{"text_format":"1","workbook":"xlsx","n_sheets":3,"sheets":["Οδηγίες","Ερωτηματολόγιο αυτοαξιολόγησης","Αποτελέσματα"],"not_rendered":{"charts":22,"images":2,"macros":1,"external_links":0,"defined_names":0,"comments":0,"pivot_tables":0},"unopened":[],"bounds":{"document_bytes":16777216,"sheet_cells":100000,"rows_first":2000,"rows_last":500,"rows_between":2000,"halvings":0,"cell_chars":16384,"cell_head_chars":4096},"cells_cut":0,"cells_raw":0,"read":"whole","date_system":"1900"}

{"sheet":"Οδηγίες","index":0,"n_rows":108,"n_cols":10,"rows_kept":108,"cut":false,"hidden":false,"merged":[[14,1,14,7],[14,9,14,15],[15,1,15,7],[15,9,15,15],[16,1,16,7],[16,9,16,16],[17,1,17,7],[17,9,17,15],[18,1,18,7],[18,9,18,15],[19,1,19,7],[19,9,19,15],[20,1,20,7],[20,9,20,15],[21,1,21,7],[21,9,21,15],[22,1,22,7],[22,9,22,16],[23,1,23,7],[36,1,36,6],[48,2,48,12],[49,2,49,12],[50,2,50,12],[51,2,51,12],[52,2,52,12],[54,1,54,16],[56,2,56,12],[57,2,57,12],[58,2,58,12],[59,2,59,12],[60,2,60,12],[61,2,61,12],[66,1,66,16],[83,1,83,2],[83,3,83,4],[83,5,83,6],[84,1,84,2],[84,3,84,4],[84,5,84,6],[85,1,85,2],[85,3,85,4],[85,5,85,6],[86,1,86,2],[86,3,86,4],[86,5,86,6],[99,1,99,16],[101,1,101,16],[107,1,107,16],[103,1,105,16],[63,1,64,16],[68,1,69,16],[76,1,79,16],[88,1,90,16],[96,1,97,16],[92,1,94,16],[73,1,74,16],[81,1,82,2],[81,3,82,4],[81,5,82,6],[11,1,12,16],[44,1,46,16],[30,1,34,16],[25,1,29,16]]}
[]
[]
[]
[null,null,null,null,"Εργαλείο αυτοαξιολόγησης της κυβερνοασφάλειας Οργανισμών"]
[null,null,null,null,"(Cybersecurity self assessment tool)"]
[]
[]
[]
[]
[null,"Γενικά"]
[]
[null,"Το παρόν εργαλείο αποτελεί ένα μηχανισμό με τον οποίο οι Οργανισμοί μπορούν να διενεργήσουν αυτοαξιολόγηση του επιπέδου ασφάλειας των συστημάτων δικτύου και πληροφοριών τους. Το εργαλείο περιέχει συνολικά 234 σημεία ελέγχου χωρισμένα σε 19 θεματικές ενότητητες, οι οποίες είναι οι εξής: "]
[]
[]
[null,"1)  Διοίκηση κυβερνοασφάλειας και διαχείριση επικινδυνότητας ",null,null,null,null,null,null,null,"11) Απομακρυσμένη εργασία"]
[null,"2) Καταγραφή υλικού και λογισμικού ",null,null,null,null,null,null,null,"12) Χρήση κρυπτογραφίας"]
[null,"3) Ασφαλής παραμετροποίηση εξοπλισμού και εφαρμογών ",null,null,null,null,null,null,null,"13) Εκπαίδευση και ευαισθητοποίηση σε θέματα κυβερνοασφάλειας"]
[null,"4)  Έλεγχος εκτέλεσης προγραμμάτων και υπηρεσιών ",null,null,null,null,null,null,null,"14) Διαχείριση κινδύνων στην εφοδιαστική αλυσίδα "]
[null,"5) Διαχείριση λογαριασμών και έλεγχος πρόσβασης",null,null,null,null,null,null,null,"15)  Υλοποίηση τεχνικών ελέγχων κυβερνοασφάλειας"]
[null,"6) Αυθεντικοποίηση χρηστών",null,null,null,null,null,null,null,"16) Μέτρα φυσικής ασφάλειας εγκαταστάσεων"]
[null,"7) Ασφάλεια δικτύων",null,null,null,null,null,null,null,"17) Λήψη αντιγράφων ασφαλείας (backup)"]
[null,"8) Προστασία από κακόβουλο λογισμικό",null,null,null,null,null,null,null,"18) Αντιμετώπιση περιστατικών κυβερνοασφάλειας"]
[null,"9) Τήρηση και ανάλυση αρχείων καταγραφής συμβάντων (event logs)",null,null,null,null,null,null,null,"19) Διασφάλιση επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή"]
[null,"10) Ασφάλεια διαδικτυακών εφαρμογών"]
[]
[null,"Το εργαλείο απευθύνεται κυρίως σε δημόσιους και ιδιωτικούς Οργανισμούς που αποτελούν σημαντικές και κρίσιμες υποδομές για τη χώρα, όπως είναι οι φορείς εκμετάλλευσης βασικών υπηρεσιών καθώς και κρατικοί φορείς (Υπουργεία, Ανεξάρτητες Αρχές, Βουλή των Ελλήνων, Προεδρία της Δημοκρατίας). Ζητούμενο για τους εν λόγω Οργανισμούς είναι η επίτευξη ενός υψηλού επιπέδου κυβερνοασφάλειας, προκειμένου τα συστήματα δικτύου και πληροφοριών τους να προστατεύονται επαρκώς από τις συνεχώς εξελισσόμενες κυβερνοαπειλές, να αποκτήσουν την ικανότητα να ανταποκρίνονται έγκαιρα σε περιστατικά κυβερνοεπιθέσεων και να ανακτούν άμεσα τη λειτουργικότητα και τη συνέχιση της παροχής των υπηρεσιών τους."]
[]
[]
[]
[]
[null,"Με το εργαλείο αυτοαξιολόγησης ολοκληρώνεται η Δράση «Ανάπτυξη πλαισίου προαγωγής της αριστείας στον τομέα της κυβερνοασφάλειας (cybersecurity excellence management framework)» της Εθνικής Στρατηγικής Κυβερνοασφάλειας 2020-2025. Η Δράση ολοκληρώθηκε εξ ολοκλήρου in-house από την Εθνική Αρχή Κυβερνοασφάλειας - Διεύθυνση Στρατηγικού Σχεδιασμού Κυβερνοασφάλειας και περιλαμβάνει το εργαλείο αυτοαξιολόγησης καθώς και το Εγχειρίδιο Κυβερνοασφάλειας (Cybersecurity Handbook). Το εργαλείο αυτοαξιολόγησης και το Εγχειρίδιο Κυβερνοασφάλειας θα πρέπει να χρησιμοποιούνται από κοινού, καθώς τα σημεία ελέγχου του εργαλείου στηρίζονται σε πολύ μεγάλο βαθμό στα controls του Εγχειριδίου Κυβερνοασφάλειας."]
[]
[]
[]
[]
[]
[null,"Το Εγχειρίδιο Κυβερνοασφάλειας είναι διαθέσιμο για λήψη",null,null,null,null,null,{"$f":"HYPERLINK(\"https://mindigital.gr/wp-content/uploads/2021/06/%CE%95%CE%B3%CF%87%CE%B5%CE%B9%CF%81%CE%AF%CE%B4%CE%B9%CE%BF-%CE%9A%CF%85%CE%B2%CE%B5%CF%81%CE%BD%CE%BF%CE%B1%CF%83%CF%86%CE%AC%CE%BB%CE%B5%CE%B9%CE%B1%CF%82.pdf\",\"εδώ\")","v":"εδώ"}]
[]
[null,"Οδηγίες χρήσης"]
[]
[null,"Βασικά χαρακτηριστικά του εργαλείου:"]
[]
[null,"1) Φύλλο \"Ερωτηματολόγιο αυτοαξιολόγησης\""]
[]
[null,"Αναπτύσσονται οι ερωτήσεις (σημεία ελέγχου) του εργαλείου. Συνολικά περιέχονται 234 σημεία ελέγχου χωρισμένα σε 19 θεματικές ενότητητες. Κάθε απάντηση λαμβάνει συγκεκριμένους πόντους, οι οποίοι αθροίζονται προκειμένου να εξαχθεί η βαθμολογία (score) για κάθε θεματική ενότητα. Η αντιστοίχιση πόντων και απαντήσεων απεικονίζεται στον παρακάτω πίνακα:"]
[]
[]
[]
[null,"Πόντοι","Απάντηση"]
[null,0,"\"Δεν απαντήθηκε\", \"Όχι\", \"Δεν υλοποιείται\""]
[null,1,"\"Εν μέρει\", \"Υλοποιείται σε κάποια συστήματα\", \"Υλοποιείται σε κάποιες εφαρμογές\""]
[null,2,"\"Σε μεγάλο βαθμό\", \"Υλοποιείται στα περισσότερα συστήματα\", \"Υλοποιείται στις περισσότερες εφαρμογές\" "]
[null,3,"\"Ναι\", \"Πλήρως\", \"Υλοποιείται σε όλα τα συστήματα\", \"Υλοποιείται σε όλες τις εφαρμογές\" "]
[]
[null,"Ειδικά για τις ερωτήσεις που αφορούν πολιτικές ασφάλειας και διαδικασίες (συνολικά 20), η αντιστοίχιση πόντων και απαντήσεων έχει ως εξής:"]
[]
[null,"Πόντοι","Απάντηση"]
[null,0,"\"Δεν απαντήθηκε\", \"Δεν υπάρχει πολιτική ασφάλειας\""]
[null,1,"\"Η πολιτική ασφάλειας ασκείται εμπειρικά\", \"Πολιτική και διαδικασίες ασκούνται εμπειρικά\""]
[null,2,"\"Υπάρχει μερικώς γραπτή πολιτική ασφάλειας\", \"Υπάρχει μερικώς γραπτή πολιτική και διαδικασίες\" "]
[null,3,"\"Υπάρχει γραπτή πολιτική ασφάλειας\", \"Υπάρχει γραπτή πολιτική και διαδικασίες\" "]
[null,4,"\"Η πολιτική ασφάλειας είναι γραπτή και εγκεκριμένη\", \"Υπάρχει εγκεκριμένη γραπτή πολιτική και διαδικασίες\""]
[]
[null,"Δεδομένου ότι δεν έχουν όλα τα σημεία ελέγχου την ίδια βαρύνουσα σημασία, η βαθμολογία για κάθε σημείο ελέγχου πολλαπλασιάζεται με συγκεκριμένο συντελεστή βαρύτητας και με αυτόν τον τρόπο προκύπτει το συνολικό score. Οι συντελεστές βαρύτητας είναι οι 1, 2 και 3."]
[]
[]
[null,"Επίσης, δεξιά του score κάθε ερώτησης διατίθεται χώρος προκειμένου ο αυτοαξιολογούμενος φορέας να εισάγει παρατηρήσεις / σχόλια, εφόσον το επιθυμεί. "]
[]
[null,"Τέλος, στο πάνω σημείο του φύλλου έχει δημιουργηθεί reset button, με το πάτημα του οποίου όλες οι απαντήσεις τίθενται στη defalut τιμή \"Δεν απαντήθηκε\", οπότε και το score όλων των απαντήσεων μηδενίζεται αντίστοιχα."]
[]
[]
[null,"2) Φύλλο \"Αποτελέσματα\""]
[]
[null,"Απεικονίζονται με γραφιστικό τρόπο τα αποτελέσματα, τα οποία εξάγονται ταυτόχρονα με την επιλογή κάθε απάντησης. Πιο συγκεκριμένα, υπάρχουν δύο είδη διαγραμμάτων:"]
[]
[]
[null,"α) Η βαθμολογία που έχει επιτευχθεί, ως ποσοστό επί % της μέγιστης βαθμολογίας, για κάθε θεματική ενότητα ξεχωριστά αλλά και στο σύνολο. Εδώ, απεικονίζονται επίσης η αντίστοιχη απομένουσα επικινδυνότητα που προκύπτει εάν αφαιρεθεί η βαθμολογία από την τιμή 100%, καθώς και η κατάσταση της επικινδυνότητας, η οποία και εκφράζεται στην κλίμακα Low Risk / Medium Risk / High Risk / Critical Risk. Ανάλογα με τη βαθμολογία που έχει επιτευχθεί, τα γραφήματα απεικονίζονται με διαφορετικό χρώμα ως εξής:   "]
[]
[]
[]
[]
[null,"Βαθμολογία",null,"Κατάσταση επικινδυνότητας",null,"Χρώμα γραφήματος"]
[]
[null,"76% - 100%",null,"Low Risk",null,"Μπλε"]
[null,"51% - 75%",null,"Medium Risk",null,"Πράσινο"]
[null,"26% - 50%",null,"High Risk",null,"Πορτοκαλί"]
[null,"0% - 25%",null,"Critical Risk",null,"Κόκκινο"]
[]
[null,"Τονίζουμε ότι το διάγραμμα της συνολικής βαθμολογίας (και επικινδυνότητας) είναι ενδεικτικό, καθώς το επίπεδο κυβερνοασφάλειας σε έναν Οργανισμό ισούται με το επίπεδο κυβερνοασφάλειας του πιο αδύναμου κρίκου (weakest link). Για το λόγο αυτό, οι Οργανισμοί οφείλουν να εφιστούν την προσοχή τους στα επί μέρους διαγράμματα, ανά θεματική ενότητα, προκειμένου να εντοπίσουν τις συγκεκριμένες ελλείψεις που πρέπει να διορθωθούν."]
[]
[]
[]
[null,"β) Ο βαθμός ωριμότητας των πολιτικών ασφάλειας και διαδικασιών. Η ανάπτυξη γραπτών και εγκεκριμένων πολιτικών και διαδικασιών που διέπουν την κυβερνοασφάλεια, σε συνδυασμό με την τακτική αξιολόγησή τους, αποτελεί το θεμέλιο ενός ολοκληρωμένου συστήματος διαχείρισης ασφάλειας πληροφοριών και ταυτόχρονα έναν βασικό δείκτη ωριμότητας για την κυβερνοασφάλεια σε έναν Οργανισμό."]
[]
[]
[]
[null,"Εδώ, λαμβάνεται το score από τις συνολικά 20 ερωτήσεις του εργαλείου που αφορούν σε πολιτικές ασφάλειας και διαδικασίες και το αποτέλεσμα απεικονίζεται ως ποσοστό επί % της μέγιστης βαθμολογίας στις συγκεκριμένες ερωτήσεις."]
[]
[]
[null,"Οι κύριοι στόχοι του εργαλείου είναι:"]
[]
[null,"α) Να παρέχει ένα πρακτικό μέσο μέτρησης του επιπέδου κυβερνοασφάλειας ενός Οργανισμού σε συγκεκριμένα βασικά θεματικά πεδία."]
[]
[null,"β) Να αποτελέσει χρήσιμο βοήθημα για τους Οργανισμούς στο να εντοπίσουν τις ελλείψεις εκείνες που αυξάνουν σημαντικά το βαθμό επικινδυνότητας για τα πληροφοριακά τους συστήματα, προκειμένου να προβούν στην επιλογή των κατάλληλων τεχνικών και οργανωτικών μέτρων που θα ενδυναμώσουν το επίπεδο κυβερνοασφάλειας."]
[]
[]
[]
[null,"γ) Να αποτελέσει απαραίτητο εργαλείο για την εισήγηση και λήψη αποφάσεων (evidence-based decision making) σε σχέση με την κυβερνοασφάλεια."]

