Εμμανουήλ Νέτος | Matthew Andriani
«31,4 Tbps σε 35 δευτερόλεπτα. Όταν χτυπήσει η επόμενη επίθεση DDoS, θα προλάβετε καν να το καταλάβετε;» Για την Pylones Hellas και τη MazeBolt, η απάντηση στη νέα κλίμακα και ταχύτητα των επιθέσεων βρίσκεται στο continuous validation: όχι απλώς προστασία, αλλά διαρκής επιβεβαίωση ότι οι άμυνες λειτουργούν όταν πραγματικά χρειαστούν.
Ο Εμμανουήλ Νέτος, CEO της Pylones Hellas, και ο Matthew Andriani, CEO & Founder της MazeBolt, μιλούν στο netweek για τη νέα πραγματικότητα των επιθέσεων DDoS, τα κενά που μπορεί να κρύβονται ακόμη και πίσω από ώριμες υποδομές ασφαλείας και τη σημασία του continuous validation σε ένα περιβάλλον όπου οι κυβερνοεπιθέσεις εξελίσσονται ταχύτερα από ποτέ.
netweek: Το 2025 έκλεισε με τη μεγαλύτερη επίθεση DDoS που έχει καταγραφεί ποτέ – 31,4 Tbps σε 35 δευτερόλεπτα, με AI-driven botnets. Πώς αλλάζει αυτή η «βιομηχανοποίηση» των επιθέσεων τον τρόπο που πρέπει να σκέφτεται μια ελληνική επιχείρηση την άμυνά της;
Εμμανουήλ Νέτος: Η μεγαλύτερη αλλαγή είναι ότι πλέον δεν μιλάμε για μεμονωμένους επιτιθέμενους, αλλά για μια πλήρως αυτοματοποιημένη «βιομηχανία» κυβερνοεπιθέσεων. Το 2025 είδαμε επιθέσεις να φτάνουν τα 31,4 Tbps μέσα σε μόλις 35 δευτερόλεπτα, ενώ, σύμφωνα με τα τελευταία στοιχεία, ο συνολικός όγκος των επιθέσεων αυξήθηκε κατά περίπου 700% μέσα σε μόλις 14 μήνες. Αυτό σημαίνει ότι ακόμη και ελληνικές επιχειρήσεις, που μέχρι πρότινος θεωρούσαν πως δεν αποτελούν στόχο, σήμερα βρίσκονται στο ίδιο πεδίο κινδύνου με μεγάλους διεθνείς οργανισμούς.
Η άμυνα, επομένως, δεν μπορεί πλέον να βασίζεται μόνο στην ύπαρξη εργαλείων προστασίας, αλλά στην ικανότητα συνεχούς επαλήθευσης ότι αυτά λειτουργούν όπως πρέπει. Η κυβερνοανθεκτικότητα έχει γίνει μια διαρκής διαδικασία και όχι μια εφάπαξ επένδυση.
Πολλές εταιρείες θεωρούν ότι «έχουν DDoS protection, άρα είναι καλυμμένες». Ποια είναι τα πιο συχνά blind spots που βλέπετε στην πράξη – εκεί όπου η προστασία υπάρχει, αλλά δεν λειτουργεί σωστά;
Το μεγαλύτερο λάθος είναι ότι πολλές επιχειρήσεις θεωρούν πως η αγορά μιας λύσης ισοδυναμεί με πραγματική προστασία. Στην πράξη, βλέπουμε συχνά λανθασμένες παραμετροποιήσεις, ξεχασμένες αλλαγές στην υποδομή ή υπηρεσίες που προστέθηκαν χωρίς να ενταχθούν στο υπάρχον μοντέλο άμυνας.
