امنیت سایبری اتحادیه اروپا: کمیسیون یک واحد سایبری مشترک را برای افزایش سرعت در برابر حوادث امنیتی گسترده پیشنهاد می کند

کمیسیون در حال ایجاد چشم انداز برای ایجاد یک واحد مشترک سایبری مشترک برای مقابله با افزایش تعداد حوادث جدی سایبری تأثیرگذار بر خدمات عمومی و همچنین زندگی مشاغل و شهروندان در سراسر اتحادیه اروپا است. پاسخ های پیشرفته و هماهنگ در زمینه امنیت سایبری به طور فزاینده ای ضروری شده اند ، زیرا تعداد حملات سایبری ، مقیاس و عواقب آن افزایش می یابد و امنیت ما را تحت تأثیر قرار می دهد. همه بازیگران مرتبط در اتحادیه اروپا باید آماده باشند تا به جای فقط "نیاز به دانستن" ، برای پاسخگویی جمعی و مبادله اطلاعات مربوطه در مورد "نیاز به اشتراک گذاری" آماده باشند.

اولین بار توسط رئیس جمهور اورسولا فون در لاین در او اعلام شد دستورالعمل های سیاسیواحد مشترک سایبری پیشنهادی امروز با هدف گردآوری منابع و تخصص موجود در اتحادیه اروپا و کشورهای عضو آن برای جلوگیری موثر ، جلوگیری و پاسخگویی به حوادث و بحرانهای سایبری گسترده است. جوامع امنیت سایبری ، از جمله جوامع غیرنظامی ، مجری قانون ، دیپلماتیک و دفاع سایبری و همچنین شرکای بخش خصوصی ، اغلب به طور جداگانه فعالیت می کنند. با واحد سایبری مشترک ، آنها یک بستر مجازی و فیزیکی برای همکاری خواهند داشت: نهادها ، ارگان ها و آژانس های مربوطه اتحادیه اروپا به همراه کشورهای عضو به تدریج یک بستر اروپا برای همبستگی و کمک برای مقابله با حملات سایبری گسترده ایجاد می کنند.

توصیه در مورد ایجاد واحد سایبری مشترک گامی مهم در جهت تکمیل چارچوب مدیریت بحران امنیت سایبری اروپا است. این یک محصول بتونی قابل تحویل است استراتژی امنیت سایبری اتحادیه اروپا و استراتژی اتحادیه امنیت اتحادیه اروپا، کمک به اقتصاد و جامعه دیجیتال امن.

به عنوان بخشی از این بسته ، کمیسیون است گزارش در مورد پیشرفت های تحت استراتژی اتحادیه امنیت طی ماه های گذشته. بعلاوه ، کمیسیون و نماینده عالی اتحادیه در امور خارجه و سیاست امنیتی اولین مورد را ارائه داده اند گزارش اجرای تحت استراتژی امنیت سایبری، همانطور که شورای اروپا درخواست کرده است ، در حالی که همزمان آنها گزارش پیشرفت پنجم در مورد اجرای چارچوب مشترک 2016 برای مقابله با تهدیدات ترکیبی و ارتباطات مشترک 2018 در مورد افزایش مقاومت و قابلیت تقویت برای مقابله با تهدیدات ترکیبی. سرانجام ، کمیسیون تصمیم در مورد ایجاد دفتر آژانس امنیت سایبری اتحادیه اروپا (ENISA) در بروکسل، بر طبق قانون امنیت سایبری.

یک واحد سایبری مشترک جدید برای جلوگیری و پاسخگویی به حوادث گسترده سایبری

واحد سایبری مشترک به عنوان سکویی برای اطمینان از یک واکنش هماهنگ اتحادیه اروپا در برابر حوادث و بحرانهای سایبری گسترده و همچنین کمک به بهبودی این حملات عمل خواهد کرد. اتحادیه اروپا و کشورهای عضو آن نهادهای زیادی دارند که در زمینه ها و بخشهای مختلف درگیر هستند. اگرچه بخشها ممکن است خاص باشند ، اما تهدیدات معمولاً معمول است - از این رو ، نیاز به هماهنگی ، اشتراک دانش و حتی هشدارهای قبلی.