{"sheet":"Ερωτηματολόγιο αυτοαξιολόγησης","index":1,"n_rows":301,"n_cols":33,"rows_kept":301,"cut":false,"hidden":false,"merged":[[4,0,4,6],[5,21,5,22],[5,23,5,24],[5,25,5,26],[5,28,5,29],[5,30,5,31],[5,32,5,33],[6,21,6,22],[6,23,6,24],[6,25,6,26],[6,28,6,29],[6,30,6,31],[6,32,6,33],[28,0,28,6],[42,0,42,6],[63,0,63,6],[77,0,77,6],[94,0,94,6],[107,0,107,6],[130,0,130,6],[143,0,143,6],[164,0,164,6],[190,0,190,6],[199,0,199,6],[212,0,212,6],[224,0,224,6],[234,0,234,6],[245,0,245,6],[261,0,261,6],[272,0,272,6],[289,0,289,6],[0,0,1,6]]}
["Ερωτηματολόγιο αυτοαξιολόγησης "]
[]
[]
[]
["1. Διοίκηση κυβερνοασφάλειας και διαχείριση επικινδυνότητας "]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,null,null,"1. score","1. max score","percentage",null,"Συνολικό score",null,"Συνολικό max score",null,"max score percentage",null,null,"score πολιτικών",null,"max score πολιτικών",null,"percentage πολιτικών"]
["1.1","Ο Οργανισμός διαθέτει διακριτή οργανική μονάδα αρμόδια για την ασφάλεια των πληροφοριακών συστημάτων.",null,null,3,{"$f":"IF(P7<3,0,IF(P7=3,E7*3))","v":0},null,null,null,"Δεν απαντήθηκε","Δεν απαντήθηκε","Δεν απαντήθηκε","Δεν απαντήθηκε","Δεν απαντήθηκε","Δεν απαντήθηκε",1,null,{"$f":"SUM(F7:F27)","v":0},{"$f":"((SUM(E7:E27))*3)+3","v":156},{"$f":"(R7/S7)*100%","v":0},null,{"$f":"SUM(R7+R31+R45+R66+R80+R97+R110+R133+R146+R167+R193+R202+R215+R227+R237+R248+R264+R275+R292)","v":0},null,{"$f":"SUM(S7+S31+S45+S66+S80+S97+S110+S133+S146+S167+S193+S202+S215+S227+S237+S248+S264+S275+S292)","v":1683},null,{"$f":"(V7/X7)*100%","v":0},null,null,{"$f":"SUM(F14+F31+F32+F45+F66+F80+F97+F110+F133+F146+F167+F193+F202+F215+F227+F237+F248+F264+F275+F292)","v":0},null,240,null,{"$f":"(AC7/AE7)*100%","v":0}]
["1.2","Ο Οργανισμός έχει ορίσει στέλεχός του ως υπεύθυνο ασφάλειας πληροφοριακών συστημάτων (chief information security officer - CISO), με βασικές αρμοδιότητες την παροχή στρατηγικού επιπέδου οδηγιών για θέματα κυβερνοασφάλειας, την επίβλεψη και παρακολούθηση του συστήματος διαχείρισης ασφάλειας πληροφοριών, τη διασφάλιση της συμμόρφωσης του Οργανισμού με τις αντίστοιχες νομοθετικές και κανονιστικές ρυθμίσεις και το συντονισμό των στόχων της κυβερνοασφάλειας με τους επιχειρησιακούς στόχους του Οργανισμού.",null,null,3,{"$f":"IF(P8<3,0,IF(P8=3,E8*3))","v":0},null,null,null,"Όχι","Δεν υλοποιείται","Δεν υλοποιείται","Όχι","Δεν υπάρχει πολιτική ασφάλειας","Δεν υπάρχει πολιτική και διαδικασίες",1]
["1.3","Ο Οργανισμός παρέχει στον CISO όλους τους απαραίτητους υλικοτεχνικούς, οικονομικούς και ανθρώπινους πόρους για την άσκηση των καθηκόντων του, καθώς και πόρους απαραίτητους για τη διατήρηση της εμπειρογνωσίας του.",null,null,3,{"$f":"IF(P9<3,0,IF(P9=3,E9*1,IF(P9=4,E9*2,IF(P9=5,E9*3))))","v":0},null,null,null,"Ναι","Υλοποιείται σε κάποιες εφαρμογές","Υλοποιείται σε κάποια συστήματα","Εν μέρει","Η πολιτική ασφάλειας ασκείται εμπειρικά","Πολιτική και διαδικασίες ασκούνται εμπειρικά",1]
["1.4","Ο Οργανισμός έχει ορίσει πρόσωπο ως υπεύθυνο προστασίας δεδομένων (data protection officer), με σκοπό την εξασφάλιση επαρκούς προστασίας της ιδιωτικότητας και τη συμμόρφωση του Οργανισμού με τη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα.",null,null,1,0,null,null,null,null,"Υλοποιείται στις περισσότερες εφαρμογές","Υλοποιείται στα περισσότερα συστήματα","Σε μεγάλο βαθμό","Υπάρχει μερικώς γραπτή πολιτική ασφάλειας","Υπάρχει μερικώς γραπτή πολιτική και διαδικασίες",1]
["1.5","Ο Οργανισμός έχει εγκαθιδρύσει με ξεκάθαρο τρόπο ρόλους και ευθύνες όσον αφορά στην κυβερνοασφάλεια για το σύνολο του προσωπικού, καθώς και για τους προμηθευτές και παρόχους υπηρεσιών. Οι ρόλοι και ευθύνες αναθεωρούνται περιοδικά με σκοπό τη διασφάλιση της καταλληλότητάς τους.",null,null,2,{"$f":"IF(P11<3,0,IF(P11=3,E11*1,IF(P11=4,E11*2,IF(P11=5,E11*3))))","v":0},null,null,null,null,"Υλοποιείται σε όλες τις εφαρμογές","Υλοποιείται σε όλα τα συστήματα","Πλήρως","Υπάρχει γραπτή πολιτική ασφάλειας","Υπάρχει γραπτή πολιτική και διαδικασίες",1]
["1.6","Ο Οργανισμός δεσμεύει ποσό στον ετήσιο προϋπολογισμό του που αφορά αποκλειστικά στη διαχείριση και υλοποίηση έργων κυβερνοασφάλειας.",null,null,2,{"$f":"IF(P12<3,0,IF(P12=3,E12*3))","v":0},null,null,null,null,null,null,null,"Η πολιτική ασφάλειας είναι γραπτή και εγκεκριμένη","Υπάρχει εγκεκριμένη γραπτή πολιτική και διαδικασίες",1]
["1.7","Η οργανωτική προσέγγιση και διαχείριση των ζητημάτων κυβερνοασφάλειας υποστηρίζεται και καθοδηγείται ενεργά από το ανώτατο επίπεδο ηγεσίας του Οργανισμού. Οι αποφάσεις που λαμβάνονται κοινοποιούνται με αποτελεσματικό τρόπο σε στελέχη και υπηρεσιακές δομές με τους κατάλληλους ρόλους και αρμοδιότητες για πρακτική εφαρμογή.",null,null,2,{"$f":"IF(P13<3,0,IF(P13=3,E13*1,IF(P13=4,E13*2,IF(P13=5,E13*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["1.8","Ο Οργανισμός έχει εκπονήσει καταγεγραμμένη και εγκεκριμένη πολιτική ασφάλειας, η οποία περιγράφει τη διαχειριστική του προσέγγιση ως προς την ασφάλεια των συστημάτων δικτύου και πληροφοριών. ",null,null,3,{"$f":"IF(P14<3,0,IF(P14=3,E14*1,IF(P14=4,E14*2,IF(P14=5,E14*3,IF(P14=6,E14*4)))))","v":0},null,null,null,null,null,null,null,null,null,1]
["1.9","Η πολιτική ασφάλειας του Οργανισμού έχει λάβει την έγκριση της ανώτατης διοίκησης.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["1.10","Η πολιτική ασφάλειας του Οργανισμού παραπέμπει και σε άλλες πολιτικές και διαδικασίες, οι οποίες εξειδικεύουν σε θεματικά πεδία τον τρόπο εφαρμογής τεχνικών και οργανωτικών μέτρων προστασίας.",null,null,3,{"$f":"IF(P16<3,0,IF(P16=3,E16*1,IF(P16=4,E16*2,IF(P16=5,E16*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["1.11","Ο Οργανισμός αναθεωρεί τις πολιτικές ασφάλειας σε περιοδική βάση ή όταν συμβούν σημαντικές αλλαγές στο οργανωσιακό, επιχειρησιακό, τεχνικό και νομικό περιβάλλον του Οργανισμού. Οι αναθεωρημένες πολιτικές λαμβάνουν την έγκριση της ανώτατης διοίκησης.",null,null,2,{"$f":"IF(P17<3,0,IF(P17=3,E17*1,IF(P17=4,E17*2,IF(P17=5,E17*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["1.12","Οι διαδικασίες που εξειδικεύουν θεματικά τα ζητήματα κυβερνοασφάλειας αναθεωρούνται σε περιοδική βάση ή όταν συμβούν σημαντικές αλλαγές στο οργανωσιακό, επιχειρησιακό, τεχνικό και νομικό περιβάλλον του Οργανισμού. Οι αναθεωρημένες διαδικασίες λαμβάνουν την έγκριση οργανικής μονάδας ή ειδικής ομάδας σε ιεραρχικό επίπεδο ανάλογο με την κρισιμότητά τους. ",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["1.13","Οι πολιτικές και διαδικασίες που σχετίζονται με την κυβερνοασφάλεια ενσωματώνονται αρμονικά με τις υπόλοιπες οργανωσιακές και επιχειρησιακές διαδικασίες του Οργανισμού.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["1.14","Ο Οργανισμός υλοποιεί διαδικασίες αποτίμησης επικινδυνότητας (risk assessment), με τις οποίες εντοπίζονται, αναλύονται, αξιολογούνται και διαχειρίζονται οι κίνδυνοι για τα συστήματα δικτύου και επικοινωνιών.",null,null,3,{"$f":"IF(P20<3,0,IF(P20=3,E20*1,IF(P20=4,E20*2,IF(P20=5,E20*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["1.15","Η αποτίμηση επικινδυνότητας διενεργείται όταν λάβουν χώρα σημαντικές αλλαγές που περιλαμβάνουν: α) τεχνικές αλλαγές στα συστήματα που υποστηρίζουν την παροχή κρίσιμων υπηρεσιών του Οργανισμού, β) αλλαγές στο περιβάλλον κυβερνοαπειλών.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["1.16","Ο Οργανισμός υλοποιεί διαδικασίες αποτίμησης επικινδυνότητας (risk assessment) εφαρμόζοντας διεθνώς αποδεκτές μεθοδολογίες, το αποτέλεσμα των οποίων συνιστά ένα ολοκληρωμένο σύνολο τεκμηριωμένων απαιτήσεων και μέτρων ασφάλειας με σκοπό την επαρκή αντιμετώπιση των κινδύνων.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["1.17","Τα αποτελέσματα και συμπεράσματα της αποτίμησης επικινδυνότητας επικοινωνούνται σε εύλογο χρονικό διάστημα σε πρόσωπα με ρόλους λήψης αποφάσεων και αντίστοιχης ευθύνης και λογοδοσίας.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["1.18","Ο Οργανισμός αξιολογεί περιοδικά την αποτελεσματικότητα των διαδικασιών αποτίμησης επικινδυνότητας και εφαρμόζει βελτιώσεις στα σημεία που απαιτείται.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["1.19","Ο Οργανισμός έχει αναπτύξει βασικούς δείκτες απόδοσης (key performance indicators), με τους οποίους αξιολογεί όλες τις πολιτικές και διαδικασίες που σχετίζονται με την κυβερνοασφάλεια. Τα αποτελέσματα της αξιολόγησης κοινοποιούνται στην ανώτατη διοίκηση.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["1.20","Ο Οργανισμός υλοποιεί πρόγραμμα συλλογής γνώσης για κυβερνοαπειλές (cyber threat intelligence program), με σκοπό τη διαμόρφωση επαρκούς αντίληψης για τους μηχανισμούς, τους δείκτες και τη συμπεριφορά υπαρχόντων και αναδυόμενων απειλών στον κυβερνοχώρο.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["1.21","Ο Οργανισμός έχει πιστοποιηθεί ότι υλοποιεί ένα ολοκληρωμένο σύστημα διαχείρισης ασφάλειας πληροφοριών (information security management system), με σκοπό την επαρκή προστασία της εμπιστευτικότητας, ακεραιότητας και διαθεσιμότητας των δεδομένων του. Παραδείγματα αποτελούν τα ISO 27001, PCI DSS, NIST Cyber security framework, ISA/IEC 62443 κ.α.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["2. Καταγραφή υλικού και λογισμικού",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"2. score","2. max score","percentage"]
["2.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην καταγραφή και ορθή χρήση του υλικού εξοπλισμού πληροφορικής, συστημάτων, εφαρμογών και δεδομένων.",null,null,3,{"$f":"IF(P31<3,0,IF(P31=3,E31*1,IF(P31=4,E31*2,IF(P31=5,E31*3,IF(P31=6,E31*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F31:F41)","v":0},{"$f":"((SUM(E31:E41))*3)+6","v":87},{"$f":"(R31/S31)*100%","v":0}]
["2.2","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην ορθή χρήση των κινητών συσκευών (laptops, tablets, smartphones), καθώς και των μεταφερόμενων μέσων αποθήκευσης (usb, εξωτερικών σκληρών δίσκων, cd, dvd).",null,null,3,{"$f":"IF(P32<3,0,IF(P32=3,E32*1,IF(P32=4,E32*2,IF(P32=5,E32*3,IF(P32=6,E32*4)))))","v":0},null,null,null,null,null,null,null,null,null,1]
["2.3","Ο Οργανισμός τηρεί ακριβή και επικαιροποιημένο κατάλογο (asset inventory) με όλα τα αγαθά πληροφορικής (υλικό και λογισμικό) που τηρούνται στις φυσικές υποδομές του, καθώς και τις εφαρμογές που φιλοξενούνται σε cloud περιβάλλοντα. Ο κατάλογος περιέχει λεπτομερή στοιχεία, όπως όνομα, ιδιοκτήτης, IP διεύθυνση (εάν είναι static), MAC διεύθυνση, έκδοση, περιγραφή λειτουργίας, τοποθεσία κ.λπ.",null,null,3,{"$f":"IF(P33<3,0,IF(P33=3,E33*1,IF(P33=4,E33*2,IF(P33=5,E33*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["2.4","Ο Οργανισμός έχει ορίσει έναν ιδιοκτήτη (owner) για κάθε αγαθό πληροφορικής, με σκοπό να υπάρχει ευθύνη και λογοδοσία καθ’ όλη τη διάρκεια του κύκλου ζωής του αγαθού.",null,null,2,{"$f":"IF(P34<3,0,IF(P34=3,E34*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["2.5","Ο Οργανισμός έχει ταξινομήσει τα αγαθά πληροφορικής (υλικό, λογισμικό, δεδομένα) σε διακριτές ομάδες ανάλογα με την κρισιμότητα και ευαισθησία τους για τις επιχειρησιακές λειτουργίες του.",null,null,2,{"$f":"IF(P35<3,0,IF(P35=3,E35*1,IF(P35=4,E35*2,IF(P35=5,E35*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["2.6","Ο Οργανισμός έχει αναγνωρίσει τα ευαίσθητα δεδομένα που επεξεργάζεται, σύμφωνα με τη νομοθεσία περί προστασίας δεδομένων προσωπικού χαρακτήρα, καθώς και τα κρίσιμα επιχειρησιακά δεδομένα, σύμφωνα με τις κανονιστικές απαιτήσεις και τις επιχειρησιακές ανάγκες του.",null,null,2,{"$f":"IF(P36<3,0,IF(P36=3,E36*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["2.7","Ο Οργανισμός υλοποιεί διαδικασία ασφαλούς απόσυρσης σταθερών και μεταφερόμενων συσκευών, μέσω της οποίας επιβεβαιώνεται η διαγραφή κρίσιμων και προσωπικών δεδομένων από τις συσκευές πριν την απόσυρση.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["2.8","Ο Οργανισμός διασφαλίζει ότι οι ιδιόκτητες κινητές συσκευές (laptops, tablets, smartphones) που οι εργαζόμενοι φέρουν στο χώρο εργασίας (“bring your own device”) δεν έχουν δυνατότητα πρόσβασης σε κρίσιμα ή ευαίσθητα συστήματα του Οργανισμού.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["2.9","Ο Οργανισμός διασφαλίζει ότι εάν οι ιδιόκτητες κινητές συσκευές (laptops, tablets, smartphones) που οι εργαζόμενοι φέρουν στο χώρο εργασίας (“bring your own device”) αποκτήσουν πρόσβαση στο Internet, αυτό γίνεται μόνο μέσω δικτύου που είναι διαχωρισμένο από το υπόλοιπο δίκτυο του Οργανισμού.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["2.10","Ο Οργανισμός διασφαλίζει ότι εφόσον οι ιδιόκτητες κινητές συσκευές (laptops, tablets, smartphones) που οι εργαζόμενοι φέρουν στο χώρο εργασίας (“bring your own device”) αποκτήσουν πρόσβαση σε κρίσιμα ή ευαίσθητα δεδομένα, τότε ελέγχονται και διαμορφώνονται με τα κατάλληλα μέτρα προστασίας από τις τεχνικές υπηρεσίες του Οργανισμού.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["2.11","Ο Οργανισμός χρησιμοποιεί εργαλείο που προγραμματισμένα σαρώνει το δίκτυό του και εντοπίζει τις συσκευές που είναι συνδεδεμένες σε αυτό, μαζί με τα χαρακτηριστικά τους, με σκοπό την τακτική επικαιροποίηση του καταλόγου και τον εντοπισμό τυχόν μη εξουσιοδοτημένων συσκευών.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["3. Ασφαλής παραμετροποίηση εξοπλισμού και εφαρμογών",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"3. score","3. max score","percentage"]
["3.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην ασφαλή παραμετροποίηση εξοπλισμού, λειτουργικών συστημάτων και εφαρμογών.",null,null,3,{"$f":"IF(P45<3,0,IF(P45=3,E45*1,IF(P45=4,E45*2,IF(P45=5,E45*3,IF(P45=6,E45*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F45:F62)","v":0},{"$f":"((SUM(E45:E62))*3)+3","v":129},{"$f":"(R45/S45)*100%","v":0}]
