Με επιτυχία ολοκληρώθηκε η συμμετοχή του Οργανισμού Λιμένος Αλεξανδρούπολης Α.Ε. στην πανευρωπαϊκή άσκηση κυβερνοασφάλειας Cyber Europe 2026, η οποία πραγματοποιήθηκε στις 10 και 11 Ιουνίου 2026.
Η Cyber Europe 2026, που διοργανώνεται από τον Ευρωπαϊκό Οργανισμό Κυβερνοασφάλειας (ENISA) σε συνεργασία με τις Εθνική Αρχή Κυβερνοασφάλειας, αποτελεί τη μεγαλύτερη άσκηση προσομοίωσης κυβερνοεπιθέσεων στην Ευρωπαϊκή Ένωση, με έμφαση στις κρίσιμες υποδομές του τομέα των Μεταφορών. Στην άσκηση συμμετείχαν περισσότεροι από 5.000 ειδικοί σε θέματα κυβερνοασφάλειας από όλη την Ευρώπη, από δημόσιους φορείς, κρίσιμες υποδομές και ευρωπαϊκούς οργανισμούς.
Σε εθνικό επίπεδο, τον συντονισμό είχε η Εθνική Αρχή Κυβερνοασφάλειας, με ιδιαίτερη έμφαση στη Ναυτιλία και τις λιμενικές υποδομές.
Το σενάριο της άσκησης βασίστηκε σε μια σύνθετη και μεγάλης κλίμακας κυβερνοεπίθεση, κατά την οποία οργανωμένη ομάδα απειλής, με την ονομασία Valkyrie Syndicate, στόχευσε διασυνδεδεμένα συστήματα μεταφορών. Η επίθεση ξεκίνησε με προβλήματα στη λειτουργία των πυλών εισόδου του λιμένα και καθυστερήσεις στις επιχειρησιακές διαδικασίες, γεγονός που οδήγησε στη διερεύνηση περιστατικού. Στη συνέχεια διαπιστώθηκε ότι επρόκειτο για στοχευμένη κυβερνοεπίθεση σε πληροφοριακό σύστημα του λιμένα (PCS), η οποία εξελίχθηκε σταδιακά με στόχο την απόκτηση πρόσβασης και ελέγχου κρίσιμων υπηρεσιών..
Στη συνέχεια, το περιστατικό κλιμακώθηκε με τη χρήση ransomware και επεκτάθηκε πέρα από τα πληροφοριακά συστήματα (IT) σε συστήματα επιχειρησιακής λειτουργίας (OT), όπως το Vessel Traffic Service (VTS). Σε αυτό το στάδιο προσομοιώθηκε αλλοίωση δεδομένων που σχετίζονται με την παρακολούθηση της θαλάσσιας κυκλοφορίας, αναδεικνύοντας τις πιθανές επιπτώσεις μιας κυβερνοεπίθεσης στη λειτουργία και την ασφάλεια του λιμένα.
Κατά τη διάρκεια της άσκησης, οι συμμετέχοντες αντιμετώπισαν πολλαπλά και ταυτόχρονα περιστατικά, δοκιμάζοντας στην πράξη τα σχέδια απόκρισης σε συνθήκες πίεσης, σύμφωνα και με τις απαιτήσεις της οδηγίας NIS2. Παράλληλα, δόθηκε ιδιαίτερη έμφαση στον συντονισμό και την έγκαιρη ανταλλαγή πληροφοριών μεταξύ δημόσιων φορέων, ιδιωτικών οργανισμών και ευρωπαϊκών αρχών.
Η συμμετοχή του Οργανισμού Λιμένος Αλεξανδρούπολης Α.Ε. συνέβαλε ουσιαστικά:
- στην ενίσχυση της επιχειρησιακής ετοιμότητας απέναντι σε κυβερνοαπειλές
- στη βελτίωση των διαδικασιών διαχείρισης περιστατικών
- στην κατανόηση σύνθετων επιθέσεων που συνδυάζουν περιβάλλοντα IT και OT
Τα βασικά συμπεράσματα της άσκησης αναδεικνύουν τη σημασία:
- της έγκαιρης ανίχνευσης και ανάλυσης περιστατικών
- της σωστής διαχείρισης δικαιωμάτων πρόσβασης
- της ύπαρξης αξιόπιστων αντιγράφων ασφαλείας
- της ολοκληρωμένης αποκατάστασης των συστημάτων
Ο Οργανισμός Λιμένος Αλεξανδρούπολης Α.Ε. συνεχίζει να επενδύει στη θωράκιση των πληροφοριακών και επιχειρησιακών του υποδομών, συμβάλλοντας ενεργά στην ασφάλεια και την απρόσκοπτη λειτουργία του λιμένα, καθώς και στην ενίσχυση της ανθεκτικότητας των κρίσιμων υποδομών μεταφορών.
