#EUChina #5G کمیسیون اروپا توصیه رویکرد مشترک اتحادیه اروپا به امنیت شبکه های 5G

شبکه های نسل پنجم (5G) ستون فقرات آینده جوامع و اقتصادهای ما را تشکیل می دهند ، و میلیارد ها اشیا و سیستم را به هم متصل می کنند ، از جمله در بخشهای مهم مانند انرژی ، حمل و نقل ، بانک و بهداشت و همچنین سیستم های کنترل صنعتی که اطلاعات حساس را پشتیبانی می کنند و از آنها پشتیبانی می کنند. سیستم های ایمنی فرایندهای دموکراتیک ، مانند انتخابات ، به طور فزاینده ای به زیرساخت های دیجیتال و شبکه های 5G متکی هستند ، و بر لزوم رسیدگی به هرگونه آسیب پذیری تأکید می کنند و توصیه های کمیسیون را بیش از پیش مربوط به انتخابات پارلمان اروپا در ماه مه برجسته تر می کنند.

به دنبال پشتیبانی روسای دولت یا دولت بیان در شورای اروپا در ماه مارس 22 برای رویکرد هماهنگ امنیت شبکه های 5G ، امروز کمیسیون اروپا مجموعه ای از اقدامات مشخص را برای ارزیابی خطرات امنیت سایبری شبکه های 5G و تقویت اقدامات پیشگیرانه توصیه می کند. این توصیه ها ترکیبی از ابزارهای قانونی و سیاسی است که به منظور محافظت از اقتصاد ، جوامع و سیستم های دموکراتیک ما انجام می شود. با درآمدهای 5G در سراسر جهان که 225 میلیارد 2025 در آن تخمین زده شده است ، 5G یک سرمایه اصلی برای رقابت در اروپا در بازار جهانی است و امنیت سایبری آن برای اطمینان از استقلال استراتژیک اتحادیه بسیار مهم است.

آندروس انسیپ ، معاون رئیس بازار تک دیجیتال گفت: "فناوری 5G اقتصاد و جامعه ما را متحول خواهد کرد و فرصت های عظیمی را برای مردم و مشاغل ایجاد خواهد کرد. اما ما نمی توانیم این اتفاق را بدون ایجاد امنیت کامل بپذیریم. بنابراین ضروری است که زیرساخت های 5G در اتحادیه اروپا وجود داشته باشد. انعطاف پذیر و کاملاً امن در برابر درهای پشتی فنی یا قانونی. "

ابراهیم لیو ، نماینده اصلی هواوی در نهادهای اروپایی ، گفت  هوآوی از رویکرد عینی و متناسب توصیه کمیسیون های اروپایی در مورد امنیت 5G استقبال می کند. هواوی نگرانی های مربوط به امنیت سایبری را که تنظیم کننده های اروپایی دارند ، درک می کند. براساس تفاهم متقابل ، هواوی مشتاقانه در کمک به چارچوب اروپایی در زمینه امنیت سایبری است. ما قاطعانه متعهد هستیم كه به همکاری با همه تنظیم كنندگان و شرکای خود ادامه دهیم تا موفقیت 5G در اروپا به موفقیت برسد. "

 

تبلیغات

این پیشنهاد مجموعه ای از اقدامات عملیاتی را تعیین کرده است:

1 در سطح ملی

هر کشور عضو باید تا پایان ماه ژوئن 5 یک ارزیابی خطر ملی از زیرساخت های شبکه 2019G را تکمیل کند. بر این اساس، کشورهای عضو باید نیازهای امنیتی موجود را برای ارائه دهندگان شبکه به روزرسانی کنند و شامل شرایط برای تضمین امنیت شبکه های عمومی، به ویژه هنگام صدور مجوز استفاده از فرکانس های رادیویی در باندهای 5G باشد. این اقدامات باید شامل تعهدات تقویت شده بر روی تامین کنندگان و اپراتورها برای اطمینان از امنیت شبکه ها باشد. ارزیابی های ریسک ملی و اقدامات باید عوامل خطر مختلفی مانند خطرات فنی و خطرات مرتبط با رفتار تامین کنندگان یا اپراتورها، از جمله کشورهای ثالث را در نظر بگیرند. ارزیابی ریسک های ملی یک عنصر مرکزی برای ایجاد یک ارزیابی ریسک هماهنگ در اتحادیه اروپا خواهد بود.