Οι σύγχρονες επιθέσεις είναι πολυεπίπεδες και εκμεταλλεύονται ακριβώς αυτά τα μικρά κενά που δεν είναι ορατά στις καθημερινές λειτουργίες. Το πρόβλημα γίνεται ακόμη πιο έντονο αν αναλογιστούμε ότι σχεδόν 9 στις 10 επιθέσεις DDoS ολοκληρώνονται μέσα σε λιγότερο από 10 λεπτά, αφήνοντας ελάχιστο χρόνο αντίδρασης. Γι’ αυτό, η συνεχής επικύρωση της αποτελεσματικότητας των μηχανισμών προστασίας είναι εξίσου σημαντική με την ίδια την επένδυση στην τεχνολογία. Στην κυβερνοασφάλεια, αυτό που δεν δοκιμάζεται συστηματικά δεν μπορεί να θεωρείται ασφαλές.
Εδώ έρχεται η συνεργασία με τη MazeBolt. Ποιο ήταν το στρατηγικό σκεπτικό και ποια συγκεκριμένη ανάγκη της ελληνικής αγοράς έρχεται να καλύψει το continuous DDoS testing;
Η ελληνική αγορά ωριμάζει γρήγορα και οι οργανισμοί αναζητούν πλέον τρόπους να αποδεικνύουν την αποτελεσματικότητα των επενδύσεών τους στην ασφάλεια. Η συνεργασία μας με τη MazeBolt γεννήθηκε ακριβώς από αυτή την ανάγκη. Η πλατφόρμα πραγματοποιεί συνεχείς δοκιμές σε πραγματικό περιβάλλον παραγωγής, εξασφαλίζοντας ορατότητα μεγαλύτερη του 99% σε ολόκληρη την επιφάνεια έκθεσης σε επιθέσεις DDoS, χωρίς να επηρεάζεται η λειτουργία του οργανισμού. Δεν αντικαθιστά τις υπάρχουσες λύσεις προστασίας, αλλά τις δοκιμάζει συνεχώς σε πραγματικές συνθήκες παραγωγής. Έτσι, οι πελάτες γνωρίζουν έγκαιρα πού υπάρχουν αδυναμίες και μπορούν να τις διορθώσουν πριν τις ανακαλύψει ένας επιτιθέμενος.
Πώς ενσωματώνεται μια λύση όπως αυτή της MazeBolt σε ένα ήδη υπάρχον security stack; Αντικαθιστά κάτι ή το συμπληρώνει;
Η φιλοσοφία της λύσης είναι να συμπληρώνει, όχι να αντικαθιστά, το υπάρχον οικοσύστημα ασφάλειας. Οι περισσότεροι οργανισμοί έχουν ήδη επενδύσει σε κορυφαίες πλατφόρμες προστασίας, όπως F5, Cloudflare, Akamai, AWS Shield ή Azure, και στόχος είναι να επιβεβαιώνεται ότι αυτές λειτουργούν όπως έχουν σχεδιαστεί. Η MazeBolt είναι μια vendor-agnostic πλατφόρμα που δοκιμάζει συνεχώς την αποτελεσματικότητα αυτών των λύσεων, εντοπίζοντας πιθανά κενά πριν εξελιχθούν σε πραγματικό περιστατικό.
Με αυτόν τον τρόπο, ενισχύεται συνολικά η ανθεκτικότητα του οργανισμού, χωρίς να αλλάζει η υφιστάμενη αρχιτεκτονική ασφαλείας.
Με τη NIS2 (Ν. 5160/2024) σε ισχύ και τη DORA για τον χρηματοπιστωτικό κλάδο, η ανθεκτικότητα έγινε υπόθεση Διοικητικού Συμβουλίου – με προσωπική ευθύνη και πρόστιμα. Πώς αλλάζει αυτό τη συζήτηση που κάνετε με τους πελάτες σας;
Τα τελευταία δύο χρόνια, η συζήτηση έχει μεταφερθεί από το IT στο επίπεδο του Διοικητικού Συμβουλίου. Η NIS2 και η DORA δεν ζητούν απλώς να υπάρχουν τεχνολογίες ασφαλείας, αλλά να μπορεί ένας οργανισμός να αποδείξει ότι είναι πραγματικά ανθεκτικός απέναντι στις κυβερνοαπειλές. Αυτό σημαίνει ότι έννοιες όπως το continuous validation, η τεκμηρίωση και τα audit-ready reports αποκτούν ιδιαίτερη σημασία, καθώς αποτελούν πλέον μέρος της συμμόρφωσης. Οι διοικήσεις αντιλαμβάνονται όλο και περισσότερο ότι η κυβερνοασφάλεια δεν αφορά μόνο τον τεχνολογικό κίνδυνο, αλλά τη φήμη, τη λειτουργία και τη συνολική επιχειρησιακή συνέχεια του οργανισμού.