["3.2","Ο Οργανισμός εφαρμόζει εγκεκριμένη διαδικασία ασφαλούς παραμετροποίησης (secure configuration process), με βάση διεθνώς αποδεκτά πρότυπα και οδηγίες, για τα λειτουργικά συστήματα των σταθμών εργασίας, των servers και των δικτυακών συσκευών, προσαρμοσμένες στην πολιτική ασφάλειας του Οργανισμού. ",null,null,3,{"$f":"IF(P46<3,0,IF(P46=3,E46*1,IF(P46=4,E46*2,IF(P46=5,E46*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["3.3","Ο Οργανισμός χρησιμοποιεί μόνο υποστηριζόμενες εκδόσεις για τα λειτουργικά συστήματα των σταθμών εργασίας, των servers και των δικτυακών συσκευών.",null,null,3,{"$f":"IF(P47<3,0,IF(P47=3,E47*1,IF(P47=4,E47*2,IF(P47=5,E47*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["3.4","Ο Οργανισμός υλοποιεί εγκεκριμένη διαδικασία απόσυρσης εξοπλισμού, λειτουργικών συστημάτων και εφαρμογών για τα οποία έχει λήξει η υποστήριξη από τον κατασκευαστή ή πάροχο.",null,null,1,{"$f":"IF(P48<3,0,IF(P48=3,E48*1,IF(P48=4,E48*2,IF(P48=5,E48*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["3.5","Ο Οργανισμός κάνει λήψη των ενημερώσεων ασφάλειας και των αναβαθμίσεων λογισμικού για τα λειτουργικά συστήματα των σταθμών εργασίας, των servers και των δικτυακών συσκευών με αυτοματοποιημένο τρόπο, κατ' ελάχιστο σε μηνιαία βάση.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["3.6","Ο Οργανισμός κάνει λήψη των ενημερώσεων ασφάλειας και των αναβαθμίσεων λογισμικού για τις επιχειρησιακές εφαρμογές του με αυτοματοποιημένο τρόπο, κατ' ελάχιστο σε μηνιαία βάση.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["3.7","Ο Οργανισμός χρησιμοποιεί μόνο τις τελευταίες και ενημερωμένες εκδόσεις για σημαντικές client εφαρμογές, όπως είναι λογισμικό γραφείου, αναγνώστες pdf, web browsers και browser plugins, καθώς και email clients.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["3.8","Ο Οργανισμός χρησιμοποιεί μόνο τις τελευταίες και ενημερωμένες εκδόσεις για κάθε server εφαρμογή του που είναι προσβάσιμη από το Internet. ",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["3.9","Ο Οργανισμός υλοποιεί firewall ως εφαρμογή σε κάθε σταθμό εργασίας και server (host-based), το οποίο έχει ρυθμιστεί να εμποδίζει κάθε δικτυακή σύνδεση από και προς τη συσκευή με εξαίρεση τις θύρες και υπηρεσίες που απαιτούνται με βάση τις επιχειρησιακές ανάγκες. ",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["3.10","Ο Οργανισμός υλοποιεί τις παρακάτω ρυθμίσεις στις δικτυακές συσκευές:",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["3.10.1","- Έχει απενεργοποιηθεί κάθε περιττή υπηρεσία (service).",null,null,2,{"$f":"IF(P55<3,0,IF(P55=3,E55*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["3.10.2","- Στα switches έχει ενεργοποιηθεί η λειτουργία \"port security\".",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["3.10.3","- Στους δρομολογητές (routers) έχουν απενεργοποιηθεί τα interfaces και τα πρωτόκολλα δρομολόγησης που δεν χρησιμοποιούνται.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["3.10.4","- Στα switches έχουν απενεργοποιηθεί οι θύρες που δεν χρησιμοποιούνται.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["3.10.5","- Εφαρμόζεται αυθεντικοποίηση δύο παραγόντων (2-factor authentication) για την πρόσβαση στο διαχειριστικό περιβάλλον όλων των κρίσιμων δικτυακών συσκευών.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["3.11","Ο Οργανισμός διασφαλίζει ότι σε όσα συστήματα έχουν ταξινομηθεί ως κρίσιμα δεν είναι εφικτή η σύνδεση φορητών μέσων αποθήκευσης (USB, εξωτερικών σκληρών δίσκων, CD, DVD), εάν δεν υπάρχει γι’ αυτό αυστηρή επιχειρησιακή ανάγκη. ",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["3.12","Ο Οργανισμός διασφαλίζει ότι τα προεπιλεγμένα συνθηματικά (default passwords) σε κάθε νέο προϊόν τροποποιούνται κατά την πρώτη εγκατάσταση του προϊόντος.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["3.13","Ο Οργανισμός τηρεί πλήρη αντίγραφα ασφαλείας (system images) των λειτουργικών συστημάτων του, με τις βασικές ρυθμίσεις ασφάλειας, σε κρυπτογραφημένη μορφή, με περιορισμούς στην πρόσβαση και με έλεγχο ακεραιότητας των αρχείων (file integrity monitoring).",null,null,2,{"$f":"IF(P62<3,0,IF(P62=3,E62*3))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["4. Έλεγχος εκτέλεσης προγραμμάτων και υπηρεσιών",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"4. score","4. max score","percentage"]
["4.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στον έλεγχο εγκατάστασης και εκτέλεσης προγραμμάτων και υπηρεσιών στο δίκτυο και στα συστήματά του.",null,null,3,{"$f":"IF(P66<3,0,IF(P66=3,E66*1,IF(P66=4,E66*2,IF(P66=5,E66*3,IF(P66=6,E66*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F66:F76)","v":0},{"$f":"((SUM(E66:E76))*3)+3","v":72},{"$f":"(R66/S66)*100%","v":0}]
["4.2","Ο Οργανισμός διασφαλίζει ότι στους servers και στους σταθμούς εργασίας λειτουργούν μόνο οι θύρες (ports), τα πρωτόκολλα και οι δικτυακές υπηρεσίες που είναι απαραίτητες για τη διεκπεραίωση των επιχειρησιακών λειτουργιών του.",null,null,3,{"$f":"IF(P67<3,0,IF(P67=3,E67*1,IF(P67=4,E67*2,IF(P67=5,E67*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.3","Ο Οργανισμός διασφαλίζει ότι αν υπάρξει επιχειρησιακή ανάγκη σε χρήστες με standard δικαιώματα (non-privileged) να εγκαταστήσουν λογισμικό, αυτό μπορεί να συμβεί μόνο με εγκεκριμένες εφαρμογές που αποθηκεύονται σε αποθετήρια λογισμικού που ελέγχονται από τον Οργανισμό.",null,null,2,{"$f":"IF(P68<3,0,IF(P68=3,E68*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.4","Ο Οργανισμός έχει δημιουργήσει κατάλογο με εξουσιοδοτημένες εφαρμογές και συστατικά τους (βιβλιοθήκες, αρχεία διαμόρφωσης κ.α.) και έχει διασφαλίσει ότι μόνο αυτές θα επιτρέπεται να εκτελούνται στους servers και στους σταθμούς εργασίας (application whitelisting).",null,null,2,{"$f":"IF(P69<3,0,IF(P69=3,E69*1,IF(P69=4,E69*2,IF(P69=5,E69*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.5","Ο Οργανισμός εφαρμόζει κατάλληλες τεχνικές, έτσι ώστε μόνο εγκεκριμένα scripts, δηλαδή συγκεκριμένα .ps1, .py κ.λπ. αρχεία να επιτρέπεται να εκτελούνται. Η εκτέλεση μη εγκεκριμένων scripts εμποδίζεται.",null,null,2,{"$f":"IF(P70<3,0,IF(P70=3,E70*1,IF(P70=4,E70*2,IF(P70=5,E70*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.6","Ο Οργανισμός διενεργεί σε τακτική βάση αυτοματοποιημένο port scanning στο σύνολο του δικτύου του Οργανισμού με σκοπό την ανίχνευση μη εξουσιοδοτημένων ανοικτών δικτυακών θυρών και υπηρεσιών σε συστήματα.",null,null,2,{"$f":"IF(P71<3,0,IF(P71=3,E71*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.7","Ο Οργανισμός διασφαλίζει ότι οι χρήστες με standard δικαιώματα (non-privileged) δεν μπορούν να απενεργοποιήσουν ή να τροποποιήσουν τις ρυθμίσεις ασφάλειας στο λειτουργικό τους σύστημα.",null,null,1,{"$f":"IF(P72<3,0,IF(P72=3,E72*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.8","Ο Οργανισμός έχει διασφαλίσει ότι σε περιβάλλον Microsoft Windows και σε λογαριασμούς χρηστών με standard δικαιώματα (non-privileged) οι μηχανές εκτέλεσης script κώδικα είναι απενεργοποιημένες. ",null,null,2,{"$f":"IF(P73<3,0,IF(P73=3,E73*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.9","Ο Οργανισμός υλοποιεί κατάλληλες ρυθμίσεις στο firewall της εξωτερικής περιμέτρου του δικτύου, ώστε αυτό να εμποδίζει την εισερχόμενη από και εξερχόμενη προς το Internet επικοινωνία στις παρακάτω θύρες: TCP 445 (SMB), UDP 137 (NetBIOS Name Resolution), UDP 138 (NetBIOS Datagram Service) και TCP 139 (NetBIOS Session Service).",null,null,2,{"$f":"IF(P74<3,0,IF(P74=3,E74*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.10","Ο Οργανισμός υλοποιεί κατάλληλες ρυθμίσεις ώστε να εμποδίζονται οι εισερχόμενες SMB συνδέσεις στην TCP θύρα 445 σε όσους σταθμούς εργασίας και servers δεν φιλοξενούν κοινόχρηστο περιεχόμενο (shares).",null,null,2,{"$f":"IF(P75<3,0,IF(P75=3,E75*1,IF(P75=4,E75*2,IF(P75=5,E75*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["4.11","Ο Οργανισμός έχει απενεργοποιήσει τις εκδόσεις SMBv1 και v2 στο εσωτερικό δίκτυο και έχει αναβαθμίσει στην έκδοση v3 ή στην πλέον πρόσφατη.",null,null,2,{"$f":"IF(P76<3,0,IF(P76=3,E76*3))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["5. Διαχείριση λογαριασμών και έλεγχος πρόσβασης",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["5.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη διαχείριση των λογαριασμών χρηστών και στον έλεγχο πρόσβασης στο δίκτυο, στα συστήματα, στις εφαρμογές και στα δεδομένα του.",null,null,3,{"$f":"IF(P80<3,0,IF(P80=3,E80*1,IF(P80=4,E80*2,IF(P80=5,E80*3,IF(P80=6,E80*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F80:F93)","v":0},{"$f":"((SUM(E80:E93))*3)+3","v":102},{"$f":"(R80/S80)*100%","v":0}]
["5.2","Ο Οργανισμός έχει διασφαλίσει ότι το προσωπικό του Οργανισμού και οι εξωτερικοί συνεργάτες που αποκτούν λογαριασμό χρήστη αναγνωρίζονται (identified) με μοναδικό τρόπο, με σκοπό τη διασφάλιση λογοδοσίας (accountability).",null,null,2,{"$f":"IF(P81<3,0,IF(P81=3,E81*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["5.3","Ο Οργανισμός εφαρμόζει αυτοματοποιημένη διαδικασία χορήγησης πρόσβασης στα αγαθά του με κάθε πρόσληψη νέου προσωπικού, χορήγησης δικαιωμάτων ή αλλαγής ρόλου σε χρήστες. ",null,null,1,{"$f":"IF(P82<3,0,IF(P82=3,E82*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["5.4","Ο Οργανισμός εφαρμόζει αυτοματοποιημένη διαδικασία για την ανάκληση πρόσβασης στα αγαθά του, μέσω της άμεσης απενεργοποίησης λογαριασμών με κάθε διακοπή εργασίας υπαλλήλου, ανάκλησης δικαιωμάτων ή αλλαγής ρόλου σε χρήστες.",null,null,3,{"$f":"IF(P83<3,0,IF(P83=3,E83*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["5.5","Ο Οργανισμός έχει απενεργοποιήσει τους προεπιλεγμένους (default) λογαριασμούς στα αγαθά και στο λογισμικό του, όπως είναι οι root, administrator ή και άλλοι προϋπάρχοντες εταιρικοί λογαριασμοί. ",null,null,3,{"$f":"IF(P84<3,0,IF(P84=3,E84*1,IF(P84=4,E84*2,IF(P84=5,E84*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["5.6","Ο Οργανισμός τηρεί κατάλογο (inventory) με όλους τους λογαριασμούς χρηστών, ο οποίος περιέχει κατ’ ελάχιστον το ονοματεπώνυμο, την ημερομηνία έναρξης / λήξης, τα προνόμια και την Υπηρεσία εργασίας του υπαλλήλου. ",null,null,3,{"$f":"IF(P85<3,0,IF(P85=3,E85*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["5.7","Ο Οργανισμός τηρεί κατάλογο (inventory) με όλους τους λογαριασμούς υπηρεσιών (service accounts) που χρησιμοποιούνται. Ο κατάλογος θα πρέπει να περιέχει κατ’ ελάχιστο τον ιδιοκτήτη (owner), το σκοπό και την ημερομηνία αναθεώρησης.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["5.8","Ο Οργανισμός απενεργοποιεί λογαριασμούς χρηστών ύστερα από συγκεκριμένο χρονικό διάστημα αδρανούς δραστηριότητας (π.χ. 3 μήνες). ",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["5.9","Ο Οργανισμός εκχωρεί δικαιώματα πρόσβασης με βάση διακριτούς ρόλους, έτσι ώστε οι χρήστες να έχουν πρόσβαση αποκλειστικά και μόνο στο είδος της πληροφορίας που είναι απαραίτητη για την εκτέλεση των εργασιακών καθηκόντων τους, με βάση τις αρχές των ελάχιστων προνομίων (least privilege) και της ανάγκης γνώσης (need to know).",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["5.10","Ο Οργανισμός διασφαλίζει ότι στους χρήστες που εκτελούν αποκλειστικά μη διαχειριστικές εργασίες καθημερινής ρουτίνας (π.χ. χρήση προγραμμάτων word, excel, adobe reader, ανάγνωση και αποστολή e-mail, περιήγηση στο Internet κ.λπ.) χορηγείται αποκλειστικά standard λογαριασμός απλού χρήστη (non-privileged account). ",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["5.11","Ο Οργανισμός διασφαλίζει ότι στους χρήστες που λόγω καθηκόντων εκτελούν διαχειριστικές εργασίες χορηγείται λογαριασμός αυξημένων προνομίων που χρησιμοποιείται αποκλειστικά για τις εργασίες αυτές. Οι εν λόγω λογαριασμοί δεν έχουν πρόσβαση σε υπηρεσίες email και Internet.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["5.12","Ο Οργανισμός διασφαλίζει ότι στους χρήστες που λόγω καθηκόντων έχουν λογαριασμό αυξημένων προνομίων (privileged account) χορηγείται δεύτερος standard λογαριασμός απλού χρήστη (non-privileged account) για την εκτέλεση μη διαχειριστικών εργασιών καθημερινής ρουτίνας (π.χ. χρήση προγραμμάτων word, excel, adobe reader, ανάγνωση και αποστολή e-mail, περιήγηση στο Internet κ.λπ.). ",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["5.13","Ο Οργανισμός έχει υλοποιήσει κεντρική διαχείριση λογαριασμών μέσω υπηρεσίας καταλόγου (π.χ. Active directory service).",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["5.14","Ο Οργανισμός εφαρμόζει την τεχνική της «διπλής εξουσιοδότησης» (“dual authorization”), έτσι ώστε να απαιτείται η έγκριση δύο εξουσιοδοτημένων χρηστών για την εκτέλεση ιδιαίτερα κρίσιμων και ευαίσθητων εντολών ή λειτουργιών.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["6. Αυθεντικοποίηση χρηστών",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["6.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην αυθεντικοποίηση των χρηστών, με σκοπό την αποφυγή μη εξουσιοδοτημένης πρόσβασης στα πληροφοριακά του συστήματα.",null,null,3,{"$f":"IF(P97<3,0,IF(P97=3,E97*1,IF(P97=4,E97*2,IF(P97=5,E97*3,IF(P97=6,E97*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F97:F106)","v":0},{"$f":"((SUM(E97:E106))*3)+3","v":69},{"$f":"(R97/S97)*100%","v":0}]
