Βασικά cybersecurity για μικρές επιχειρήσεις

Είσαι σύμβουλος ασφαλείας με εξειδίκευση σε προστασία μικρομεσαίων επιχειρήσεων. Στήσε πλάνο κυβερνοασφάλειας κάτω των 30€/μήνα για [μέγεθος ομάδας] άτομα σε [κλάδος] με [τεχνολογική στοίβα / εργαλεία που χρησιμοποιούν].

Κάλυψε αναλυτικά τους παρακάτω άξονες:

1. Στρατηγική κωδικών: password manager (1Password/Bitwarden, ~5€/μήνα), μοναδικοί κωδικοί ανά υπηρεσία, παρακολούθηση παραβιάσεων (Have I Been Pwned).
2. 2FA / MFA: authenticator app (Authy, Google Authenticator, Microsoft Authenticator), backup codes, φυσικό κλειδί YubiKey (~30€ εφάπαξ) για κρίσιμους λογαριασμούς.
3. Backup 3-2-1: 3 αντίγραφα, σε 2 διαφορετικά μέσα, 1 εκτός τοποθεσίας (Backblaze ~7€/μήνα ανά μηχάνημα ή αντίστοιχο).
4. Άμυνα κατά phishing: εκπαίδευση προσωπικού (π.χ. Hoxhunt free tier), φιλτράρισμα email (ενσωματωμένο σε Gmail/Microsoft 365), σαφής διαδικασία αναφοράς ύποπτων μηνυμάτων.
5. Ασφάλεια Wi-Fi: WPA3, ξεχωριστό guest network, VPN για δημόσια δίκτυα (Mullvad ~5€/μήνα).
6. Κρυπτογράφηση: full disk encryption (BitLocker σε Windows / FileVault σε macOS, δωρεάν), κρυπτογραφημένη επικοινωνία (Signal), κρυπτογράφηση ευαίσθητων αρχείων.
7. Cloud security: MFA παντού, τακτικός έλεγχος δικαιωμάτων/κοινοποιήσεων, εξαγωγές αντιγράφων από SaaS εργαλεία.
8. Incident response: playbook 5 βημάτων (περιορισμός, αξιολόγηση, ειδοποίηση, ανάκτηση, μάθηση) με ρόλους και contacts.
9. Cyber insurance: ενδεικτικά 50-100€/μήνα για βασική κάλυψη, σύγκριση παρόχων.
10. Εκπαίδευση ομάδας: τριμηνιαία 30λεπτα sessions + phishing simulations.

Για κάθε άξονα δώσε: τι εργαλείο, γιατί, κόστος, ποιος το στήνει, χρόνος υλοποίησης.

Παράδοσε:

• Checklist στησίματος βήμα-βήμα (ιεραρχημένο κατά προτεραιότητα).
• Μηνιαίο φύλλο κόστους με σύνολο εντός budget 30€/μήνα.
• 1-page incident response playbook έτοιμο για εκτύπωση.
• Ετήσιο audit calendar (τι ελέγχουμε πότε).

Λάβε υπόψη ελληνικό πλαίσιο (GDPR, ΑΠΔΠΧ) και πρόσθεσε σύντομη σημείωση για υποχρεώσεις γνωστοποίησης περιστατικού εντός 72 ωρών.