Η Pylones Hellas μετρά πάνω από δύο δεκαετίες και συνεργασίες με κορυφαίους διεθνείς παρόχους. Τι είναι αυτό που κάνει έναν οργανισμό να εμπιστευτεί εσάς ως τον integrator που θα του εγγυηθεί αυτή την ανθεκτικότητα;
Πιστεύω ότι οι πελάτες μας μάς εμπιστεύονται γιατί λειτουργούμε ως στρατηγικός συνεργάτης και όχι ως προμηθευτής τεχνολογίας. Επιλέγουμε κάθε λύση με βάση τις πραγματικές ανάγκες του οργανισμού και όχι με βάση έναν συγκεκριμένο κατασκευαστή. Η εμπειρία μας σε σύνθετα έργα κυβερνοασφάλειας μάς επιτρέπει να σχεδιάζουμε αρχιτεκτονικές που παραμένουν αποτελεσματικές καθώς οι απειλές εξελίσσονται. Παράλληλα, επενδύουμε στη συνεχή υποστήριξη και στη διαρκή αξιολόγηση του επιπέδου ασφαλείας, γιατί η ανθεκτικότητα δεν είναι ένα έργο που ολοκληρώνεται, αλλά μια συνεχής διαδικασία.
Αν κρατούσαμε μία πρόταση από αυτή τη συζήτηση για έναν CISO που διαβάζει αυτή τη στιγμή: τι πρέπει να κάνει αύριο το πρωί;
Θα του έλεγα να μην θεωρεί τίποτα δεδομένο. Σε μια περίοδο όπου καταγράφονται δεκάδες εκατομμύρια επιθέσεις DDoS ετησίως και το κόστος μιας διακοπής λειτουργίας μπορεί να φτάσει κατά μέσο όρο τα 22.000 δολάρια ανά λεπτό, η μεγαλύτερη παγίδα είναι η ψευδαίσθηση ότι «είμαστε καλυμμένοι». Ζητήστε αποδείξεις ότι οι μηχανισμοί προστασίας λειτουργούν σήμερα, όχι ότι λειτουργούσαν όταν εγκαταστάθηκαν. Στη σύγχρονη κυβερνοασφάλεια, η συνεχής επικύρωση της ανθεκτικότητας είναι εξίσου σημαντική με την ίδια την τεχνολογία. Αυτό είναι το νέο πρότυπο που διαμορφώνεται διεθνώς.
Τον Δεκέμβριο του 2025 καταγράφηκε νέο ρεκόρ: μια επίθεση 31,4 Tbps που διήρκεσε 35 δευτερόλεπτα, η οποία προκλήθηκε από botnets που ελέγχονταν από τεχνητή νοημοσύνη. Σε έναν κόσμο όπου οι επιθέσεις κορυφώνονται σε δευτερόλεπτα, γιατί δεν αρκεί πλέον η αντιδραστική αντιμετώπιση;
Matthew Andriani: Η πραγματικότητα είναι ότι οι επιθέσεις DDoS έχουν γίνει ταχύτερες από την ανθρώπινη λήψη αποφάσεων. Όταν μια επίθεση φτάνει στο αποκορύφωμά της σε λιγότερο από ένα λεπτό, απλώς δεν υπάρχει χρόνος για χειροκίνητη διερεύνηση, αναφορά σε ανώτερο επίπεδο και αντίδραση. Η τεχνητή νοημοσύνη (AI) έχει κάνει πολύ πιο εύκολο για τους επιτιθέμενους να δημιουργούν και να εξαπολύουν εξελιγμένες multi-vector επιθέσεις σε μεγάλη κλίμακα. Γι’ αυτό, σήμερα η ανθεκτικότητα εξαρτάται από τη βεβαιότητα ότι τα αμυντικά σας μέτρα θα λειτουργήσουν πριν συμβεί η επίθεση και όχι από την ανακάλυψη των αδυναμιών τους κατά τη διάρκεια ενός συμβάντος. Οι οργανισμοί που θα επιτύχουν είναι εκείνοι που επαληθεύουν συνεχώς την προστασία τους, αντί να περιμένουν μια πραγματική επίθεση για να αποκαλυφθούν τα κενά.