["6.2","Ο Οργανισμός υλοποιεί μηχανισμούς αυθεντικοποίησης που επιβάλλουν τη δημιουργία ισχυρών κωδικών πρόσβασης για τα πληροφοριακά του συστήματα. Ως ισχυροί κωδικοί πρόσβασης θεωρούνται εκείνοι που έχουν μήκος τουλάχιστον δώδεκα (12) χαρακτήρων και περιέχουν σωρευτικά τουλάχιστον ένα (1) κεφαλαίο γράμμα, ένα (1) μικρό γράμμα, έναν (1) αριθμό και έναν (1) ειδικό χαρακτήρα και δεν περιέχουν ονόματα ή κοινές λέξεις που υπάρχουν σε λεξικά. Οι μηχανισμοί δημιουργίας ισχυρών κωδικών μπορεί να περιλαμβάνουν και τη δυνατότητα δημιουργίας φράσεων (passphrases).",null,null,3,{"$f":"IF(P98<3,0,IF(P98=3,E98*1,IF(P98=4,E98*2,IF(P98=5,E98*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["6.3","Ο Οργανισμός εφαρμόζει πολυπαραγοντική αυθεντικοποίηση (multi-factor authentication) για την πρόσβαση μέσω δικτύου σε όλους τους διαχειριστικούς λογαριασμούς, συμπεριλαμβανομένων και των λογαριασμών τρίτων παρόχων. ",null,null,3,{"$f":"IF(P99<3,0,IF(P99=3,E99*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["6.4","Ο Οργανισμός εφαρμόζει πολυπαραγοντική αυθεντικοποίηση (multi-factor authentication) για όλες τις απομακρυσμένες συνδέσεις (remote access connections) στο δίκτυό του. Η εν λόγω απαίτηση υλοποιείται για το σύνολο των υπαλλήλων του φορέα (σε μη προνομιούχους και σε διαχειριστικούς λογαριασμούς), καθώς και για τρίτα μέρη στα πλαίσια συμβατικής τους υποχρέωσης για παροχή υπηρεσιών υποστήριξης ή συντήρησης των συστημάτων του Οργανισμού.  ",null,null,3,{"$f":"IF(P100<3,0,IF(P100=3,E100*1,IF(P100=4,E100*2,IF(P100=5,E100*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["6.5","Ο Οργανισμός εφαρμόζει πολυπαραγοντική αυθεντικοποίηση (multi-factor authentication) για κάθε χρήστη που επιθυμεί πρόσβαση σε κρίσιμα ή ευαίσθητα δεδομένα.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["6.6","Ο Οργανισμός έχει ορίσει μέγιστο όριο (τριών έως πέντε) συνεχόμενων ανεπιτυχών προσπαθειών για είσοδο (log in) σε λογαριασμό, πέραν των οποίων ο λογαριασμός θα κλειδώνει για ένα προκαθορισμένο χρονικό διάστημα.",null,null,2,{"$f":"IF(P102<3,0,IF(P102=3,E102*1,IF(P102=4,E102*2,IF(P102=5,E102*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["6.7","Ο Οργανισμός διασφαλίζει ότι οι κωδικοί πρόσβασης αποθηκεύονται σε κρυπτογραφημένη μορφή. Η κρυπτογράφηση γίνεται με τη χρήση one-way hash αλγορίθμων με την επιπλέον προσθήκη στον υπολογισμό μίας ακολουθίας τυχαίων δεδομένων (salt).",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["6.8","Ο Οργανισμός έχει ρυθμίσει στους σταθμούς εργασίας να ενεργοποιείται κλείδωμα της οθόνης μετά από μέγιστο χρονικό διάστημα 15 λεπτών αδράνειας του χρήστη, με σκοπό την αποφυγή μη εξουσιοδοτημένης πρόσβασης. Προκειμένου να ξεκλειδωθεί η οθόνη, απαιτείται η εκ νέου αυθεντικοποίηση του χρήστη.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["6.9","Ο Οργανισμός εφαρμόζει πολυπαραγοντική αυθεντικοποίηση (multi-factor authentication) με αποστολή one-time password με χρήση mobile εφαρμογής αντί για SMS.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["6.10","Ο Οργανισμός υλοποιεί υποδομή δημοσίου κλειδιού (public key infrastructure) για τη διενέργεια αυθεντικοποίησης χρηστών με τη χρήση ψηφιακού πιστοποιητικού.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["7. Ασφάλεια δικτύων",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["7.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην ασφαλή αρχιτεκτονική των δικτύων του.",null,null,3,{"$f":"IF(P110<3,0,IF(P110=3,E110*1,IF(P110=4,E110*2,IF(P110=5,E110*3,IF(P110=6,E110*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F110:F129)","v":0},{"$f":"((SUM(E110:E129))*3)+3","v":150},{"$f":"(R110/S110)*100%","v":0}]
["7.2","Ο Οργανισμός τηρεί επικαιροποιημένο διάγραμμα δικτύου και ροής δεδομένων (network and data flow diagram), στο οποίο απεικονίζονται όλες οι δικτυακές συνδέσεις, συμπεριλαμβανομένων των ασύρματων δικτύων, καθώς και οι ροές μετάδοσης των ευαίσθητων δεδομένων μεταξύ όλων των συστημάτων του Οργανισμού.",null,null,2,{"$f":"IF(P111<3,0,IF(P111=3,E111*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.3","Ο Οργανισμός τηρεί σε προστατευμένο αρχείο όλους τους κανόνες δρομολόγησης, καθώς και τους κανόνες ελέγχου πρόσβασης (access control lists) των firewalls. ",null,null,2,{"$f":"IF(P112<3,0,IF(P112=3,E112*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.4","Οι servers του Οργανισμού που έχουν δημόσια IP διεύθυνση (π.χ. web servers, mail servers, VPN servers κ.λπ.) ανήκουν σε διακριτή δικτυακή ζώνη (υποδίκτυο) που είναι διαχωρισμένη με φυσικό ή λογικό τρόπο από το εσωτερικό δίκτυο του Οργανισμού. Η υλοποίηση αυτή ονομάζεται αποστρατικοποιημένη ζώνη (de-militirized zone - DMZ).",null,null,3,{"$f":"IF(P113<3,0,IF(P113=3,E113*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.5","Ο Οργανισμός έχει εγκαταστήσει firewall στην εξωτερική περίμετρο του δικτύου, το οποίο επιτρέπει μόνο την εισερχόμενη και εξερχόμενη ροή της πληροφορίας (inbound και outbound traffic) που είναι απαραίτητη για την εκτέλεση των επιχειρησιακών λειτουργιών του.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["7.6","Ο Οργανισμός έχει διαχωρίσει το εσωτερικό του δίκτυο σε διακριτά υποδίκτυα με βάση το επίπεδο ευαισθησίας των επιχειρησιακών τομέων του (network segmentation).",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["7.7","Ο Οργανισμός εφαρμόζει φιλτράρισμα της δικτυακής κίνησης (traffic filtering) μεταξύ των υποδικτύων με σκοπό να περιορίσει τη ροή της πληροφορίας στην απολύτως απαραίτητη για τις επιχειρησιακές ανάγκες του.",null,null,3,{"$f":"IF(P116<3,0,IF(P116=3,E116*1,IF(P116=4,E116*2,IF(P116=5,E116*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.8","Ο Οργανισμός διασφαλίζει ότι η απομακρυσμένη πρόσβαση χρηστών στο εσωτερικό δίκτυό του γίνεται μέσω VPN (Virtual Private Network), με χρήση αυθεντικοποίησης δύο παραγόντων (2-factor authentication) και των πιο πρόσφατων αλγόριθμων κρυπτογράφησης.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["7.9","Ο Οργανισμός υλοποιεί firewall επιπέδου εφαρμογής (application firewall) μπροστά από κάθε κρίσιμης σημασίας server, με σκοπό τον αποκλεισμό της κακόβουλης κίνησης.",null,null,3,{"$f":"IF(P118<3,0,IF(P118=3,E118*1,IF(P118=4,E118*2,IF(P118=5,E118*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.10","Ο Οργανισμός υλοποιεί δικτυακά συστήματα ανίχνευσης και πρόληψης εισβολών (network intrusion detection / prevention systems), με σκοπό την ανίχνευση και πρόληψη επιθέσεων σε κάθε υποδίκτυο του Οργανισμού.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["7.11","Ο Οργανισμός έχει κατανοήσει τους τρόπους με τους οποίους η υπηρεσία που παρέχει μπορεί να υπερφορτωθεί, καθώς και τα όρια (σε bandwidth, επεξεργαστική ισχύ και αποθηκευτικό χώρο) πέρα από τα οποία η διαθεσιμότητα της υπηρεσίας κινδυνεύει με διακοπή. ",null,null,2,{"$f":"IF(P120<3,0,IF(P120=3,E120*1,IF(P120=4,E120*2,IF(P120=5,E120*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.12","Ο Οργανισμός εφαρμόζει τη χρήση του domain registrar locking, προκειμένου να εμποδίσει συμβάν άρνησης παροχής υπηρεσιών λόγω μη εξουσιοδοτημένης διαγραφής, μεταφοράς ή αλλοίωσης της εγγραφής του domain του. ",null,null,3,{"$f":"IF(P121<3,0,IF(P121=3,E121*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.13","Ο Οργανισμός έχει διασφαλίσει ότι η υποδομή του διαθέτει πλεονασμό σε πόρους που της επιτρέπουν να ανθίσταται σε επίθεση άρνησης παροχής υπηρεσιών.",null,null,3,{"$f":"IF(P122<3,0,IF(P122=3,E122*1,IF(P122=4,E122*2,IF(P122=5,E122*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.14","Ο Οργανισμός έχει διαχωρίσει δικτυακά τις κρίσιμες υπηρεσίες του από άλλες υπηρεσίες που είναι πιθανότερο να στοχοποιηθούν (π.χ. web υπηρεσίες).",null,null,2,{"$f":"IF(P123<3,0,IF(P123=3,E123*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.15","Ο Οργανισμός υλοποιεί συστήματα παρακολούθησης της διαθεσιμότητας των κρίσιμων υπηρεσιών του, που ανιχνεύουν επιθέσεις άρνησης παροχής υπηρεσιών και στέλνουν ειδοποίηση σε πραγματικό χρόνο. ",null,null,2,{"$f":"IF(P124<3,0,IF(P124=3,E124*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["7.16","Ο Οργανισμός έχει αναθέσει σε ειδικευμένο πάροχο cloud υπηρεσιών ασφάλειας (security as a service) την παροχή υπηρεσιών προστασίας των δημόσιας πρόσβασης εφαρμογών του από κατανεμημένες επιθέσεις άρνησης παροχής υπηρεσιών (distributed denial of service attacks).",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["7.17","Ο Οργανισμός έχει διασφαλίσει ότι τυχόν ασύρματα δίκτυα δημόσιας πρόσβασης που διαθέτει είναι διαχωρισμένα από το υπόλοιπο δίκτυό του.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["7.18","Ο Οργανισμός υλοποιεί συστήματα δικτυακού ελέγχου πρόσβασης (network access control), με σκοπό τον αποκλεισμό της σύνδεσης μη εξουσιοδοτημένων συσκευών στο δίκτυό του.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["7.19","Ο Οργανισμός υλοποιεί ασύρματο σύστημα ανίχνευσης εισβολών (wireless intrusion detection system - WIDS), με σκοπό την ανίχνευση μη εγκεκριμένων ασύρματων σημείων πρόσβασης (wireless access points) συνδεδεμένων στο δίκτυό του.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["7.20","Ο Οργανισμός υλοποιεί δίοδο δεδομένων (data diode) σε μορφή hardware, το οποίο επιβάλλει τη ροή δεδομένων μόνο προς μία κατεύθυνση με σκοπό την προστασία κρίσιμης πληροφορίας σε υποδίκτυα υψηλών απαιτήσεων ασφάλειας.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["8. Προστασία από κακόβουλο λογισμικό",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["8.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην προστασία των πληροφοριακών συστημάτων του από μόλυνση με κακόβουλο λογισμικό.",null,null,3,{"$f":"IF(P133<3,0,IF(P133=3,E133*1,IF(P133=4,E133*2,IF(P133=5,E133*3,IF(P133=6,E133*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F133:F142)","v":0},{"$f":"((SUM(E133:E142))*3)+3","v":75},{"$f":"(R133/S133)*100%","v":0}]
["8.2","Ο Οργανισμός εφαρμόζει λογισμικό προστασίας από κακόβουλα προγράμματα (anti-malware software) σε κάθε σταθμό εργασίας και server, το οποίο υλοποιείται μέσω κεντρικής διαχείρισης και ενημερώνεται σε τακτική βάση με αυτοματοποιημένο τρόπο.",null,null,3,{"$f":"IF(P134<3,0,IF(P134=3,E134*1,IF(P134=4,E134*2,IF(P134=5,E134*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.3","Ο Οργανισμός υλοποιεί την υπηρεσία DNS filtering, με σκοπό τον αποκλεισμό πρόσβασης σε γνωστά κακόβουλα domains.",null,null,2,{"$f":"IF(P135<3,0,IF(P135=3,E135*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.4","Ο Οργανισμός έχει κατοχυρώσει domain names που είναι παραπλήσια με το domain name του, έτσι ώστε να αποτρέψει επιτιθέμενους από το να τα κατοχυρώσουν εκείνοι για κακόβουλο σκοπό.",null,null,1,{"$f":"IF(P136<3,0,IF(P136=3,E136*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.5","Ο Οργανισμός έχει διασφαλίσει ότι διενεργείται αυτόματα σάρωση για κακόβουλο λογισμικό (anti-malware scanning) σε φορητά μέσα αποθήκευσης (USB, εξωτερικούς σκληρούς δίσκους, CD, DVD), όταν αυτά συνδέονται σε συσκευές.",null,null,3,{"$f":"IF(P137<3,0,IF(P137=3,E137*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.6","Ο Οργανισμός υλοποιεί τεχνολογίες προστασίας από spam emails σε όλα τα σημεία εισόδου και εξόδου της υποδομής του (firewalls, email / web / proxy / remote access servers, σταθμούς εργασίας, laptops, κινητές συσκευές), με σκοπό τον αποκλεισμό κακόβουλου περιεχομένου.",null,null,3,{"$f":"IF(P138<3,0,IF(P138=3,E138*1,IF(P138=4,E138*2,IF(P138=5,E138*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.7","Ο Οργανισμός υλοποιεί και επιβάλλει δικτυακά URL filters, με σκοπό τον περιορισμό της δυνατότητας σύνδεσης σε ιστοσελίδες όχι εγκεκριμένες από την πολιτική ασφάλειας του Οργανισμού.",null,null,3,{"$f":"IF(P139<3,0,IF(P139=3,E139*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.8","Ο Οργανισμός έχει διασφαλίσει ότι το σύνολο της δικτυακής κυκλοφορίας από και προς το διαδίκτυο περνά από αυθεντικοποιημένο διακομιστή μεσολάβησης επιπέδου εφαρμογής (application layer (web) proxy server), ο οποίος έχει ρυθμιστεί να απαγορεύει μη εξουσιοδοτημένες συνδέσεις και να μπλοκάρει κακόβουλο περιεχόμενο.",null,null,3,{"$f":"IF(P140<3,0,IF(P140=3,E140*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.9","Ο Οργανισμός έχει διασφαλίσει ότι έχει απενεργοποιηθεί ή απεγκατασταθεί κάθε μη εγκεκριμένο plug-in ή add-on σε web browsers και e-mail clients.",null,null,1,{"$f":"IF(P141<3,0,IF(P141=3,E141*1,IF(P141=4,E141*2,IF(P141=5,E141*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["8.10","Ο Οργανισμός έχει υλοποιήσει σύστημα πρόληψης εισβολών στις τελικές συσκευές του (host-based intrusion prevention system). Παράδειγμα αποτελεί η χρήση εργαλείων EDR (Endpoint Detection and Response).",null,null,2,{"$f":"IF(P142<3,0,IF(P142=3,E142*1,IF(P142=4,E142*2,IF(P142=5,E142*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["9. Τήρηση και ανάλυση αρχείων καταγραφής συμβάντων (event logs)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["9.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην καταγραφή, παρακολούθηση και ανάλυση συμβάντων στα πληροφοριακά του συστήματα.",null,null,3,{"$f":"IF(P146<3,0,IF(P146=3,E146*1,IF(P146=4,E146*2,IF(P146=5,E146*3,IF(P146=6,E146*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F146:F163)","v":0},{"$f":"((SUM(E146:E163))*3)+3","v":114},{"$f":"(R146/S146)*100%","v":0}]