از شرکت کنندگان خواسته می شود تا منابع عملیاتی را برای کمک متقابل در واحد مشترک سایبری فراهم کنند (به شرکت کنندگان پیشنهادی مراجعه کنید) اینجا کلیک نمایید) واحد سایبری مشترک به آنها امکان می دهد تا بهترین روش ها ، و همچنین اطلاعات را در زمان واقعی در مورد تهدیداتی که ممکن است در مناطق مربوطه ایجاد شود ، به اشتراک بگذارند. این برنامه همچنین در سطح عملیاتی و فنی برای ارائه برنامه امنیت سایبری اتحادیه اروپا و برنامه واکنش به بحران ، بر اساس برنامه های ملی کار خواهد کرد. تیم های واکنش سریع امنیت سایبری اتحادیه اروپا را ایجاد و بسیج کنید. تصویب پروتکل های کمک متقابل در میان شرکت کنندگان را تسهیل می کند. ایجاد توانایی های نظارت و شناسایی ملی و فرامرزی ، از جمله مراکز عملیاتی امنیت (SOC). و بیشتر.

تبلیغات

اکوسیستم امنیت سایبری اتحادیه اروپا گسترده و متنوع است و از طریق واحد سایبری مشترک ، فضای مشترکی برای همکاری در جوامع و زمینه های مختلف وجود خواهد داشت که به شبکه های موجود امکان می دهد تا از پتانسیل کامل خود استفاده کنند. این کار مبتنی بر کار آغاز شده در سال 2017 است ، با توصیه در مورد پاسخ هماهنگ به حوادث و بحران ها - به اصطلاح چاپ اوزالید که برای کپیه نقشه و رسم های فنی بکار میرود.

کمیسیون پیشنهاد کرده است تا واحد مشترک سایبری را طی یک مرحله تدریجی و شفاف در چهار مرحله با مشارکت مشترک با کشورهای عضو و نهادهای مختلف فعال در این زمینه ایجاد کند. هدف این است که اطمینان حاصل شود که واحد سایبری مشترک تا 30 ژوئن 2022 به مرحله عملیاتی منتقل می شود و یک سال بعد تا 30 ژوئن 2023 به طور کامل تأسیس می شود. آژانس امنیت سایبری اتحادیه اروپا ، ENISA به عنوان دبیرخانه مرحله مقدماتی و واحد نزدیک به دفاتر خود در بروکسل و دفتر کار خواهند کرد CERT-EU، تیم پاسخ اضطراری رایانه برای نهادها ، ارگان ها و آژانس های اتحادیه اروپا.

سرمایه گذاری های لازم برای ایجاد واحد مشترک سایبری توسط کمیسیون ، در درجه اول از طریق برنامه دیجیتال اروپا. بودجه برای ایجاد بستر فیزیکی و مجازی ، ایجاد و حفظ کانالهای ارتباطی ایمن و همچنین بهبود قابلیتهای تشخیصی خدمت خواهد کرد. مشارکت های اضافی ، به ویژه برای توسعه توانایی های دفاع سایبری کشورهای عضو ، ممکن است از طریق این بخش صورت گیرد صندوق دفاع اروپا.

اروپایی ها را ایمن ، آنلاین و آفلاین نگه دارید

کمیسیون است گزارش در مورد پیشرفت های تحت استراتژی اتحادیه امنیت اتحادیه اروپا، نسبت به امنیت اروپا. همراه با نماینده عالی اتحادیه در امور خارجه و سیاست های امنیتی ، همچنین در حال ارائه اولین گزارش اجرای تحت استراتژی امنیت سایبری اتحادیه اروپا.