Η έρευνά μας «State of DDoS Defenses», στην οποία συμμετείχαν 300 υπεύθυνοι ασφάλειας του τομέα BFSI, διαπίστωσε ότι μόνο το 5% είναι απόλυτα σίγουροι ότι οι επενδύσεις τους σε DDoS αποτρέπουν τις επιθέσεις. Το 42% παραδέχτηκε ότι οι άμυνές τους απέτυχαν να αποτρέψουν σημαντικές ή εκτεταμένες ζημιές. Πρόκειται για οργανισμούς που έχουν ήδη αγοράσει και αναπτύξει λύσεις mitigation επιθέσεων DDoS. Το κενό δεν είναι η τεχνολογία. Είναι η υπόθεση ότι η αγορά προστασίας σημαίνει ότι λειτουργεί.
Σήμερα, η ανθεκτικότητα εξαρτάται από το να γνωρίζετε ότι οι άμυνές σας θα αντέξουν πριν από την επίθεση και όχι από το να διαπιστώσετε ότι δεν θα αντέξουν κατά τη διάρκειά της. Αυτό σημαίνει να επαληθεύετε συνεχώς την προστασία σας υπό πραγματικές συνθήκες επίθεσης και όχι να περιμένετε να συμβεί ένα περιστατικό για να αποκαλυφθούν τα κενά.
Η προσέγγιση της MazeBolt βασίζεται στη συνεχή, μη παρεμβατική προσομοίωση επιθέσεων. Πώς αυτό αλλάζει θεμελιωδώς τον τρόπο με τον οποίο οι επιχειρήσεις αντιλαμβάνονται και διαχειρίζονται τον κίνδυνο από επιθέσεις DDoS;
Για χρόνια, οι οργανισμοί αξιολογούσαν την ασφάλεια με βάση το αν είχε εγκατασταθεί κάποια λύση mitigation. Πιστεύουμε ότι το πραγματικό ερώτημα είναι αν η λύση αυτή λειτουργεί υπό πραγματικές συνθήκες επίθεσης, στο συγκεκριμένο περιβάλλον σας, αυτή τη στιγμή.
Το RADAR™ έχει σχεδιαστεί με βάση αυτό το ερώτημα. Εκτελεί συνεχώς χιλιάδες προσομοιώσεις χωρίς διακοπή λειτουργίας σε ζωντανά περιβάλλοντα παραγωγής, δοκιμάζοντας πάνω από 150 attack vectors που καλύπτουν τα επίπεδα 3, 4 και 7, χωρίς χρονικό παράθυρο συντήρησης και χωρίς να επηρεάζει τις επιχειρηματικές δραστηριότητες. Οι οργανισμοί αποκτούν ορατότητα άνω του 99% σε ολόκληρη την επιφάνεια έκθεσής τους σε επιθέσεις DDoS. Αντιλαμβάνονται ακριβώς πού θα αποτύχουν τα υπάρχοντα μέτρα προστασίας τους και λαμβάνουν ένα σχέδιο αποκατάστασης με προτεραιότητες για την κάλυψη αυτών των κενών. Αυτό μετατρέπει ριζικά την ασφάλεια από μια αντιδραστική λειτουργία σε ένα πρόγραμμα συνεχούς διαχείρισης κινδύνων. Δεν περιμένετε μια πραγματική επίθεση για να διαπιστώσετε πού είστε εκτεθειμένοι. Το γνωρίζετε ήδη.