["9.2","Ο Οργανισμός έχει ενεργοποιήσει τη λειτουργία καταγραφής συμβάντων (event logs) σε όλους τους σταθμούς εργασίας, servers και δικτυακές συσκευές.",null,null,3,{"$f":"IF(P147<3,0,IF(P147=3,E147*1,IF(P147=4,E147*2,IF(P147=5,E147*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.3","Ο Οργανισμός έχει διασφαλίσει τον συγχρονισμό ανάμεσα στα ρολόγια όλων των συσκευών, έτσι ώστε να επιτυγχάνεται ακρίβεια στη συσχέτιση συμβάντων μεταξύ διαφορετικών συστημάτων.",null,null,2,{"$f":"IF(P148<3,0,IF(P148=3,E148*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.4","Ο Οργανισμός έχει ενεργοποιήσει την καταγραφή επιτυχούς και ανεπιτυχούς εισόδου (login) και εξόδου (logout) για όλα τα συστήματα που απαιτούν αυθεντικοποίηση.",null,null,2,{"$f":"IF(P149<3,0,IF(P149=3,E149*1,IF(P149=4,E149*2,IF(P149=5,E149*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.5","Ο Οργανισμός έχει ενεργοποιήσει την καταγραφή όλων των δραστηριοτήτων που αφορούν σε διαχειριστικούς λογαριασμούς.",null,null,3,{"$f":"IF(P150<3,0,IF(P150=3,E150*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.6","Ο Οργανισμός έχει διασφαλίσει ότι καταγράφονται τα παρακάτω συμβάντα: ",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["9.6.1","- Πρόσβασης σε αρχεία και διεργασίες διακομιστών (servers).",null,null,2,{"$f":"IF(P152<3,0,IF(P152=3,E152*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.6.2","- Αποτυχημένων προσπαθειών εκτέλεσης αρχείων.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["9.6.3","- Χρήσης και απόπειρας χρήσης ειδικών προνομίων.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["9.6.4","- Χρήσης των εφαρμογών συστήματος.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["9.6.5","- Αλλαγών σε λογαριασμούς και στην πολιτική ασφάλειας.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["9.6.6","- Αιτημάτων HTTP και DNS.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["9.6.7","- Μεταφοράς δεδομένων από και προς φορητά μέσα αποθήκευσης.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["9.7","Ο Οργανισμός έχει ρυθμίσει τα αρχεία καταγραφής συμβάντων να περιλαμβάνουν λεπτομερή metadata όπως πηγή γεγονότος, ημερομηνία, χρήστης, χρονοσήμανση, IP διεύθυνση πηγής, IP διεύθυνση προορισμού κ.λπ.",null,null,2,{"$f":"IF(P159<3,0,IF(P159=3,E159*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.8","Ο Οργανισμός έχει διασφαλίσει ότι τα αρχεία καταγραφής συμβάντων τηρούνται για χρονική περίοδο κατ’ ελάχιστον ενός (1) έτους.",null,null,1,{"$f":"IF(P160<3,0,IF(P160=3,E160*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.9","Ο Οργανισμός έχει διασφαλίσει ότι τα αρχεία καταγραφής συμβάντων προστατεύονται επαρκώς από μη εξουσιοδοτημένη πρόσβαση, τροποποίηση και διαγραφή.",null,null,3,{"$f":"IF(P161<3,0,IF(P161=3,E161*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.10","Ο Οργανισμός έχει διασφαλίσει ότι η διαχείριση της λειτουργίας καταγραφής συμβάντων έχει ανατεθεί σε ένα υποσύνολο χρηστών με λογαριασμούς αυξημένων προνομίων.",null,null,1,{"$f":"IF(P162<3,0,IF(P162=3,E162*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["9.11","Ο Οργανισμός έχει εγκαταστήσει σύστημα ασφάλειας πληροφοριών και διαχείρισης συμβάντων (Security Information and Event Management - SIEM), με σκοπό τη συγκέντρωση των αρχείων καταγραφής συμβάντων σε κεντρικό σημείο και την ανάλυση και συσχέτισή τους για τον εντοπισμό ύποπτης δραστηριότητας.",null,null,3,{"$f":"IF(P163<3,0,IF(P163=3,E163*3))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["10. Ασφάλεια διαδικτυακών εφαρμογών",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["10.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην ασφάλεια των διαδικτυακών εφαρμογών του.",null,null,3,{"$f":"IF(P167<3,0,IF(P167=3,E167*1,IF(P167=4,E167*2,IF(P167=5,E167*3,IF(P167=6,E167*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F167:F189)","v":0},{"$f":"((SUM(E167:E189))*3)+3","v":156},{"$f":"(R167/S167)*100%","v":0}]
["10.2","Ο Οργανισμός ορίζει τις απαιτήσεις ασφάλειας για κάθε εφαρμογή που πρόκειται να αναπτυχθεί, είτε in-house είτε outsourced. Οι απαιτήσεις ανταποκρίνονται στο βαθμό κρισιμότητας των λειτουργιών της εφαρμογής και της ευαισθησίας των δεδομένων που επεξεργάζεται.",null,null,3,{"$f":"IF(P168<3,0,IF(P168=3,E168*1,IF(P168=4,E168*2,IF(P168=5,E168*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.3","Ο Οργανισμός διασφαλίζει ότι χρησιμοποιούνται αξιόπιστες και πλήρως ενημερωμένες πλατφόρμες ανάπτυξης εφαρμογών, καθώς και βιβλιοθήκες λογισμικού που προέρχονται από έμπιστες πηγές και συντηρούνται ενεργά.",null,null,2,{"$f":"IF(P169<3,0,IF(P169=3,E169*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.4","Ο Οργανισμός διασφαλίζει ότι εφαρμόζονται τεχνικές ασφαλούς ανάπτυξης λογισμικού (secure development lifecycle) καθ’ όλη τη διάρκεια του κύκλου ζωής των διαδικτυακών εφαρμογών του (σχεδιασμός, ανάπτυξη, δοκιμές, παραγωγική λειτουργία, συντήρηση), είτε αυτές έχουν αναπτυχθεί in-house είτε outscourced.",null,null,3,{"$f":"IF(P170<3,0,IF(P170=3,E170*1,IF(P170=4,E170*2,IF(P170=5,E170*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.5","Ο Οργανισμός διασφαλίζει ότι κατά την ανάπτυξη διαδικτυακών εφαρμογών λαμβάνονται υπόψη κοινοί τύποι ευπαθειών, όπως είναι το OWASP Top-10. ",null,null,2,{"$f":"IF(P171<3,0,IF(P171=3,E171*1,IF(P171=4,E171*2,IF(P171=5,E171*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.6","Ο Οργανισμός διασφαλίζει ότι κατά την ανάπτυξη διαδικτυακών εφαρμογών όλα τα δεδομένα εισόδου (πεδία φορμών HTML, αιτήματα REST, παράμετροι URL, κεφαλίδες (headers) HTTP, cookies, αρχεία batch, RSS feeds κ.α.) επικυρώνονται συντακτικά και σημασιολογικά (input validation) με τη χρήση white-list filtering στην πλευρά του server.",null,null,2,{"$f":"IF(P172<3,0,IF(P172=3,E172*1,IF(P172=4,E172*2,IF(P172=5,E172*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.7","Ο Οργανισμός διασφαλίζει ότι κάθε επικοινωνία του web server (με browsers χρηστών, κλήσεις άλλων web υπηρεσιών, βάσεις δεδομένων, cloud κ.α.) υλοποιείται με κρυπτογράφηση της σύνδεσης με χρήση της πλέον πρόσφατης έκδοσης του πρωτοκόλλου TLS (encryption in transit).",null,null,3,{"$f":"IF(P173<3,0,IF(P173=3,E173*1,IF(P173=4,E173*2,IF(P173=5,E173*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.8","Ο Οργανισμός διασφαλίζει ότι κατά την ανάπτυξη των εφαρμογών υλοποιούνται τεχνικές ελέγχου και διαχείρισης λαθών και εξαιρέσεων (errors and exceptions) για κάθε είδος εισερχόμενων δεδομένων, λαμβάνοντας υπόψη τον τύπο, το μέγεθος, τη μορφή και το αποδεκτό εύρος τιμών.",null,null,2,{"$f":"IF(P174<3,0,IF(P174=3,E174*1,IF(P174=4,E174*2,IF(P174=5,E174*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.9","Ο Οργανισμός διασφαλίζει ότι οι διαδικτυακές εφαρμογές του, ανεπτυγμένες είτε in-house είτε outsourced, υλοποιούν τα παρακάτω γνωρίσματα:",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["10.9.1","- Επιτρέπουν μόνο ισχυρούς κωδικούς πρόσβασης.",null,null,3,{"$f":"IF(P176<3,0,IF(P176=3,E176*1,IF(P176=4,E176*2,IF(P176=5,E176*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.9.2","- Εφαρμόζουν αυθεντικοποίηση δύο παραγόντων (2-factor authentication), όπου ορίζουν οι απαιτήσεις ασφάλειας της εφαρμογής.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["10.9.3","- Υλοποιούν την αρχή των ελάχιστων προνομίων (least privilege). ",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.4","- Υλοποιούν τεχνικές παραμετροποίησης ερωτημάτων (query parameterization) σε κάθε στοιχείο που εισάγεται στο σύστημα διαχείρισης βάσεων δεδομένων της εφαρμογής.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.5","- Υλοποιούν τεχνικές κωδικοποίησης χαρακτήρων (output encoding και character escaping) ακριβώς πριν τα δεδομένα εισόδου εισέλθουν στο διερμηνευτή (interpreter) της εφαρμογής.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.6","- Οι κεφαλίδες απάντησης (response headers) του πρωτοκόλλου HTTP έχουν ρυθμιστεί ώστε να υλοποιούν τα Content-Security-Policy, HSTS και X-Frame-Options.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.7","- Σε κάθε αυθεντικοποίηση χρήστη η εφαρμογή δημιουργεί ένα νέο token συνόδου (session token) με τη χρήση εγκεκριμένων κρυπτογραφικών αλγορίθμων.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.8","- Κατά την αποσύνδεση του χρήστη (logout) και τη λήξη της συνόδου το token συνόδου ακυρώνεται, έτσι ώστε η χρήση του back button δεν επαναφέρει μία αυθεντικοποιημένη σύνοδο.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.9","- Τα δεδομένα της εφαρμογής που έχουν ταξινομηθεί ως κρίσιμα / ευαίσθητα αποθηκεύονται σε κρυπτογραφημένη μορφή (encryption at rest).",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.9.10","- Τα tokens συνόδου που βασίζονται σε cookies έχουν ενεργοποιημένες τις ιδιότητες (attributes) “Secure”, “HttpOnly”, “SameSite” και το prefix \"__Host-\".",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.10","Ο Οργανισμός διασφαλίζει ότι διενεργείται έλεγχος ευπαθειών (vulnerability test) για κάθε νέα λειτουργικότητα που προστίθεται στην εφαρμογή κατά τα διαδοχικά στάδια ανάπτυξής της.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.11","Ο Οργανισμός διασφαλίζει ότι διενεργείται έλεγχος παρείσδυσης (penetration test) πριν η τελική έκδοση της εφαρμογής τεθεί σε παραγωγική λειτουργία.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["10.12","Ο Οργανισμός εφαρμόζει την τεχνική TLS inspection, με την οποία η διαδικτυακή κίνηση που μεταφέρεται μέσω HTTPS συνδέσεων αποκρυπτογραφείται και επιθεωρείται με σκοπό την ανίχνευση κακόβουλου περιεχομένου.",null,null,2,{"$f":"IF(P188<3,0,IF(P188=3,E188*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["10.13","Ο Οργανισμός υλοποιεί firewall επιπέδου web εφαρμογής (web application firewall), είτε στην υποδομή του είτε ως ανατιθέμενη cloud υπηρεσία (security as a service), το οποίο ελέγχει την HTTP κίνηση προς τις διαδικτυακές εφαρμογές του για γνωστούς τύπους επιθέσεων.",null,null,3,{"$f":"IF(P189<3,0,IF(P189=3,E189*1,IF(P189=4,E189*2,IF(P189=5,E189*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["11. Απομακρυσμένη εργασία",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["11.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην υλοποίηση απομακρυσμένης εργασίας του προσωπικού με ασφαλή τρόπο.",null,null,3,{"$f":"IF(P193<3,0,IF(P193=3,E193*1,IF(P193=4,E193*2,IF(P193=5,E193*3,IF(P193=6,E193*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F193:F198)","v":0},{"$f":"((SUM(E193:E198))*3)+3","v":48},{"$f":"(R193/S193)*100%","v":0}]
["11.2","Ο Οργανισμός διασφαλίζει ότι τα  VPNs και firewalls διαθέτουν την τελευταία έκδοση λειτουργικών συστημάτων (up to date) και ότι λαμβάνουν ενημερώσεις ασφάλειας και αναβαθμίσεις λογισμικού σε τακτά χρονικά διαστήματα με αυτοματοποιημένο τρόπο. ",null,null,3,{"$f":"IF(P194<3,0,IF(P194=3,E194*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["11.3","Ο Οργανισμός διασφαλίζει ότι εφαρμόζεται αυθεντικοποίηση δύο παραγόντων (2-factor authentication), καθώς και ισχυροί κωδικοί πρόσβασης, για όλες τις VPN συνδέσεις προς το εσωτερικό δίκτυό του.",null,null,3,{"$f":"IF(P195<3,0,IF(P195=3,E195*1,IF(P195=4,E195*2,IF(P195=5,E195*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["11.4","Ο Οργανισμός εφαρμόζει διεθνώς αποδεκτές ρυθμίσεις ασφάλειας για τη χρήση του πρωτοκόλλου RDP (Remote Desktop Protocol).",null,null,2,{"$f":"IF(P196<3,0,IF(P196=3,E196*1,IF(P196=4,E196*2,IF(P196=5,E196*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["11.5","Ο Οργανισμός έχει χορηγήσει φορητό υπολογιστή στους εργαζόμενους για τις ανάγκες της απομακρυσμένης εργασίας, ο οποίος έχει διαμορφωθεί κατάλληλα από τις υπηρεσίες πληροφορικής του Οργανισμού στο να πληροί τις απαιτούμενες ρυθμίσεις ασφάλειας. ",null,null,2,{"$f":"IF(P197<3,0,IF(P197=3,E197*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["11.6","Ο Οργανισμός έχει χορηγήσει στο προσωπικό που τηλεργάζεται κατάλληλες οδηγίες που αφορούν στην υλοποίηση βασικών παραμέτρων ασφάλειας για το οικιακό του δίκτυο, τον προσωπικό του υπολογιστή και την online συμπεριφορά του στο διαδίκτυο.",null,null,2,{"$f":"IF(P198<3,0,IF(P198=3,E198*3))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["12. Χρήση κρυπτογραφίας",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["12.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη χρήση της κρυπτογραφίας στα πληροφοριακά του συστήματα.",null,null,3,{"$f":"IF(P202<3,0,IF(P202=3,E202*1,IF(P202=4,E202*2,IF(P202=5,E202*3,IF(P202=6,E202*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F202:F211)","v":0},{"$f":"((SUM(E202:E211))*3)+3","v":60},{"$f":"(R202/S202)*100%","v":0}]
["12.2","Ο Οργανισμός διασφαλίζει ότι τα δεδομένα που έχουν ταξινομηθεί ως κρίσιμα / ευαίσθητα κρυπτογραφούνται κατά τη μετάδοσή τους (encryption in transit).",null,null,3,{"$f":"IF(P203<3,0,IF(P203=3,E203*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["12.3","Ο Οργανισμός διασφαλίζει ότι τα δεδομένα που έχουν ταξινομηθεί ως κρίσιμα / ευαίσθητα κρυπτογραφούνται κατά την αποθήκευσή τους (encryption at rest). Τα εν λόγω δεδομένα μπορεί να βρίσκονται σε διακομιστές, εφαρμογές και βάσεις δεδομένων.",null,null,3,{"$f":"IF(P204<3,0,IF(P204=3,E204*1,IF(P204=4,E204*2,IF(P204=5,E204*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["12.4","Ο Οργανισμός διασφαλίζει ότι κατά την κρυπτογράφηση χρησιμοποιούνται μόνο τελευταίες εκδόσεις εγκεκριμένων κρυπτογραφικών πρωτοκόλλων και λογισμικού, καθώς επίσης και το κατάλληλο μήκος κλειδιών.",null,null,2,{"$f":"IF(P205<3,0,IF(P205=3,E205*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["12.5","Κατά τη χρήση της κρυπτογραφίας, ο Οργανισμός χρησιμοποιεί τους παρακάτω κρυπτογραφικούς αλγόριθμους:",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["12.5.1","- Για την υλοποίηση συμμετρικής κρυπτογράφησης χρησιμοποιείται ο αλγόριθμος AES, με μήκος κλειδιού 128, 192 ή 256 bits.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["12.5.2","- Για την υλοποίηση ψηφιακών υπογραφών χρησιμοποιείται ο αλγόριθμος RSA με μήκος κλειδιού τουλάχιστον 2048 bits ή ο αλγόριθμος ECDSA με μήκος κλειδιού τουλάχιστον 224 bits.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["12.5.3","- Για την υλοποίηση αλγορίθμων κατακερματισμού (π.χ. ψηφιακές υπογραφές κ.α.) χρησιμοποιείται ο Secure Hash Algorithm 2 (SHA-2), με επιλογή μεταξύ των SHA-256, SHA-384 ή SHA-512.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["12.6","Ο Οργανισμός υλοποιεί συνολική διαχείριση (δημιουργία, αποθήκευση, έλεγχος, διανομή) συμμετρικών και ασύμμετρων κλειδιών κρυπτογράφησης χρησιμοποιώντας διεθνώς αποδεκτά πρότυπα και διαδικασίες, συμπεριλαμβανομένων αυστηρών κανόνων πρόσβασης στην πλατφόρμα διαχείρισης.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["12.7","Ο Οργανισμός χρησιμοποιεί αυθεντικοποίηση δημοσίου κλειδιού (public key-based authentication) για την υλοποίηση SSH (Secure Shell) συνδέσεων.",null,null,1,{"$f":"IF(P211<3,0,IF(P211=3,E211*1,IF(P211=4,E211*2,IF(P211=5,E211*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["13. Εκπαίδευση και ευαισθητοποίηση σε θέματα κυβερνοασφάλειας",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["13.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην εκπαίδευση και ευαισθητοποίηση του προσωπικού σε θέματα κυβερνοασφάλειας.",null,null,3,{"$f":"IF(P215<3,0,IF(P215=3,E215*1,IF(P215=4,E215*2,IF(P215=5,E215*3,IF(P215=6,E215*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F215:F223)","v":0},{"$f":"((SUM(E215:E223))*3)+3","v":54},{"$f":"(R215/S215)*100%","v":0}]
