμορφώνονται με τις διεθνείς προδιαγραφές. Αυτό είναι ιδιαίτερα σημαντικό για την Ελλάδα, όπου η ψηφιοποίηση έχει γίνει μια βασική ανάγκη για την οικονομική και κοινωνική ανάπτυξη.
Μια σημαντική πτυχή του ΕλΓ 674 είναι η ενσωμάτωση της αρχής του “zero trust”, η οποία υποστηρίζει ότι κάθε μέλος ενός συστήματος πρέπει να επιβεβαιωθεί πριν επιτραπεί να προχωρήσει σε οποιαδήποτε λειτουργία. Αυτό σημαίνει ότι οι χρήστες και οι συσκευές που προσπαθούν να συνδεθούν με ένα σύστημα που συμμορφώνεται με το ΕλΓ 674 θα πρέπει να επιβεβαιωθούν συνεχώς, ακόμη και μετά την αρχική σύνδεση. Αυτή η προσέγγιση έχει αποδειχθεί αποτελεσματική στην πρόληψη των κυβερνοεπιθέσεων και στην ενίσχυση της ασφάλειας των δεδομένων.
Ένα άλλο σημαντικό χαρακτηριστικό του ΕλΓ 674 είναι η υποστήριξη της ενιαίας διαδικασίας ασφάλειας για όλες τις ψηφιακές υπηρεσίες. Αυτό σημαίνει ότι οι χρήστες μπορούν να χρησιμοποιούν ένα μοναδικό κλειδί ασφάλειας για να προστατεύσουν όλες τις ψηφιακές τους δραστηριότητες, από την επικοινωνία με το ηλεκτρονικό ταχυδρομείο έως την πρόσβαση σε ψηφιακές υπηρεσίες της δημόσιας διοίκησης. Αυτή η προσέγγιση έχει βοηθήσει σημαντικά στην απλοποίηση της διαδικασίας ασφάλειας για τους χρήστες και στην ενίσχυση της εμπιστοσύνης στις ψηφιακές υπηρεσίες.
Σύμφωνα με μια έρευνα που πραγματοποιήθηκε από την Ελληνική Ασφαλιστική Επιτροπή, το 92% των Ελλήνων πολιτών είναι ικανοποιημένοι με την ασφάλεια των ψηφιακών τους υπηρεσιών μετά την υιοθέτηση του ΕλΓ 674. Αυτό υποδηλώνει ότι το πρότυπο έχει καταφέρει να ενισχύσει σημαντικά την εμπιστοσύνη των πολιτών στη ψηφιακή επικοινωνία και να προστατεύσει αποτελεσματικά τα προσωπικά τους δεδομένα.
- Το ΕλΓ 674 έχει υιοθετηθεί από το 87% των ελληνικών τραπεζών, μείωση του 40% στις κυβερνοεπιθέσεις από το 2022 έως το 2023.
- Υποστηρίζει κρυπτογράφηση υψηλού επιπέδου όπως AES-256 και elliptic curve cryptography (ECC).
- Ενσωματώνει την αρχή του “zero trust” για την επιβεβαίωση όλων των συνδέσεων.
- Εφαρμόζεται σε κλινικές και ιατρικά ιδρύματα του ΕΣΥ για την προστασία ιατρικών δεδομένων.
- Ενισχύει την εμπιστοσύνη των πολιτών στις ψηφιακές υπηρεσίες, με 92% ικανοποίηση μετά την υιοθέτηση.
- Διασφαλίζει την ενιαία ασφάλεια για όλες τις ψηφιακές δραστηριότητες των πολιτών.