ЕС засилва политиките си за киберсигурност, за да скъса зависимостта от САЩ
ЕС се готви да поеме по-голяма роля в подпомагането на бизнеса и държавните управления при оправянето с проблемите на киберсигурността, откакто през април финансовата рецесия на основна организация разкри зависимостта на Европа от киберинфраструктурата на Съединени американски щати.
Европейски Съюз трябваше да „ увеличи равнището си “ и да поеме по-активна роля в докладването и отстраняването на евентуални киберзаплахи, разяснява пред Financial Times Юхан Лепасар, изпълнителен шеф на ENISA, организацията за киберсигурност на Европейски Съюз: „ Досега просто разполагахме с световна система, която значително разчита на опциите на Съединените щати. Ние, като Европа, сме подготвени да участваме в укрепването на световната рамка за киберсигурност ”.
За задачата предишния месец Европейски Съюз основава нова конструкция, която да предизвестява европейските предприятия и държавни управления за уязвимости, откакто държавното управление на Съединени американски щати разгласи, че може да спре финансирането на жизненоважна стратегия за киберсигурност. От десетилетия САЩ поддържат посредством нестопанска организация обществен азбучник на киберуязвимости, които могат да бъдат цел на хакерите. Той дава насоки за ограничение на рисковете, позволявайки на компании и държавни управления по целия свят да рапортуват проблеми със сигурността и да получат помощ за отстраняването им. Въпреки че програмата в последна сметка не беше прекратена, ситуацията подчерта слабото място в световната система за онлайн сигурност в миг на възходящи закани. Тя също по този начин разкри зависимостта на Европа от Съединени американски щати във връзка с сериозната цифрова инфраструктура.
„ Вероятно е имало някои промени в Съединените щати, само че до момента системата е постоянна. Въпреки това, с цел да я създадем по-устойчива, ние имаме вяра, че имаме роля, която да играем “, споделя Лепасар.
Американската киберагенция CISA също е в прицела на съкращенията на американския президент Доналд Тръмп. Нейният план за бюджет за 2026 година планува редуциране на над 1000 чиновници и понижаване на финансирането на организацията с съвсем 495 млн. $. Всеки ден в системата на организацията се оповестяват над 100 уязвимости, което възлиза на над 40 000 годишно.
„ Не всички от тях са сериозни, само че приблизително по една дневно е сериозна, тъй че би трябвало да се оправим с нея по някакъв метод “, показва Лепасар.
Миналия месец Европейски Съюз основава своя лична „ Европейска база данни за уязвимости “ и търси по-активна роля в предлагането на пачове и насоки, изключително за европейските компании, с цел да се оправят с тези евентуални закани. Макар базата данни на Европейски Съюз да е била в развой на разработка още преди да бъдат докладвани проблемите в Съединени американски щати, те са създали цялостното ѝ внедряване още по-неотложно.
„ По създание става въпрос да се грижим повече за личния си двор, само че по този метод ще укрепим и световната рамка за ръководство на уязвимостите “, споделя Лепасар.
По думите му това се постанова, тъй като е налице нарастване на хакерските атаки, спонсорирани от страни.
„ Наблюдаваме нарастване на държавните участници, които нападат сериозна инфраструктура, само че и, несъмнено, обществената администрация “, споделя Лепасар. „ Когато погледнем към първото тримесечие на 2025 година, виждаме, че китайските участници в заканите нападат телекомуникационния бранш непрекъснато “.
Според Лепасар офанзивите с криптовируси, при които данните на жертвите се криптират и от тях се изисква да платят откуп за декриптирането им, също са значим проблем, както и политически стимулираните акции на така наречен хактивисти.
„ Електроенергията, телекомуникациите и банковото дело към този момент са много зрели “ във връзка с сигурността си, счита той, само че обществената администрация, опазването на здравето и ръководството на отпадъчните води са „ притеснителни “ и съставляват „ рискова зона “.
„ Това са секторите, които би трябвало да подхващат дейности “, предизвестява специалистът.
Миналата година Европейски Съюз одобри нови правила за киберустойчивост, които изискват от фирмите да вкарат по-добри стандарти за сигурност в продуктите с цифрови съставни елементи. Европейската комисия работи и по преразглеждане на Закона за киберсигурност, което би могло да разшири мандата на ENISA. По думите на Лепасар неговата организация би трябвало да играе по-активна роля в подпомагането на „ пазарните участници “ да ползват по-добре новите правила за киберустойчивост.
