Ένα radio button μέσα στο Copilot Control System είναι η διαφορά ανάμεσα σε ελεγμένο agent ecosystem και σε Shadow AI χωρίς φρένο. Δες γιατί το «Only certified external publishers» είναι η ρύθμιση που θα διάλεγα ξανά, με screenshots από το δικό μου tenant.
Η Microsoft λέει ότι είναι ‘αναβάθμιση αξίας’. Στην πράξη είναι αύξηση τιμών από 5% έως 43%, με άνιση κατανομή ανά πλάνο και ένα κρυφό στοίχημα σε όσους έχουν Enterprise Agreement. Εδώ είναι τι πραγματικά αλλάζει, τι κερδίζεις δωρεάν στο E3, τι κοστίζει το Security Copilot στην πράξη, και ένα πρακτικό πλάνο για να μην πληρώσεις παραπάνω απ’ όσο χρειάζεται.
Πρακτικός οδηγός Microsoft Secure Score για τον Έλληνα junior μηχανικό και Υ.Α.Σ.Π.Ε., από το score στην πραγματική μείωση κινδύνου, στο πλαίσιο NIS2 και του Νόμου 5160/2024.
Εισαγωγή στη σειρά: το πρόβλημα GRC της μεσαίας επιχείρησης, πώς το Microsoft Secure Score καλύπτει αυτόματα το 60–70% των controls του ISO 27001:2022 Annex A και του NIS2 Article 21, τα τέσσερα δομικά στοιχεία του προγράμματος με το Gold Award και η προτεινόμενη σειρά ανάγνωσης.
Μέρος 1 της σειράς για το Microsoft Secure Score. Ανοίγουμε ένα recommendation και εξηγούμε κάθε πεδίο της οθόνης: τι σημαίνει, τι αλλάζεις εσύ και τι η Microsoft, και τέσσερις μικρές συνήθειες που σε βοηθούν να βγάλεις αξία μέσα σε μία ώρα.
Μέρος 2 της σειράς για το Microsoft Secure Score. Πού βρίσκεται μέσα στο Microsoft Defender portal, ποια προϊόντα το τροφοδοτούν, γιατί δεν βλέπεις όλα τα recommendations, πόσο συχνά ενημερώνεται, και μια πρακτική άσκηση για να εντοπίσεις από πού προέρχεται ένας πόντος.
Μέρος 3 της σειράς για το Microsoft Secure Score. Πώς το δουλεύεις στην καθημερινότητα: ιεράρχηση των recommendations, διαχείριση αλλαγών που δεν σπάει την παραγωγή, αντιστοίχιση σε ISO 27001, Οδηγία NIS2 και ΚΥΑ 1689/2025 με το Microsoft Purview Compliance Manager, τεκμήρια για τους ελεγκτές και αναφορά στη διοίκηση.
Μέρος 4 της σειράς Microsoft Defender Demystified. Οδηγός αδειοδότησης για τα πλάνα Microsoft 365 του 2026, μαζί με τα νέα add-ons Defender Suite, την ενημέρωση τιμών του Ιουλίου 2026 και τρία σενάρια (μικρή, μεσαία, μεγάλη επιχείρηση) για τη σωστή αγορά.
Το Microsoft Secure Score ξέρει ήδη τι λείπει από το tenant σου. Αυτό που δεν σου λέει είναι ποιες απαιτήσεις αφορά κάθε κενό και τι θα ζητήσει ο ελεγκτής. Αυτό το εργαλείο κάνει ακριβώς αυτή τη μετάφραση. Ανεβάζεις το CSV με τις συστάσεις από το Microsoft Defender portal και παίρνεις την κάλυψη ανά απαίτηση της ΚΥΑ 1689/2025, της Οδηγίας NIS2, του ISO/IEC 27001 και του GDPR, τα κενά με σειρά προτεραιότητας και το τεκμήριο που χρειάζεται για καθένα.
Ο ελεγκτής ξεκινά σχεδόν πάντα από τα έγγραφα. Ζητά τη γενική πολιτική, το πρακτικό του ΔΣ που την ενέκρινε, και μετά τις θεματικές πολιτικές μία προς μία. Η ΚΥΑ 1689/2025 απαριθμεί ρητά μόνο αυτές: μία γενική και έντεκα θεματικές στο άρθρο 6, δώδεκα πολιτικές συνολικά. Αυτές είναι ο πυρήνας του εργαλείου και το κύριο ποσοστό κάλυψης. Οι υπόλοιπες υποχρεώσεις τεκμηρίωσης είναι σκορπισμένες στα άρθρα 4 έως 25, χωρίς αρίθμηση: το πρόγραμμα και ο ΥΑΣΠΕ, η εκτίμηση κινδύνων, οι διαδικασίες που συνοδεύουν κάθε πολιτική, τα πλάνα και οι κατάλογοι. Το εργαλείο τις συγκεντρώνει ως λοιπή τεκμηρίωση, σε 31 έγγραφα για βασική οντότητα και 29 για σημαντική, με δικό τους ποσοστό. Δεν είναι προαιρετικά. Ο αριθμός τους είναι δική μας ομαδοποίηση, γιατί η ΚΥΑ δεν ορίζει πόσα έγγραφα πρέπει να έχεις.