کمیسیون و نماینده عالی استراتژی امنیت سایبری اتحادیه اروپا را در دسامبر سال 2020 ارائه دادند گزارش در حال ارزیابی پیش بینی های انجام شده تحت هر یک از 26 ابتکار عمل ذکر شده در این استراتژی است و اشاره به تصویب مقررات تنظیم شده توسط پارلمان اروپا و شورای اتحادیه اروپا دارد. مرکز و شبکه صلاحیت امنیت سایبری. پیشرفت خوبی برای تقویت چارچوب قانونی برای اطمینان از انعطاف پذیری خدمات ضروری از طریق پیشنهادی حاصل شده است بخشنامه اقدامات مربوط به سطح بالایی از امنیت سایبری در یونیوn (دستورالعمل اصلاح شده NIS یا "NIS 2"). در مورد امنیت شبکه های ارتباطی 5G، بیشتر کشورهای عضو در حال اجرای چارچوبهایی برای اعمال محدودیتهای مناسب برای تأمین کنندگان 5G در حال اجرای جعبه ابزار EU 5G هستند. الزامات اپراتورهای شبکه تلفن همراه از طریق جابجایی شبکه تقویت می شود کد ملی مخابرات اروپا، در حالی که آژانس امنیت سایبری اتحادیه اروپا ، ENISA ، در حال آماده سازی طرح صدور گواهینامه امنیت سایبری اتحادیه اروپا برای شبکه های 5G است.

این گزارش همچنین پیشرفت های نماینده عالی در زمینه ارتقا رفتار مسئولانه دولت در فضای مجازی را برجسته می کند ، به ویژه با پیشبرد ایجاد برنامه اقدام در سطح سازمان ملل. علاوه بر این ، نماینده عالی فرایند بازبینی چارچوب سیاست دفاع سایبری برای بهبود همکاری در دفاع سایبری را آغاز کرده است و در حال انجام "تمرین آموخته شده" با کشورهای عضو برای بهبود جعبه ابزار دیپلماسی سایبری اتحادیه اروپا و شناسایی فرصت های تقویت بیشتر همکاری های اتحادیه اروپا و بین المللی برای این منظور. علاوه بر این ، گزارش در مورد پیشرفت حاصل شده در مقابله با تهدیدات ترکیبی ، که کمیسیون و نماینده عالی نیز امروز منتشر کرده اند ، نشان می دهد که از چارچوب مشترک 2016 برای مقابله با تهدیدهای ترکیبی - یک پاسخ اتحادیه اروپا ایجاد شده است ، اقدامات اتحادیه اروپا از افزایش آگاهی موقعیتی ، انعطاف پذیری در بخشهای حیاتی ، پاسخ کافی و بازیابی از تهدیدهای ترکیبی همیشه در حال افزایش ، از جمله اطلاعات غیرمجاز و حملات سایبری ، از زمان بروز بیماری همه گیر ویروس کرونا.

طی شش ماه گذشته نیز گام های مهمی بر اساس استراتژی اتحادیه امنیت اتحادیه اروپا برای اطمینان از امنیت در محیط فیزیکی و دیجیتالی ما برداشته شد. نقطه عطف قوانین اتحادیه اروپا اکنون در دسترس هستند که سیستم عامل های آنلاین را ملزم می کنند محتوای تروریستی ارجاع شده توسط مقامات کشورهای عضو را ظرف یک ساعت حذف کنند. کمیسیون همچنین پیشنهاد کرد قانون خدمات دیجیتال، قوانینی هماهنگ برای حذف کالاها ، خدمات یا محتوای غیرقانونی بصورت آنلاین و همچنین یک ساختار نظارتی جدید برای سیستم عاملهای آنلاین بسیار بزرگ ارائه می دهد. این پیشنهاد همچنین به آسیب پذیری های سیستم عامل ها برای تقویت محتوای مضر یا انتشار اطلاعات نادرست می پردازد. پارلمان اروپا و شورای اتحادیه اروپا موافقت کرد در مورد قانون موقت در مورد کشف اختیاری سو abuse استفاده جنسی از کودکان توسط سرویس های ارتباطی بصورت آنلاین. همچنین کار برای حفاظت بهتر از فضاهای عمومی ادامه دارد. این شامل حمایت از کشورهای عضو در مدیریت تهدیدات نمایشی توسط هواپیماهای بدون سرنشین و افزایش حفاظت از عبادتگاه ها و اماکن بزرگ ورزشی در برابر تهدیدات تروریستی است که 20 میلیون یورو برنامه پشتیبانی در دست اجرا دارد. برای حمایت بهتر از کشورهای عضو در مقابله با جرایم جدی و تروریسم ، کمیسیون همچنین پیشنهاد شده در دسامبر سال 2020 برای ارتقا وظیفه یوروپول ، آژانس اتحادیه اروپا برای همکاری در اجرای قانون.