کشورهای عضو اتحادیه اروپا در صورت عدم رعایت استانداردها و چارچوب قانونی کشور ، به دلایل امنیت ملی حق دارند شرکت ها را از بازارهای خود حذف کنند.

2 در سطح اتحادیه اروپا

کشورهای عضو باید اطلاعات را با یکدیگر تبادل کنند و با حمایت کمیسیون و آژانس اروپایی امنیت سایبری (ENISA) ، ارزیابی ریسک هماهنگ شده توسط 1 اکتبر 2019 را انجام دهند. بر این اساس ، کشورهای عضو در مورد مجموعه اقدامات کاهش دهنده که در سطح ملی قابل استفاده هستند ، توافق خواهند کرد. این موارد می تواند شامل نیازمندی های صدور گواهینامه ، آزمایش ها ، کنترل ها و همچنین شناسایی محصولات یا تامین کننده هایی باشد که به طور بالقوه غیر ایمن در نظر گرفته می شوند. این کار توسط گروه همکاری مقامات ذیصلاح انجام خواهد شد ، همانگونه که در زیر آمده است دستورالعمل امنیت شبکه و سیستم اطلاعاتیs، با کمک کمیسیون و ENISA. این کار هماهنگ باید اقدامات کشورهای عضو را در سطح ملی پشتیبانی کند و کمیسیون را برای مراحل بعدی در سطح اتحادیه اروپا راهنمایی کند. علاوه بر این ، کشورهای عضو باید الزامات امنیتی خاصی را ایجاد کنند که بتواند در زمینه خریدهای عمومی مربوط به شبکه های 5G اعمال شود ، از جمله الزامات اجباری برای اجرای طرح های صدور گواهینامه امنیت سایبری.

در این توصیه ها از طیف گسترده ای از ابزارهای موجود یا توافق شده برای تقویت همکاری در برابر حملات سایبری استفاده شده و اتحادیه اروپا می تواند برای محافظت از اقتصاد و جامعه خود از جمله اولین قانون در مورد امنیت سایبری در سراسر اتحادیه اروپا (بخشنامه امنیت شبکه و سیستم های اطلاعاتی) ، قانون امنیت سایبری اخیراً توسط پارلمان اروپا تصویب شد و جدید قوانین مخابراتی. این توصیه به کشورهای عضو کمک خواهد کرد تا این ابزار جدید را به صورت یکپارچه در هنگام استفاده از امنیت 5G به کار گیرند.

در حوزه امنیت سایبری، چارچوب صدور گواهینامه امنیت اروپا برای محصولات دیجیتال، فرآیندها و خدمات پیش بینی شده در قانون امنیت سایبری، باید یک ابزار ضروری برای ارتقاء سطح پایدار امنیت باشد. در هنگام اجرای آن، کشورهای عضو نیز باید بلافاصله و به طور فعال با تمام مشارکتکنندگان درگیر در توسعه برنامه های صدور گواهینامه اختصاصی اتحادیه اروپا مرتبط با 5G مشارکت داشته باشند. هنگامی که آنها در دسترس قرار گیرند، کشورهای عضو باید از طریق مقررات فنی ملی، گواهینامه را در این زمینه اجباری کنند.

در زمینه مخابرات، کشورهای عضو باید اطمینان حاصل کنند که یکپارچگی و امنیت شبکه های ارتباطی عمومی حفظ می شود، با تعهدات برای اطمینان از اینکه اپراتورها اقدامات فنی و سازمانی را برای مدیریت مناسب خطرات امنیتی شبکه ها و خدمات مناسب مدیریت می کنند.