["13.2","Ο Οργανισμός διενεργεί σε περιοδική βάση εκπαιδευτικό πρόγραμμα με σκοπό την ευαισθητοποίηση και ανάπτυξη δεξιοτήτων του προσωπικού σε θέματα κυβερνοασφάλειας. Η ύλη των εκπαιδεύσεων περιλαμβάνει:",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["13.2.1","- Τους τρόπους αλληλεπίδρασης του χρήστη με τα συστήματα, το δίκτυο και τα δεδομένα του Οργανισμού με ασφαλή τρόπο.",null,null,2,{"$f":"IF(P217<3,0,IF(P217=3,E217*1,IF(P217=4,E217*2,IF(P217=5,E217*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["13.2.2","- Τους τρόπους αναγνώρισης των επιθέσεων κοινωνικής μηχανικής, όπως είναι τα email εξαπάτησης (phishing), οι τηλεφωνικές κλήσεις πλαστοπροσωπίας κ.α.",null,null,3,{"$f":"IF(P218<3,0,IF(P218=3,E218*1,IF(P218=4,E218*2,IF(P218=5,E218*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["13.2.3","- Τις καλές πρακτικές αυθεντικοποίησης, όπως είναι η δημιουργία ισχυρών κωδικών πρόσβασης και η πολυπαραγοντική αυθεντικοποίηση (multi-factor authentication).",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["13.2.4","- Την αναγνώριση ενδείξεων παραβίασης συστημάτων και περιστατικών που προέρχονται από απειλές εκ των έσω (insider threats).",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["13.3","Ο Οργανισμός διενεργεί σε περιοδική βάση εκπαιδευτικό πρόγραμμα ευαισθητοποίησης του προσωπικού για θέματα κυβερνοασφάλειας βασισμένο σε διακριτούς ρόλους και στοχευμένο σε διαφορετικές κατηγορίες εργαζομένων με βάση το επιχειρησιακό αντικείμενο και το επίπεδο τεχνικής εξειδίκευσης.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["13.4","Ο Οργανισμός έχει διενεργήσει ανάλυση γνωσιακών κενών του προσωπικού (knowledge gap analysis), με σκοπό τη σύνταξη ενός πλάνου δημιουργίας διαδοχικών εκπαιδεύσεων. ",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["13.5","Ο Οργανισμός διενεργεί σε περιοδική βάση ασκήσεις προσομοίωσης περιστατικών κυβερνοασφάλειας και των επιπτώσεών τους, όπως π.χ. το άνοιγμα ενός κακόβουλου αρχείου συνημμένου σε email ή την επίσκεψη σε κακόβουλη ιστοσελίδα.",null,null,1,{"$f":"IF(P223<3,0,IF(P223=3,E223*3))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["14. Διαχείριση κινδύνων στην εφοδιαστική αλυσίδα (supply chain risk management)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["14.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη διαχείριση κινδύνων στην εφοδιαστική του αλυσίδα, με σκοπό τη διασφάλιση της προστασίας των πληροφοριακών συστημάτων του από τη χρήση προϊόντων και υπηρεσιών πληροφορικής και επικοινωνιών από τρίτους προμηθευτές και παρόχους υπηρεσιών.",null,null,3,{"$f":"IF(P227<3,0,IF(P227=3,E227*1,IF(P227=4,E227*2,IF(P227=5,E227*3,IF(P227=6,E227*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F227:F233)","v":0},{"$f":"((SUM(E227:E233))*3)+3","v":51},{"$f":"(R227/S227)*100%","v":0}]
["14.2","Ο Οργανισμός διενεργεί σε περιοδική βάση ενδελεχή έρευνα και αξιολόγηση κινδύνων (supply chain risk management) για τους προμηθευτές και παρόχους υπηρεσιών πληροφορικής, συμπεριλαμβανομένων και των υπεργολάβων τους, λαμβάνοντας υπόψη παραμέτρους όπως εταιρικές συνεργασίες, ανταγωνιστές και χώρες προέλευσης, προκειμένου να συγκεντρώσει ολοκληρωμένη γνώση για την εφοδιαστική του αλυσίδα και το επίπεδο κινδύνων που αυτή αντιμετωπίζει.",null,null,3,{"$f":"IF(P228<3,0,IF(P228=3,E228*1,IF(P228=4,E228*2,IF(P228=5,E228*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["14.3","Ο Οργανισμός διασφαλίζει ότι στις συμβάσεις παροχής υπηρεσιών πληροφορικής καταγράφεται με λεπτομέρεια το είδος των συστημάτων και δεδομένων στα οποία ο πάροχος αποκτά πρόσβαση κατά τη διάρκεια εκτέλεσης της σύμβασης.",null,null,2,{"$f":"IF(P229<3,0,IF(P229=3,E229*1,IF(P229=4,E229*2,IF(P229=5,E229*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["14.4","Ο Οργανισμός έχει αναπτύξει και επικοινωνήσει ένα σύνολο ελάχιστων απαιτήσεων κυβερνοασφάλειας στους προμηθευτές και παρόχους υπηρεσιών, οι οποίες αντανακλούν την αξιολόγηση των κινδύνων που έχει διενεργήσει και απαιτεί τόσο από εκείνους όσο και από τους υπεργολάβους τους να παρέχουν εμφανή πειστήρια (evidence) συμμόρφωσής τους με τις ανωτέρω απαιτήσεις.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["14.5","Ο Οργανισμός έχει αναπτύξει και επικοινωνήσει διαφορετικά σύνολα απαιτήσεων ασφάλειας για διαφορετικές κατηγορίες συμβάσεων, ανάλογα με το ύψος του κινδύνου για κάθε κατηγορία.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["14.6","Ο Οργανισμός διασφαλίζει ότι οι ενέργειες που ακολουθούνται κατά τη διακοπή ή λήξη σύμβασης παροχής υπηρεσιών περιλαμβάνουν την απενεργοποίηση λογαριασμών χρηστών και υπηρεσιών, τον τερματισμό των ροών δεδομένων και την ασφαλή διαγραφή δεδομένων του Οργανισμού που βρίσκονται σε συστήματα του αναδόχου.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["14.7","Ο Οργανισμός έχει υλοποιήσει απαιτήσεις διασφάλισης για τους προμηθευτές και παρόχους υπηρεσιών του, όπως ελέγχους παρείσδυσης (penetration tests), εξωτερικούς ελέγχους (external audits) ή/και διεθνώς αποδεκτές πιστοποιήσεις ασφάλειας. Παράλληλα, εφαρμόζει βασικούς δείκτες απόδοσης (key performance indicators) για να μετρήσει την απόδοση του συνόλου της εφοδιαστικής αλυσίδας όσον αφορά στις πρακτικές τους για τη διαχείριση της κυβερνοασφάλειας.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["15. Υλοποίηση τεχνικών ελέγχων κυβερνοασφάλειας",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["15.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη διενέργεια περιοδικών τεχνικών ελέγχων κυβερνοασφάλειας στα πληροφοριακά του συστήματα.",null,null,3,{"$f":"IF(P237<3,0,IF(P237=3,E237*1,IF(P237=4,E237*2,IF(P237=5,E237*3,IF(P237=6,E237*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F237:F244)","v":0},{"$f":"((SUM(E237:E244))*3)+3","v":60},{"$f":"(R237/S237)*100%","v":0}]
["15.2","Ο Οργανισμός διενεργεί σε τακτική βάση (π.χ. μία φορά το μήνα) αυτοματοποιημένη σάρωση ευπαθειών στα πληροφοριακά του συστήματα, προκειμένου να εντοπιστούν δυνητικές ευπάθειες στο δίκτυο, στα συστήματα και στις εφαρμογές του.",null,null,3,{"$f":"IF(P238<3,0,IF(P238=3,E238*1,IF(P238=4,E238*2,IF(P238=5,E238*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["15.3","Ο Οργανισμός υλοποιεί εγκεκριμένη διαδικασία επιδιόρθωσης των ευπαθειών που έχουν ανιχνευθεί στα αγαθά του σε μηνιαία βάση.",null,null,3,{"$f":"IF(P239<3,0,IF(P239=3,E239*1,IF(P239=4,E239*2,IF(P239=5,E239*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["15.4","Ο Οργανισμός διενεργεί σε περιοδική βάση (π.χ. μία φορά ετησίως) πλήρη αξιολόγηση των ευπαθειών στα πληροφοριακά του συστήματα (vulnerability assessment).",null,null,2,{"$f":"IF(P240<3,0,IF(P240=3,E240*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["15.5","Ο Οργανισμός διενεργεί σε περιοδική βάση (π.χ. μία φορά ετησίως) εξωτερικό έλεγχο παρείσδυσης (external penetration test), με σκοπό την προσομοίωση κυβερνοεπίθεσης που εκκινεί έξω από τη δικτυακή περίμετρο του Οργανισμού.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["15.6","Ο Οργανισμός διενεργεί σε περιοδική βάση (π.χ. μία φορά ετησίως) εσωτερικό έλεγχο παρείσδυσης (internal penetration test), με σκοπό την προσομοίωση κυβερνοεπίθεσης στο εσωτερικό δίκτυο του Οργανισμού.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["15.7","Ο Οργανισμός διενεργεί σε περιοδική βάση (π.χ. μία φορά ετησίως) ασκήσεις \"κόκκινης / μπλε ομάδας\" (\"red team / blue team” exercises), με σκοπό την προσομοίωση κυβερνοεπιθέσεων από γνωστές υψηλού προφίλ ομάδες κυβερνοεγκληματιών.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["15.8","Ο Οργανισμός υλοποιεί εγκεκριμένη διαδικασία επιδιόρθωσης των ευρημάτων που εντοπίζονται στους ελέγχους παρείσδυσης ή στις ασκήσεις \"κόκκινης / μπλε ομάδας\" με βάση σαφές πλάνο προτεραιοποίησης. Επίσης, υλοποιεί διαδικασία επικύρωσης των πρόσθετων μέτρων ασφάλειας που απαιτούνται για την επιδιόρθωση. ",null,null,2,{"$f":"IF(P244<3,0,IF(P244=3,E244*1,IF(P244=4,E244*2,IF(P244=5,E244*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["16. Μέτρα φυσικής ασφάλειας εγκαταστάσεων",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["16.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη φυσική ασφάλεια των εγκαταστάσεων που φιλοξενούν τα πληροφοριακά του συστήματα.",null,null,3,{"$f":"IF(P248<3,0,IF(P248=3,E248*1,IF(P248=4,E248*2,IF(P248=5,E248*3,IF(P248=6,E248*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F248:F260)","v":0},{"$f":"((SUM(E248:E260))*3)+3","v":81},{"$f":"(R248/S248)*100%","v":0}]
["16.2","Ο Οργανισμός έχει διασφαλίσει ότι οι κτηριακές εγκαταστάσεις που φιλοξενούν τους servers του (computer room) διαθέτουν στην εξωτερική περίμετρο μηχανισμούς ελέγχου (ενδεικτικά: μπάρες, κλειδαριές, συναγερμό) για την προστασία από μη εξουσιοδοτημένη φυσική πρόσβαση.",null,null,3,{"$f":"IF(P249<3,0,IF(P249=3,E249*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["16.3","Ο Οργανισμός έχει διασφαλίσει ότι οι κτηριακές εγκαταστάσεις που φιλοξενούν τους servers του (computer room) διαθέτουν έναν επαρκώς στελεχωμένο χώρο υποδοχής που καταγράφει τους επισκέπτες κατά την είσοδό τους στο κτήριο.",null,null,2,{"$f":"IF(P250<3,0,IF(P250=3,E250*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["16.4","Ο Οργανισμός τηρεί κατάλογο των ατόμων με εξουσιοδότηση πρόσβασης στο computer room.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.5","Η είσοδος στο χώρο του computer room του Οργανισμού από τα εξουσιοδοτημένα άτομα γίνεται μόνο με χρήση έξυπνης κάρτας (smartcard).",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.6","Ο Οργανισμός υλοποιεί τους παρακάτω μηχανισμούς στο computer room: ",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["16.6.1","- Σύστημα συναγερμού.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.6.2","- Πλεονασμό (redundancy) σε συστήματα και κυκλώματα δικτύωσης.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.6.3","- UPS, για την αδιάλειπτη παροχή ρεύματος και τη δυνατότητα ελεγχόμενου κλεισίματος μηχανημάτων και συσκευών (controlled shutdown).",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.6.4","- Συστήματα πυρανίχνευσης και πυρόσβεσης.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.6.5","- Αυτοματοποιημένους ελεγκτές θερμοκρασίας, υγρασίας και πίεσης.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.6.6","- Συστήματα προστασίας από διαρροή νερού.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["16.7","Ο Οργανισμός έχει εγκαταστήσει κλειστό κύκλωμα τηλεόρασης (CCTV) με σκοπό την παρακολούθηση του εξωτερικού και εσωτερικού χώρου του computer room.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["17. Λήψη αντιγράφων ασφαλείας (backup)",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["17.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη λήψη αντιγράφων ασφαλείας από τα πληροφοριακά του συστήματα. Στις εν λόγω διαδικασίες περιλαμβάνονται θέματα όπως η προτεραιοποίηση, αξία και κρισιμότητα των δεδομένων καθώς και οι απαιτήσεις διατήρησης των ληφθέντων αντιγράφων.",null,null,3,{"$f":"IF(P264<3,0,IF(P264=3,E264*1,IF(P264=4,E264*2,IF(P264=5,E264*3,IF(P264=6,E264*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F264:F271)","v":0},{"$f":"((SUM(E264:E271))*3)+3","v":60},{"$f":"(R264/S264)*100%","v":0}]
["17.2","Ο Οργανισμός έχει διασφαλίσει ότι λαμβάνονται αντίγραφα ασφαλείας με αυτοματοποιημένο τρόπο από όλα τα σημαντικά πληροφοριακά του συστήματα σε ημερήσια βάση, συνδυάζοντας με τον κατάλληλο τρόπο τις διαθέσιμες τεχνολογίες (full, incremental, differential). ",null,null,3,{"$f":"IF(P265<3,0,IF(P265=3,E265*1,IF(P265=4,E265*2,IF(P265=5,E265*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["17.3","Ο Οργανισμός έχει διασφαλίσει ότι τα ληφθέντα αντίγραφα ασφαλείας προστατεύονται με κρυπτογράφηση κατά τη μεταφορά τους (encryption in transit). ",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["17.4","Ο Οργανισμός έχει διασφαλίσει ότι τα ληφθέντα αντίγραφα ασφαλείας προστατεύονται με επαρκή μέτρα ασφάλειας κατά την αποθήκευσή τους. Παραδείγματα αποτελούν η κρυπτογράφηση, η πολυπαραγοντική αυθεντικοποίηση, ο έλεγχος πρόσβασης κ.α.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["17.5","Ο Οργανισμός έχει διασφαλίσει ότι τα αντίγραφα ασφαλείας αποθηκεύονται σε τουλάχιστον έναν (1) offline προορισμό που δεν είναι συνδεδεμένος σε κάποιο δίκτυο.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["17.6","Ο Οργανισμός διενεργεί έλεγχο ακεραιότητας των αντιγράφων ασφαλείας σε περιοδική βάση.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["17.7","Ο Οργανισμός διενεργεί δοκιμή επαναφοράς δεδομένων (restoration) σε περιοδική βάση, με σκοπό την επικύρωση ότι η λήψη αντιγράφων ασφαλείας λειτουργεί με σωστό τρόπο.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
["17.8","Ο Οργανισμός αποθηκεύει τα ληφθέντα αντίγραφα ασφαλείας σε διαφορετικές γεωγραφικά διεσπαρμένες τοποθεσίες.",null,null,1,{"$f":"IF(P271<3,0,IF(P271=3,E271*3))","v":0},null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["18. Αντιμετώπιση περιστατικών κυβερνοασφάλειας",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["18.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στην αντιμετώπιση περιστατικών κυβερνοασφάλειας στα πληροφοριακά του συστήματα.",null,null,3,{"$f":"IF(P275<3,0,IF(P275=3,E275*1,IF(P275=4,E275*2,IF(P275=5,E275*3,IF(P275=6,E275*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F275:F288)","v":0},{"$f":"((SUM(E275:E288))*3)+3","v":84},{"$f":"(R275/S275)*100%","v":0}]