مارگرت وستاگر معاون اجرایی Europe Fit برای عصر دیجیتال گفت: "امنیت سایبری سنگ بنای یک اروپای دیجیتالی و متصل است. و در جامعه امروز ، پاسخگویی به تهدیدها به صورت هماهنگ از اهمیت بالاتری برخوردار است. واحد سایبری مشترک در این هدف مشارکت خواهد کرد. با هم می توانیم واقعاً تغییر ایجاد کنیم. "

ژوزپ بورل ، نماینده عالی اتحادیه امور خارجه و سیاست های امنیتی گفت: "واحد مشترک سایبری گام بسیار مهمی برای اروپا است تا از دولت ها ، شهروندان و مشاغل خود در برابر تهدیدات سایبری جهانی محافظت کند. وقتی صحبت از حملات سایبری می شود ، همه ما آسیب پذیر هستیم و به همین دلیل همکاری در همه سطوح بسیار مهم است. بزرگ و کوچکی وجود ندارد. ما باید از خود دفاع کنیم اما همچنین باید چراغ راه دیگران برای ارتقا a فضای مجازی جهانی ، باز ، پایدار و ایمن باشیم. "

مارگاریتس شیناس ، معاون رئیس جمهور در راه زندگی اروپایی ما گفت: "حملات اخیر باج افزار باید هشداری باشد مبنی بر اینکه باید از خود در برابر تهدیداتی که می تواند امنیت و سبک زندگی اروپایی ما را تضعیف کند ، محافظت کنیم. امروز دیگر نمی توانیم بین آنلاین تفاوت قائل شویم. و تهدیدات آفلاین. ما باید تمام منابع خود را برای غلبه بر خطرات سایبری و افزایش ظرفیت عملیاتی خود جمع کنیم. ایجاد یک دنیای دیجیتال مطمئن و امن ، بر اساس ارزش های ما ، نیاز به تعهد همه ، از جمله اجرای قانون دارد.

کمیسیون بازار داخلی ، تیری برتون گفت: "واحد سایبری مشترک یک عنصر سازنده برای محافظت از خود در برابر تهدیدات سایبری در حال رشد و پیچیده است. ما نقاط عطف و جدول زمانی مشخصی را تعیین کرده ایم که به ما امکان می دهد - به همراه کشورهای عضو - به طور مشخص همکاری های مدیریت بحران را بهبود بخشیم. در اتحادیه اروپا ، تهدیدات را شناسایی کرده و سریعتر واکنش نشان دهید. این بازوی عملیاتی سپر سایبری اروپا است. "

کمیسار امور داخلی یلوا یوهانسون گفت: "مقابله با حملات سایبری یک چالش رو به رشد است. جامعه مجری قانون در اتحادیه اروپا می تواند با هماهنگی مشترک به بهترین شکل با این تهدید جدید روبرو شود. واحد سایبری مشترک به افسران پلیس در کشورهای عضو کمک می کند تا تخصص خود را به اشتراک بگذارند. این کمک خواهد کرد ایجاد توانایی اجرای قانون برای مقابله با این حملات. "

زمینه

امنیت سایبری اولویت اصلی کمیسیون و سنگ بنای اروپای دیجیتال و متصل است. افزایش حملات سایبری در طی بحران ویروس کرونا نشان داده است که محافظت از سیستم های بهداشت و مراقبت ، مراکز تحقیقاتی و سایر زیرساخت های مهم تا چه اندازه مهم است. برای اثبات اقتصاد و جامعه اتحادیه اروپا ، اقدامات جدی در این منطقه لازم است.