مراحل بعدی

• کشورهای عضو باید ارزیابی خطر ملی خود را تا 30 ژوئن 2019 به پایان برسانند و اقدامات امنیتی لازم را به روز کنند. ارزیابی خطر ملی باید تا 15 ژوئیه 2019 به کمیسیون و آژانس امنیت سایبری اروپا منتقل شود.
• به موازات این ، کشورهای عضو و کمیسیون کار هماهنگی را در گروه همکاری NIS آغاز می کنند. ENISA یک تهدید 5G را تکمیل می کند که کشورهای عضو را در تحویل ارزیابی ریسک در سراسر اتحادیه اروپا تا 1 اکتبر 2019 پشتیبانی می کند.
• تا 31 دسامبر 2019 ، گروه همکاری NIS باید در مورد اقدامات کاهش دهنده برای مقابله با خطرات امنیت سایبری شناسایی شده در سطح ملی و اتحادیه اروپا توافق کند.
• هنگامی که قانون امنیت سایبری، که اخیرا توسط پارلمان اروپا تصویب شده است، در هفته های آینده به اجرا در می آید، کمیسیون و ENISA، چارچوب صدور گواهینامه اتحادیه اروپا را ایجاد خواهند کرد. کشورهای عضو تشویق به همکاری با کمیسیون و ENISA برای اولویت بندی برنامه صدور گواهینامه شبکه و تجهیزات 5G می باشند.
• تا 1 اکتبر 2020 ، کشورهای عضو - با همکاری کمیسیون - باید اثرات این پیشنهاد را ارزیابی کنند تا مشخص شود آیا نیازی به اقدامات بعدی است. این ارزیابی باید نتیجه ارزیابی هماهنگ خطر اروپا و اثربخشی جعبه ابزار را در نظر بگیرد.

زمینه

در آن نتیجه گیری از 22 مارس ، شورای اروپا حمایت خود را از کمیسیون اروپا که توصیه می کند یک رویکرد هماهنگ برای امنیت شبکه های 5G را ارائه دهد ، ابراز داشت. پارلمان اروپا وضوح در مورد تهدیدات امنیتی مرتبط با افزایش حضور فناوری چینی در اتحادیه ، رأی داده شده در مارس 12 ، همچنین از کمیسیون و کشورهای عضو خواست تا در سطح اتحادیه اقدام کنند.

علاوه بر این، امنیت شبکه امنیت شبکه های 5G برای حصول اطمینان از استقلال استراتژیک اتحادیه، مهم است، همانطور که در ارتباط مشترک اشاره شده است اتحادیه اروپا و چین چشم انداز راهبردی. به همین دلیل بررسی و تقویت قوانین امنیتی موجود در این زمینه ضروری و ضروری است تا اطمینان حاصل شود که آنها اهمیت استراتژیک شبکه های 5G و همچنین تکامل تهدیدات از جمله تعداد فزاینده و پیشرفته بودن حملات سایبری را منعکس می کنند. 5G یک سرمایه اصلی برای رقابت در اروپا در بازار جهانی است. درآمد 5G در سراسر جهان باید معادل 225 میلیارد یورو در 2025 برسد. یکی دیگر منبع نشان می دهد که مزایای معرفی 5G در چهار بخش کلیدی صنعتی ، یعنی خودرو ، بهداشت ، حمل و نقل و انرژی ، ممکن است به 114 میلیارد دلار در سال برسد.

اطلاعات بیشتر

توصیه های امنیتی شبکه های 5G

پرسش و پاسخ

اتحادیه امنیتی: 15 از طرح های قانونی 22 تا کنون توافق شده است

بیانیه مطبوعاتی: مذاکره کنندگان اتحادیه اروپا در مورد تقویت امنیت سایبری اروپا توافق می کنند

بیانیه مطبوعاتی: ارتباط مشترک "اتحادیه اروپا و چین - چشم انداز استراتژیک"