Европейски Съюз трябваше да „ увеличи равнището си “ и да поеме по-активна роля в докладването и отстраняването на евентуални киберзаплахи, разяснява пред Financial Times Юхан Лепасар, изпълнителен шеф на ENISA, организацията за киберсигурност на Европейски Съюз: „ Досега просто разполагахме с световна система, която значително разчита на опциите на Съединените щати. Ние, като Европа, сме подготвени да участваме в укрепването на световната рамка за киберсигурност ”.
За задачата предишния месец Европейски Съюз основава нова конструкция, която да предизвестява европейските предприятия и държавни управления за уязвимости, откакто държавното управление на Съединени американски щати разгласи, че може да спре финансирането на жизненоважна стратегия за киберсигурност. От десетилетия САЩ поддържат посредством нестопанска организация обществен азбучник на киберуязвимости, които могат да бъдат цел на хакерите. Той дава насоки за ограничение на рисковете, позволявайки на компании и държавни управления по целия свят да рапортуват проблеми със сигурността и да получат помощ за отстраняването им. Въпреки че програмата в последна сметка не беше прекратена, ситуацията подчерта слабото място в световната система за онлайн сигурност в миг на възходящи закани. Тя също по този начин разкри зависимостта на Европа от Съединени американски щати във връзка с сериозната цифрова инфраструктура.
„ Вероятно е имало някои промени в Съединените щати, само че до момента системата е постоянна. Въпреки това, с цел да я създадем по-устойчива, ние имаме вяра, че имаме роля, която да играем “, споделя Лепасар.
Американската киберагенция CISA също е в прицела на съкращенията на американския президент Доналд Тръмп. Нейният план за бюджет за 2026 година планува редуциране на над 1000 чиновници и понижаване на финансирането на организацията с съвсем 495 млн. $. Всеки ден в системата на организацията се оповестяват над 100 уязвимости, което възлиза на над 40 000 годишно.
„ Не всички от тях са сериозни, само че приблизително по една дневно е сериозна, тъй че би трябвало да се оправим с нея по някакъв метод “, показва Лепасар.
Миналия месец Европейски Съюз основава своя лична „ Европейска база данни за уязвимости “ и търси по-активна роля в предлагането на пачове и насоки, изключително за европейските компании, с цел да се оправят с тези евентуални закани. Макар базата данни на Европейски Съюз да е била в развой на разработка още преди да бъдат докладвани проблемите в Съединени американски щати, те са създали цялостното ѝ внедряване още по-неотложно.
„ По създание става въпрос да се грижим повече за личния си двор, само че по този метод ще укрепим и световната рамка за ръководство на уязвимостите “, споделя Лепасар.
По думите му това се постанова, тъй като е налице нарастване на хакерските атаки, спонсорирани от страни.
„ Наблюдаваме нарастване на държавните участници, които нападат сериозна инфраструктура, само че и, несъмнено, обществената администрация “, споделя Лепасар. „ Когато погледнем към първото тримесечие на 2025 година, виждаме, че китайските участници в заканите нападат телекомуникационния бранш непрекъснато “.
Според Лепасар офанзивите с криптовируси, при които данните на жертвите се криптират и от тях се изисква да платят откуп за декриптирането им, също са значим проблем, както и политически стимулираните акции на така наречен хактивисти.
„ Електроенергията, телекомуникациите и банковото дело към този момент са много зрели “ във връзка с сигурността си, счита той, само че обществената администрация, опазването на здравето и ръководството на отпадъчните води са „ притеснителни “ и съставляват „ рискова зона “.
„ Това са секторите, които би трябвало да подхващат дейности “, предизвестява специалистът.
Миналата година Европейски Съюз одобри нови правила за киберустойчивост, които изискват от фирмите да вкарат по-добри стандарти за сигурност в продуктите с цифрови съставни елементи. Европейската комисия работи и по преразглеждане на Закона за киберсигурност, което би могло да разшири мандата на ENISA. По думите на Лепасар неговата организация би трябвало да играе по-активна роля в подпомагането на „ пазарните участници “ да ползват по-добре новите правила за киберустойчивост.
Източник: profit.bg
КОМЕНТАРИ