Ποια κενά εντοπίζετε συστηματικά σε οργανισμούς που βασίζονται σε παραδοσιακά εργαλεία αντιμετώπισης απειλών, αλλά δεν τα επαληθεύουν ποτέ – ακόμη και σε εκείνους που έχουν πραγματοποιήσει σημαντικές επενδύσεις;
Μία από τις μεγαλύτερες παρανοήσεις στον τομέα της κυβερνοασφάλειας είναι ότι η αγορά της καλύτερης τεχνολογίας εγγυάται αυτόματα την προστασία. Ακόμη και οργανισμοί που χρησιμοποιούν κορυφαίους παρόχους λύσεων αντιμετώπισης απειλών συχνά παρουσιάζουν σφάλματα παραμετροποίησης, ελλιπές traffic routing ή εφαρμογές που έχουν αναπτυχθεί πρόσφατα και δεν καλύπτονται από τις πολιτικές προστασίας τους. Τα σύγχρονα περιβάλλοντα μεταβάλλονται συνεχώς και κάθε αλλαγή μπορεί να δημιουργήσει έναν νέο κίνδυνο χωρίς κανείς να το αντιληφθεί.
Η έρευνά μας διαπίστωσε επίσης ότι το 86% δοκιμάζει τα συστήματα άμυνας κατά των επιθέσεων DDoS μία φορά τον χρόνο ή και λιγότερο. Σε περιβάλλοντα που αλλάζουν συνεχώς, αυτό το κενό είναι το σημείο όπου οι επιτιθέμενοι βρίσκουν τις ευκαιρίες τους. Και οι ευπάθειες που εντοπίζουμε συνεχώς δεν είναι αστοχίες των προϊόντων. Πρόκειται για λειτουργικά προβλήματα: σφάλματα παραμετροποίησης που προκλήθηκαν μετά από μια συνήθη ενημέρωση, εφαρμογές που έχουν αναπτυχθεί πρόσφατα και δεν εντάχθηκαν ποτέ στην πολιτική προστασίας, κενά στο traffic routing που η λύση αντιμετώπισης δεν εντοπίζει ποτέ.
Η εμπειρία μας δείχνει ότι οι περισσότερες ευπάθειες είναι λειτουργικές και όχι τεχνολογικές, και αυτός είναι ακριβώς ο λόγος για τον οποίο το continuous validation είναι τόσο πολύτιμο. Δεν μπορείτε να προστατεύσετε αυτό που δεν επαληθεύετε συνεχώς.
Πόσο σημαντικές είναι οι συνεργασίες με στρατηγικούς integrators, όπως η Pylones Hellas, για τη διάθεση αυτής της δυνατότητας σε αγορές όπως η Ελλάδα και η Νοτιοανατολική Ευρώπη;
Η τεχνολογία από μόνη της δεν εξασφαλίζει ανθεκτικότητα. Η επιτυχής κυβερνοασφάλεια εξαρτάται από αξιόπιστη τοπική εμπειρογνωμοσύνη, κάτι που έχει ιδιαίτερη σημασία σε μια αγορά όπως η Ελλάδα και η Νοτιοανατολική Ευρώπη, όπου οι κανονιστικές απαιτήσεις, οι πραγματικές συνθήκες των υποδομών και τα προφίλ επιχειρηματικού κινδύνου έχουν τον δικό τους τοπικό χαρακτήρα.