["18.2","Ο Οργανισμός έχει αναπτύξει λεπτομερές πλάνο αντιμετώπισης περιστατικών κυβερνοασφάλειας (incident response plan).",null,null,3,{"$f":"IF(P276<3,0,IF(P276=3,E276*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["18.3","Το πλάνο αντιμετώπισης περιστατικών κυβερνοασφάλειας του Οργανισμού περιλαμβάνει τις παρακάτω φάσεις: ",null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["18.3.1","- Προετοιμασίας για ενδεχόμενο περιστατικό. Η φάση αυτή περιλαμβάνει την αξιολόγηση των κρίσιμων συστημάτων, την ανάλυση απειλών, την εφαρμογή μέτρων ασφάλειας και την οργάνωση του ανθρώπινου δυναμικού στην όλη διαδικασία.",null,null,2,{"$f":"IF(P278<3,0,IF(P278=3,E278*1,IF(P278=4,E278*2,IF(P278=5,E278*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["18.3.2","- Ανίχνευσης και ανάλυσης του περιστατικού.",null,null,2,{"$f":"IF(P279<3,0,IF(P279=3,E279*1,IF(P279=4,E279*2,IF(P279=5,E279*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["18.3.3","- Περιορισμού της μόλυνσης και εξάλειψης του συνόλου των στοιχείων που προκάλεσαν το περιστατικό.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["18.3.4","- Ανάκτησης δεδομένων και λειτουργικότητας.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["18.3.5","- Συλλογής του συνόλου των πειστηρίων του περιστατικού, σύνταξης λεπτομερούς αναφοράς και ενημέρωσης των εμπλεκόμενων μερών και των αρμόδιων Αρχών.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["18.3.6","- Ανασκόπησης και ανάπτυξης γνώσης από τα στοιχεία του περιστατικού, με σκοπό την ισχυροποίηση του Οργανισμού από μελλοντικές επιθέσεις.  ",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["18.4","Ο Οργανισμός έχει συγκροτήσει ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας από το προσωπικό του και έχει αναθέσει συγκεκριμένους ρόλους και αρμοδιότητες. Εφόσον η ανάπτυξη της ομάδας δεν είναι εφικτή in-house, έχει αναθέσει το έργο σε εξειδικευμένο πάροχο αντίστοιχων υπηρεσιών.",null,null,2,{"$f":"IF(P284<3,0,IF(P284=3,E284*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["18.5","Ο Οργανισμός έχει διασφαλίσει ότι η ομάδα αντιμετώπισης περιστατικών κυβερνοασφάλειας, είτε η δική του είτε του τρίτου παρόχου, έχει πρόσβαση σε επαρκείς πηγές δεδομένων και εργαλεία που παρακολουθούν τα πληροφοριακά συστήματα για την ανίχνευση βασικών δεικτών παραβίασης.",null,null,2,{"$f":"IF(P285<3,0,IF(P285=3,E285*1,IF(P285=4,E285*2,IF(P285=5,E285*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["18.6","Ο Οργανισμός διενεργεί, σε τακτές χρονικές περιόδους, εκπαίδευση αντιμετώπισης περιστατικών κυβερνοασφάλειας στο προσωπικό με την αντίστοιχη αρμοδιότητα. Η εκπαίδευση περιλαμβάνει τεχνικές και μη τεχνικές θεματικές ενότητες και διαφοροποιείται ανάλογα με τους ρόλους που έχουν ανατεθεί.",null,null,1,{"$f":"IF(P286<3,0,IF(P286=3,E286*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["18.7","Ο Οργανισμός έχει σχεδιάσει και διενεργεί σε περιοδική βάση ασκήσεις προσομοίωσης περιστατικών κυβερνοασφάλειας, με σκοπό η αρμόδια ομάδα απόκρισης να αναπτύξει επίγνωση και ικανότητα διαχείρισης έναντι πραγματικών απειλών.",null,null,1,0,null,null,null,null,null,null,null,null,null,1]
["18.8","Ο Οργανισμός έχει υλοποιήσει Κέντρο Επιχειρήσεων Ασφάλειας (Security Operations Center, SOC), εξοπλισμένο με τα κατάλληλα εξειδικευμένα εργαλεία (monitoring, scanning and forensic tools) και στελεχωμένο με το αναγκαίο εξειδικευμένο προσωπικό, με σκοπό την έγκαιρη ανίχνευση και αντιμετώπιση περιστατικών κυβερνοασφάλειας. Το SOC μπορεί να έχει υλοποιηθεί είτε in-house είτε να έχει ανατεθεί ως υπηρεσία σε εξειδικευμένο πάροχο αντίστοιχων υπηρεσιών.",null,null,3,0,null,null,null,null,null,null,null,null,null,1]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["19. Διασφάλιση επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή",null,null,null,null,null,null,null,null,null,null,null,null,null,null,1]
["α/α","Ερωτήματα",null,"Απαντήσεις","Βαρύτητα","Score","Παρατηρήσεις Οργανισμού",null,null,null,null,null,null,null,null,1,null,"1. score","1. max score","percentage"]
["19.1","Ο Οργανισμός έχει αναπτύξει καταγεγραμμένη πολιτική, καθώς και διαδικασίες υλοποίησης, που αφορούν στη διασφάλιση της επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή των κρίσιμων πληροφοριακών συστημάτων του μετά από ανεπιθύμητο συμβάν.",null,null,3,{"$f":"IF(P292<3,0,IF(P292=3,E292*1,IF(P292=4,E292*2,IF(P292=5,E292*3,IF(P292=6,E292*4)))))","v":0},null,null,null,null,null,null,null,null,null,1,null,{"$f":"SUM(F292:F301)","v":0},{"$f":"((SUM(E292:E301))*3)+3","v":75},{"$f":"(R292/S292)*100%","v":0}]
["19.2","Ο Οργανισμός έχει εντοπίσει τα κρίσιμα συστήματα και λειτουργίες του και έχει διενεργήσει αξιολόγηση των επιπτώσεων από την επέλευση ανεπιθύμητων συμβάντων (κυβερνοεπίθεση, φυσική καταστροφή κ.α.).",null,null,3,{"$f":"IF(P293<3,0,IF(P293=3,E293*1,IF(P293=4,E293*2,IF(P293=5,E293*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["19.3","Ο Οργανισμός έχει αναπτύξει και καταγράψει λεπτομερές σχέδιο επιχειρησιακής συνέχειας, με σκοπό την άμεση αποκατάσταση και συνέχεια της διαθεσιμότητας των κρίσιμων λειτουργιών και υπηρεσιών του έπειτα από ανεπιθύμητο συμβάν.",null,null,3,{"$f":"IF(P294<3,0,IF(P294=3,E294*3))","v":0},null,null,null,null,null,null,null,null,null,1]
["19.4","Ο Οργανισμός έχει συγκροτήσει συγκεκριμένη ομάδα του προσωπικού, η οποία κατέχει πλήρη γνώση των σχεδίων επιχειρησιακής συνέχειας και αντίστοιχη ικανότητα υλοποίησης των απαραίτητων ενεργειών για την αποκατάσταση των επιχειρησιακών λειτουργιών του Οργανισμού σε περίπτωση ανεπιθύμητου συμβάντος.",null,null,2,{"$f":"IF(P295<3,0,IF(P295=3,E295*1,IF(P295=4,E295*2,IF(P295=5,E295*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["19.5","Ο Οργανισμός διενεργεί σε τακτική βάση ασκήσεις δοκιμής των μέτρων διασφάλισης της επιχειρησιακής συνέχειας και αποκατάστασης από καταστροφή και ιδίως όταν έχουν επέλθει σοβαρές τεχνικές και διαδικαστικές αλλαγές στην επιχειρησιακή λειτουργία.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["19.6","Ο Οργανισμός έχει υλοποιήσει πλεονάζοντες πόρους στην υπάρχουσα αρχιτεκτονική των συστημάτων του, με σκοπό την κάλυψη των απαιτήσεων διαθεσιμότητας.",null,null,2,{"$f":"IF(P297<3,0,IF(P297=3,E297*1,IF(P297=4,E297*2,IF(P297=5,E297*3))))","v":0},null,null,null,null,null,null,null,null,null,1]
["19.7","Ο Οργανισμός έχει υλοποιήσει έναν εναλλακτικό χώρο αποθήκευσης δεδομένων (backup site) που βρίσκεται σε επαρκή χιλιομετρική απόσταση από τον πρωταρχικό χώρο αποθήκευσης, με σκοπό τη μείωση της ευπάθειάς του έναντι της ίδιας κατηγορίας απειλών.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["19.8","Ο Οργανισμός έχει αναθέσει σε εξειδικευμένο πάροχο cloud υπηρεσιών την παροχή υπηρεσίας ανάκαμψης από καταστροφή (disaster recovery as a service), με σκοπό την άμεση μεταφορά των επιχειρησιακών λειτουργιών του Οργανισμού σε άλλο περιβάλλον με χρήση των τεχνολογιών εικονικοποίησης (virtualization).",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["19.9","Ο Οργανισμός έχει υλοποιήσει έναν εναλλακτικό χώρο επεξεργασίας (disaster recovery site) που βρίσκεται σε επαρκή χιλιομετρική απόσταση από τον πρωταρχικό χώρο επεξεργασίας (primary site), με σκοπό τη μείωση της ευπάθειάς του έναντι της ίδιας κατηγορίας απειλών.",null,null,2,0,null,null,null,null,null,null,null,null,null,1]
["19.10","Ο Οργανισμός έχει πιστοποιηθεί ότι εφαρμόζει, συντηρεί και βελτιώνει ένα σύστημα διαχείρισης με βάση το οποίο προετοιμάζεται, ανταποκρίνεται και ανακτά κρίσιμες λειτουργίες και συνεχίζει να παρέχει προϊόντα και υπηρεσίες σε ένα αποδεκτό επίπεδο σε περίπτωση ανεπιθύμητου συμβάντος (π.χ. ISO 22301).  ",null,null,3,0,null,null,null,null,null,null,null,null,null,1]

{"sheet":"Αποτελέσματα","index":2,"n_rows":169,"n_cols":33,"rows_kept":169,"cut":false,"hidden":false,"merged":[[0,0,0,23],[1,31,1,33],[8,7,8,8],[9,7,9,8],[16,0,16,23],[33,0,33,1],[33,2,33,3],[33,5,33,6],[33,7,33,8],[33,10,33,11],[33,12,33,13],[33,15,33,16],[33,17,33,18],[33,20,33,21],[33,22,33,23],[34,0,34,1],[34,2,34,3],[34,5,34,6],[34,7,34,8],[34,10,34,11],[34,12,34,13],[34,15,34,16],[34,17,34,18],[34,20,34,21],[34,22,34,23],[35,0,35,1],[35,5,35,6],[35,10,35,11],[35,15,35,16],[35,20,35,21],[53,0,53,1],[53,2,53,3],[53,5,53,6],[53,7,53,8],[53,10,53,11],[53,12,53,13],[53,15,53,16],[53,17,53,18],[53,20,53,21],[53,22,53,23],[54,0,54,1],[54,2,54,3],[54,5,54,6],[54,7,54,8],[54,10,54,11],[54,12,54,13],[54,15,54,16],[54,17,54,18],[54,20,54,21],[54,22,54,23],[55,0,55,1],[55,5,55,6],[55,10,55,11],[55,15,55,16],[55,20,55,21],[73,0,73,1],[73,2,73,3],[73,5,73,6],[73,7,73,8],[73,10,73,11],[73,12,73,13],[73,15,73,16],[73,17,73,18],[73,20,73,21],[73,22,73,23],[74,0,74,1],[74,2,74,3],[74,5,74,6],[74,7,74,8],[74,10,74,11],[74,12,74,13],[74,15,74,16],[74,17,74,18],[74,20,74,21],[74,22,74,23],[75,0,75,1],[75,5,75,6],[75,10,75,11],[75,15,75,16],[75,20,75,21],[93,0,93,1],[93,2,93,3],[93,5,93,6],[93,7,93,8],[93,10,93,11],[93,12,93,13],[93,15,93,16],[93,17,93,18],[94,0,94,1],[94,2,94,3],[94,5,94,6],[94,7,94,8],[94,10,94,11],[94,12,94,13],[94,15,94,16],[94,17,94,18],[95,0,95,1],[95,5,95,6],[95,10,95,11],[95,15,95,16],[87,6,89,7],[87,16,89,17],[87,1,89,2],[87,11,89,12],[8,1,10,3],[47,1,49,2],[47,11,49,12],[47,21,49,22],[47,6,49,7],[47,16,49,17],[27,1,29,2],[27,11,29,12],[27,21,29,22],[27,6,29,7],[27,16,29,17],[67,6,69,7],[67,16,69,17],[67,1,69,2],[67,11,69,12],[67,21,69,22]]}
["Συγκεντρωτικά αποτελέσματα"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Maturity of policies"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!Z7","v":0},null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!AG7","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Total results"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB3>AA5,AB3,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB3<=AA5,AB3>AA6),AB3,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB3<=AA6,AB3>AA7),AB3,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB3<=AA7,AB3,\" \")","v":0}]
[null,{"$f":"ROUNDUP(AB3,2)","v":0},null,null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB3,2)","v":0},null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB3)-AB3","v":1}]
[null,null,null,null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB9,2)","v":1}]
[null,null,null,null,null,"Κατάσταση:",null,{"$f":"IF(AB9>=AA5,\"CRITICAL RISK\",IF(AND(AB9<AA5,AB9>=AA6),\"HIGH RISK\",IF(AND(AB9<AA6,AB9>=AA7),\"MEDIUM RISK\",IF(AB9<AA7,\"LOW RISK\"))))","v":"CRITICAL RISK"}]
[]
[]
[]
[]
[]
["Αποτελέσματα ανά θεματική ενότητα "]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"1. Διοίκηση κυβερνοασφάλειας και διαχείριση επικινδυνότητας"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T7","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Governance"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB19>AA21,AB19,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB19<=AA21,AB19>AA22),AB19,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB19<=AA22,AB19>AA23),AB19,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB19<=AA23,AB19,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB19)-AB19","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"2. Καταγραφή υλικού και λογισμικού"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T31","v":0}]
[null,{"$f":"ROUNDUP(AB19,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB27,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB35,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB43,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB51,2)","v":0},null,null,null,null,null,"Asset inventory"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB27>AA29,AB27,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB27<=AA29,AB27>AA30),AB27,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB27<=AA30,AB27>AA31),AB27,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB27<=AA31,AB27,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB27)-AB27","v":1}]
["Βαθμολογία:",null,{"$f":"ROUNDUP(AB19,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB27,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB35,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB43,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB51,2)","v":0},null,null,null,"3. Ασφαλής διαμόρφωση εξοπλισμού και εφαρμογών"]
["Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB25,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB33,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB41,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB49,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB57,2)","v":1},null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T45","v":0}]
["Κατάσταση:",null,{"$f":"IF(AB25>=AA21,\"CRITICAL RISK\",IF(AND(AB25<AA21,AB25>=AA22),\"HIGH RISK\",IF(AND(AB25<AA22,AB25>=AA23),\"MEDIUM RISK\",IF(AB25<AA23,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB33>=AA29,\"CRITICAL RISK\",IF(AND(AB33<AA29,AB33>=AA30),\"HIGH RISK\",IF(AND(AB33<AA30,AB33>=AA31),\"MEDIUM RISK\",IF(AB33<AA31,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB41>=AA37,\"CRITICAL RISK\",IF(AND(AB41<AA37,AB41>=AA38),\"HIGH RISK\",IF(AND(AB41<AA38,AB41>=AA39),\"MEDIUM RISK\",IF(AB41<AA39,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB49>=AA45,\"CRITICAL RISK\",IF(AND(AB49<AA45,AB49>=AA46),\"HIGH RISK\",IF(AND(AB49<AA46,AB49>=AA47),\"MEDIUM RISK\",IF(AB49<AA47,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB57>=AA53,\"CRITICAL RISK\",IF(AND(AB57<AA53,AB57>=AA54),\"HIGH RISK\",IF(AND(AB57<AA54,AB57>=AA55),\"MEDIUM RISK\",IF(AB57<AA55,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,null,null,"Secure configuration"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB35>AA37,AB35,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB35<=AA37,AB35>AA38),AB35,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB35<=AA38,AB35>AA39),AB35,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB35<=AA39,AB35,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB35)-AB35","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"4. Περιορισμός χρήσης και εκτέλεσης προγραμμάτων και υπηρεσιών"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T66","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Application control"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB43>AA45,AB43,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB43<=AA45,AB43>AA46),AB43,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB43<=AA46,AB43>AA47),AB43,\" \")","v":" "}]
[null,{"$f":"ROUNDUP(AB59,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB67,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB75,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB83,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB91,2)","v":0},null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB43<=AA47,AB43,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB43)-AB43","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"5. Διαχείριση λογαριασμών και έλεγχος πρόσβασης"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T80","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Access control"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB51>AA53,AB51,\" \")","v":" "}]