اتحادیه اروپا متعهد است که استراتژی امنیت سایبری اتحادیه اروپا را با سرمایه گذاری بی سابقه در انتقال سبز و دیجیتالی اروپا ، از طریق بودجه طولانی مدت 2021-2027 اتحادیه اروپا ، به ویژه از طریق برنامه دیجیتال اروپا و افق اروپا، و همچنین به عنوان برنامه بازیابی برای اروپا.

علاوه بر این ، وقتی صحبت از امنیت سایبری می شود ، ما به اندازه ضعیف ترین حلقه خود محافظت می شویم. حملات سایبری در مرزهای فیزیکی متوقف نمی شوند. افزایش همکاری ها ، از جمله همکاری های مرزی ، در زمینه امنیت سایبری نیز از اولویت های اتحادیه اروپا است: در سال های اخیر ، کمیسیون چندین طرح را برای بهبود آمادگی جمعی هدایت و تسهیل کرده است ، ساختارهای مشترک اتحادیه اروپا قبلاً از کشورهای عضو چه در سطح فنی و چه در سطح عملیاتی پشتیبانی کرده اند. توصیه در مورد ایجاد یک واحد سایبری مشترک گام دیگری در جهت همکاری بیشتر و پاسخگویی هماهنگ به تهدیدات سایبری است.

در همان زمان ، پاسخ دیپلماتیک مشترک اتحادیه اروپا به فعالیت های سایبری مخرب ، معروف به جعبه ابزار دیپلماسی سایبری ، همکاری را تشویق می کند و رفتار مسئولانه دولت را در فضای مجازی ارتقا می دهد ، به اتحادیه اروپا و کشورهای عضو آن اجازه می دهد تا از تمام اقدامات مشترک سیاست خارجی و امنیتی ، از جمله ، اقدامات محدود كننده ، برای جلوگیری ، دلسرد كردن ، بازدارندگی و پاسخگویی به فعالیتهای مخرب سایبری. 

برای اطمینان از امنیت در محیط های فیزیکی و دیجیتال ، کمیسیون در ژوئیه سال 2020 استراتژی اتحادیه امنیت اتحادیه اروپا برای دوره 2020 تا 2025. این بخش در اولویت هایی قرار دارد که اتحادیه اروپا می تواند برای حمایت از کشورهای عضو در تقویت امنیت برای همه کسانی که در اروپا زندگی می کنند ارزش داشته باشد: مبارزه با تروریسم و ​​جرایم سازمان یافته. جلوگیری و کشف تهدیدات ترکیبی و افزایش انعطاف پذیری زیرساخت های حیاتی ما ؛ و ارتقاec امنیت سایبری و پرورش تحقیقات و نوآوری ها.

اطلاعات بیشتر

صفحه اطلاعات: واحد سایبری مشترک

اینفوگرافیک: اکوسیستم امنیت سایبری اتحادیه اروپا

توصیه در مورد ایجاد یک واحد سایبری مشترک

اولین گزارش اجرای استراتژی امنیت سایبری اتحادیه اروپا

تصمیم در مورد ایجاد دفتر آژانس امنیت سایبری اتحادیه اروپا (ENISA) در بروکسل

گزارش پیشرفت دوم تحت استراتژی اتحادیه امنیت اتحادیه اروپا (همچنین نگاه کنید به 1 ضمیمه و 2 ضمیمه)

گزارش پیشرفت پنجم در مورد اجرای چارچوب مشترک 2016 برای مقابله با تهدیدات ترکیبی

مطلب مطبوعاتی: استراتژی جدید امنیت سایبری اتحادیه اروپا و قوانین جدید برای انعطاف پذیری بیشتر موجودات حیاتی فیزیکی و دیجیتالی

استراتژی اتحادیه امنیت اتحادیه اروپا

به اشتراک گذاشتن این مقاله: