Σε εφαρμογή τίθεται στην Ελλάδα το αναθεωρημένο ευρωπαϊκό πλαίσιο TIBER-EU, με την Τράπεζα της Ελλάδος και την Επιτροπή Κεφαλαιαγοράς να προχωρούν από κοινού στη δημοσίευση του Εθνικού Εγγράφου Υλοποίησης TIBER-GR, ενισχύοντας τις δοκιμές κυβερνοασφάλειας στον χρηματοοικονομικό τομέα.
Το νέο πλαίσιο προβλέπει προσομοιώσεις πραγματικών κυβερνοεπιθέσεων σε κρίσιμα συστήματα και λειτουργίες χρηματοοικονομικών οργανισμών, ώστε να εντοπίζονται αδυναμίες και να αξιολογείται η ανθεκτικότητά τους απέναντι σε σύνθετες ψηφιακές απειλές.
Παράλληλα, συστήνεται η Ομάδα Συντονισμού Δοκιμών TIBER (TLPT Cyber Team Greece – TCT-GR), στην οποία θα συμμετέχουν στελέχη των δύο εποπτικών αρχών. Η ομάδα θα αναλάβει τον συντονισμό και την υποστήριξη των δοκιμών στον ελληνικό χρηματοοικονομικό τομέα, στο πλαίσιο της προσπάθειας για την ενίσχυση της ψηφιακής ασφάλειας των εποπτευόμενων οργανισμών.
Το νέο πλαίσιο αφορά τις δοκιμές παρείσδυσης βάσει απειλών (Threat-Led Penetration Testing – TLPT), οι οποίες δεν περιορίζονται σε θεωρητικούς ελέγχους ασφαλείας. Αντίθετα, περιλαμβάνουν προσομοίωση κυβερνοεπιθέσεων υπό πραγματικές συνθήκες, σε κρίσιμα παραγωγικά συστήματα και λειτουργίες, με στόχο να διαπιστωθεί κατά πόσο οι οργανισμοί μπορούν να εντοπίσουν, να αντιμετωπίσουν και να περιορίσουν μια επίθεση.
Το TIBER-EU αναπτύχθηκε από το Ευρωπαϊκό Σύστημα Κεντρικών Τραπεζών και η ελληνική εφαρμογή του έχει σχεδιαστεί ώστε να καλύπτει τις απαιτήσεις του ευρωπαϊκού Κανονισμού DORA (2022/2554) για την ψηφιακή επιχειρησιακή ανθεκτικότητα, καθώς και του Ν. 5193/2025.
Ποιους φορείς αφορά η υποχρέωση
Οι δοκιμές TLPT αποτελούν κανονιστική υποχρέωση για τις χρηματοοικονομικές οντότητες που εμπίπτουν στο πεδίο εφαρμογής του DORA και πληρούν τα κριτήρια επιλεξιμότητας του Κανονισμού (ΕΕ) 2025/1190. Επομένως, η υποχρέωση δεν αφορά αυτομάτως κάθε επιχείρηση του χρηματοοικονομικού κλάδου, αλλά τους φορείς που καλύπτονται από το συγκεκριμένο ευρωπαϊκό πλαίσιο και πληρούν τις προβλεπόμενες προϋποθέσεις.
Η εφαρμογή των δοκιμών αποσκοπεί στην αξιολόγηση της πραγματικής αποτελεσματικότητας των μηχανισμών κυβερνοασφάλειας. Μέσα από τις προσομοιώσεις, οι οργανισμοί μπορούν να εντοπίζουν αδυναμίες στις υποδομές και στις διαδικασίες τους και να προχωρούν στις αναγκαίες διορθωτικές παρεμβάσεις, πριν αντίστοιχα κενά αξιοποιηθούν σε μια πραγματική επίθεση.
Η πρωτοβουλία αποκτά ιδιαίτερη σημασία σε ένα περιβάλλον όπου η ψηφιοποίηση των χρηματοοικονομικών υπηρεσιών αυξάνει την εξάρτηση από σύνθετα πληροφοριακά συστήματα και τεχνολογικές υποδομές. Μια επιτυχημένη επίθεση σε κρίσιμες λειτουργίες μπορεί να προκαλέσει διακοπές υπηρεσιών και λειτουργικές διαταραχές, καθιστώντας την πρόληψη και την έγκαιρη ανίχνευση απειλών βασικές παραμέτρους για τη σταθερότητα του χρηματοπιστωτικού συστήματος.
Με την υιοθέτηση του TIBER-GR, η Τράπεζα της Ελλάδος και η Επιτροπή Κεφαλαιαγοράς διαμορφώνουν ένα κοινό πλαίσιο για τη διεξαγωγή εξειδικευμένων δοκιμών κυβερνοανθεκτικότητας, ευθυγραμμισμένο με τις ευρωπαϊκές απαιτήσεις. Το ζητούμενο είναι οι χρηματοοικονομικοί οργανισμοί που υπάγονται στο καθεστώς να μην περιορίζονται στην τυπική συμμόρφωση με τους κανόνες, αλλά να μπορούν να αποδεικνύουν στην πράξη την ικανότητά τους να αντέχουν και να ανταποκρίνονται σε πραγματικές ψηφιακές απειλές.