["Βαθμολογία:",null,{"$f":"ROUNDUP(AB59,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB67,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB75,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB83,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB91,2)","v":0},null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB51<=AA53,AB51>AA54),AB51,\" \")","v":" "}]
["Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB65,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB73,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB81,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB89,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB97,2)","v":1},null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB51<=AA54,AB51>AA55),AB51,\" \")","v":" "}]
["Κατάσταση:",null,{"$f":"IF(AB65>=AA61,\"CRITICAL RISK\",IF(AND(AB65<AA61,AB65>=AA62),\"HIGH RISK\",IF(AND(AB65<AA62,AB65>=AA63),\"MEDIUM RISK\",IF(AB65<AA63,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB73>=AA69,\"CRITICAL RISK\",IF(AND(AB73<AA69,AB73>=AA70),\"HIGH RISK\",IF(AND(AB73<AA70,AB73>=AA71),\"MEDIUM RISK\",IF(AB73<AA71,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB81>=AA77,\"CRITICAL RISK\",IF(AND(AB81<AA77,AB81>=AA78),\"HIGH RISK\",IF(AND(AB81<AA78,AB81>=AA79),\"MEDIUM RISK\",IF(AB81<AA79,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB89>=AA85,\"CRITICAL RISK\",IF(AND(AB89<AA85,AB89>=AA86),\"HIGH RISK\",IF(AND(AB89<AA86,AB89>=AA87),\"MEDIUM RISK\",IF(AB89<AA87,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB97>=AA93,\"CRITICAL RISK\",IF(AND(AB97<AA93,AB97>=AA94),\"HIGH RISK\",IF(AND(AB97<AA94,AB97>=AA95),\"MEDIUM RISK\",IF(AB97<AA95,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB51<=AA55,AB51,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB51)-AB51","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"6. Αυθεντικοποίηση χρηστών"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T97","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Authentication"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB59>AA61,AB59,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB59<=AA61,AB59>AA62),AB59,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB59<=AA62,AB59>AA63),AB59,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB59<=AA63,AB59,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB59)-AB59","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"7. Ασφάλεια δικτύων"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T110","v":0}]
[null,{"$f":"ROUNDUP(AB99,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB107,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB115,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB123,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB131,2)","v":0},null,null,null,null,null,"Network security"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB67>AA69,AB67,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB67<=AA69,AB67>AA70),AB67,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB67<=AA70,AB67>AA71),AB67,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB67<=AA71,AB67,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB67)-AB67","v":1}]
["Βαθμολογία:",null,{"$f":"ROUNDUP(AB99,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB107,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB115,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB123,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB131,2)","v":0},null,null,null,"8. Προστασία από κακόβουλο λογισμικό"]
["Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB105,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB113,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB121,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB129,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB137,2)","v":1},null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T133","v":0}]
["Κατάσταση:",null,{"$f":"IF(AB105>=AA101,\"CRITICAL RISK\",IF(AND(AB105<AA101,AB105>=AA102),\"HIGH RISK\",IF(AND(AB105<AA102,AB105>=AA103),\"MEDIUM RISK\",IF(AB105<AA103,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB113>=AA109,\"CRITICAL RISK\",IF(AND(AB113<AA109,AB113>=AA110),\"HIGH RISK\",IF(AND(AB113<AA110,AB113>=AA111),\"MEDIUM RISK\",IF(AB113<AA111,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB121>=AA117,\"CRITICAL RISK\",IF(AND(AB121<AA117,AB121>=AA118),\"HIGH RISK\",IF(AND(AB121<AA118,AB121>=AA119),\"MEDIUM RISK\",IF(AB121<AA119,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB129>=AA125,\"CRITICAL RISK\",IF(AND(AB129<AA125,AB129>=AA126),\"HIGH RISK\",IF(AND(AB129<AA126,AB129>=AA127),\"MEDIUM RISK\",IF(AB129<AA127,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB137>=AA133,\"CRITICAL RISK\",IF(AND(AB137<AA133,AB137>=AA134),\"HIGH RISK\",IF(AND(AB137<AA134,AB137>=AA135),\"MEDIUM RISK\",IF(AB137<AA135,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,null,null,"Malware protection"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB75>AA77,AB75,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB75<=AA77,AB75>AA78),AB75,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB75<=AA78,AB75>AA79),AB75,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB75<=AA79,AB75,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB75)-AB75","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"9. Τήρηση και ανάλυση αρχείων καταγραφής συμβάντων (event logs)"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T146","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Log monitoring"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB83>AA85,AB83,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB83<=AA85,AB83>AA86),AB83,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB83<=AA86,AB83>AA87),AB83,\" \")","v":" "}]
[null,{"$f":"ROUNDUP(AB139,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB147,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB155,2)","v":0},null,null,null,null,{"$f":"ROUNDUP(AB163,2)","v":0},null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB83<AA87,AB83,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB83)-AB83","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"10. Ασφάλεια διαδικτυακών εφαρμογών"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T167","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Web app security"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB91>AA93,AB91,\" \")","v":" "}]
["Βαθμολογία:",null,{"$f":"ROUNDUP(AB139,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB147,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB155,2)","v":0},null,null,"Βαθμολογία:",null,{"$f":"ROUNDUP(AB163,2)","v":0},null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB91<=AA93,AB91>AA94),AB91,\" \")","v":" "}]
["Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB145,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB153,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB161,2)","v":1},null,null,"Επικινδυνότητα:",null,{"$f":"ROUNDDOWN(AB169,2)","v":1},null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB91<=AA94,AB91>AA95),AB91,\" \")","v":" "}]
["Κατάσταση:",null,{"$f":"IF(AB145>=AA141,\"CRITICAL RISK\",IF(AND(AB145<AA141,AB145>=AA142),\"HIGH RISK\",IF(AND(AB145<AA142,AB145>=AA143),\"MEDIUM RISK\",IF(AB145<AA143,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB153>=AA149,\"CRITICAL RISK\",IF(AND(AB153<AA149,AB153>=AA150),\"HIGH RISK\",IF(AND(AB153<AA150,AB153>=AA151),\"MEDIUM RISK\",IF(AB153<AA151,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB161>=AA157,\"CRITICAL RISK\",IF(AND(AB161<AA157,AB161>=AA158),\"HIGH RISK\",IF(AND(AB161<AA158,AB161>=AA159),\"MEDIUM RISK\",IF(AB161<AA159,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,"Κατάσταση:",null,{"$f":"IF(AB169>=AA165,\"CRITICAL RISK\",IF(AND(AB169<AA165,AB169>=AA166),\"HIGH RISK\",IF(AND(AB169<AA166,AB169>=AA167),\"MEDIUM RISK\",IF(AB169<AA167,\"LOW RISK\"))))","v":"CRITICAL RISK"},null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB91<=AA95,AB91,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB91)-AB91","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"11. Απομακρυσμένη εργασία"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T193","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Teleworking"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB99>AA101,AB99,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB99<=AA101,AB99>AA102),AB99,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB99<=AA102,AB99>AA103),AB99,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB99<=AA103,AB99,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB99)-AB99","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"12. Χρήση κρυπτογραφίας"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T202","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Cryptography"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB107>AA109,AB107,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB107<=AA109,AB107>AA110),AB107,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB107<=AA110,AB107>AA111),AB107,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB107<=AA111,AB107,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB107)-AB107","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"13. Εκπαίδευση και ευαισθητοποίηση σε θέματα κυβερνοασφάλειας"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T215","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Awareness training"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB115>AA117,AB115,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB115<=AA117,AB115>AA118),AB115,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB115<=AA118,AB115>AA119),AB115,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB115<=AA119,AB115,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB115)-AB115","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"14. Διαχείριση κινδύνων στην εφοδιαστική αλυσίδα (supply chain risk management)"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T227","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Supply chain"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB123>AA125,AB123,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB123<=AA125,AB123>AA126),AB123,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB123<=AA126,AB123>AA127),AB123,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB123<=AA127,AB123,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB123)-AB123","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"15. Υλοποίηση τεχνικών ελέγχων κυβερνοασφάλειας"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T237","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Security assessments"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB131>AA133,AB131,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB131<=AA133,AB131>AA134),AB131,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB131<=AA134,AB131>AA135),AB131,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB131<=AA135,AB131,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB131)-AB131","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"16. Μέτρα φυσικής ασφάλειας εγκαταστάσεων"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T248","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Physical security"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB139>AA141,AB139,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB139<=AA141,AB139>AA142),AB139,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB139<=AA142,AB139>AA143),AB139,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB139<=AA143,AB139,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB139)-AB139","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"17. Λήψη αντιγράφων ασφαλείας (backup)"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T264","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Backup"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB147>AA149,AB147,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB147<=AA149,AB147>AA150),AB147,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB147<=AA150,AB147>AA151),AB147,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB147<=AA151,AB147,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB147)-AB147","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"18. Αντιμετώπιση περιστατικών κυβερνοασφάλειας"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T275","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Incident response"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB155>AA157,AB155,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB155<=AA157,AB155>AA158),AB155,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB155<=AA158,AB155>AA159),AB155,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB155<=AA159,AB155,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB155)-AB155","v":1}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"19. Διασφάλιση επιχειρησιακής συνέχειας και ανάκαμψης από καταστροφή"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Points",{"$f":"'Ερωτηματολόγιο αυτοαξιολόγησης'!T292","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Business continuity"]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Low Risk (76 - 100)",null,0.75,{"$f":"IF(AB163>AA165,AB163,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Medium Risk (51 - 75)",null,0.5,{"$f":"IF(AND(AB163<=AA165,AB163>AA166),AB163,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"High Risk (26 - 50)",null,0.25,{"$f":"IF(AND(AB163<=AA166,AB163>AA167),AB163,\" \")","v":" "}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Critical Risk (0 - 25)",null,0,{"$f":"IF(AB163<=AA167,AB163,\" \")","v":0}]
[null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,null,"Risk",{"$f":"MAX(1,AB163)-AB163","v":1}]