Συνεργάτες όπως η Pylones Hellas κατανοούν το κανονιστικό περιβάλλον, τις επιχειρηματικές προκλήσεις και τις λειτουργικές πραγματικότητες που αντιμετωπίζουν οι οργανισμοί στις αγορές τους. Βοηθούν τους πελάτες να ενσωματώσουν το continuous validation σε μια υπάρχουσα στρατηγική ασφάλειας, αντί να το αντιμετωπίζουν ως ένα ακόμη αυτόνομο προϊόν. Το RADAR είναι vendor-agnostic, επαληθεύοντας και βελτιστοποιώντας τις εγκατεστημένες προστασίες DDoS από παρόχους όπως οι Cloudflare, Akamai, AWS Shield και Azure, αντί να τις αντικαθιστά. Μαζί, βοηθάμε τους οργανισμούς να μεγιστοποιήσουν την αξία των επενδύσεων που έχουν ήδη πραγματοποιήσει, ενισχύοντας παράλληλα τη συνολική ανθεκτικότητά τους.
Κοιτώντας 3–5 χρόνια μπροστά – με τις επιθέσεις που δημιουργούνται από τεχνητή νοημοσύνη και με κανονιστικά πλαίσια όπως τα DORA και NIS2 – πώς αναμένετε να οριστεί η «ανθεκτικότητα σε επιθέσεις DDoS» για τις κρίσιμες υποδομές;
Σε τρία έως πέντε χρόνια, αναμένω ότι ο όρος «ανθεκτικότητα σε επιθέσεις DDoS» θα σημαίνει κάτι αρκετά συγκεκριμένο: τη συνεχή, τεκμηριωμένη απόδειξη ότι τα αμυντικά σας συστήματα αποδίδουν υπό πραγματικές συνθήκες επίθεσης και ότι όλες οι ευπάθειες που εντοπίζονται διορθώνονται αυτόματα.
Κανονιστικά πλαίσια όπως τα DORA και NIS2 κινούνται ήδη προς αυτή την κατεύθυνση. Δεν ρωτούν αν ένας οργανισμός διαθέτει μια λύση mitigation. Ρωτούν αν μπορεί να αποδείξει ότι η λύση λειτουργεί, με στοιχεία που αντέχουν στον ρυθμιστικό έλεγχο. Το RADAR σχεδιάστηκε με αυτό το σκεπτικό. Δεν επαληθεύει απλώς τα συστήματα άμυνας. παράγει audit-ready reports, σύμφωνα με τις απαιτήσεις των DORA, NIS2 και EBA, ώστε οι οργανισμοί να διαθέτουν το τεκμηριωμένο ιστορικό αποδεικτικών στοιχείων που οι ρυθμιστικές αρχές ζητούν πλέον ρητά και όχι μια απλή αυτοαξιολόγηση.
Και το τοπίο των απειλών δεν θα παραμείνει στάσιμο. Κυκλοφορήσαμε το RADAR VectorAI™ νωρίτερα φέτος για να αντιμετωπίσουμε ακριβώς αυτό που έρχεται στη συνέχεια: attack vectors που δημιουργούνται από τεχνητή νοημοσύνη (AI) και τους οποίους καμία βιβλιοθήκη υπογραφών δεν έχει συναντήσει στο παρελθόν, σχεδιασμένους ειδικά για το περιβάλλον κάθε πελάτη. Καθώς η τεχνητή νοημοσύνη συνεχίζει να αυξάνει τόσο την πολυπλοκότητα όσο και τη συχνότητα των επιθέσεων, το continuous validation θα πρέπει να συμβαδίζει με νέα attack vectors που ίσως δεν υπήρχαν πριν από μία εβδομάδα. Τα διοικητικά συμβούλια, οι ρυθμιστικές αρχές και οι πελάτες θα αναμένουν όλοι μετρήσιμες αποδείξεις ανθεκτικότητας.
Οι οργανισμοί που βρίσκονται στην καλύτερη θέση να ανταποκριθούν σε αυτό το πρότυπο είναι εκείνοι που έχουν μετατρέψει το continuous validation βάσει αποδεικτικών στοιχείων σε επιχειρησιακή πρακτική και όχι σε μια εφάπαξ άσκηση.
Ακολουθήστε μας σε LinkedIn & Facebook και γίνετε μέλος της μεγαλύτερης ελληνικής κοινότητας του κλάδου.