پیشنهاد جدید امنیت سایبری اتحادیه اروپا جرایم سایبری را هدف قرار می دهد

قانونگذاران به دنبال تقویت الزامات امنیت سایبری در سراسر اتحادیه اروپا هستند، و قوانین جدیدی را برای تقویت الزامات امنیتی برای تمام محصولات سخت افزاری و نرم افزاری دیجیتال پیش می برند. قانون پیشنهادی، تحت عنوان قانون مقاومت سایبری، همه چیز را از رایانه و تلفن همراه گرفته تا لوازم آشپزخانه هوشمند و اسباب‌بازی‌های دیجیتال کودکان را پوشش می‌دهد.

تیری برتون، کمیسر اتحادیه اروپا برای بازار داخلی، گفت: «وقتی صحبت از امنیت سایبری به میان می‌آید، اروپا به اندازه ضعیف‌ترین حلقه‌اش قوی است: چه یک کشور عضو آسیب‌پذیر باشد یا یک محصول ناامن در طول زنجیره تأمین».

قانون پیشنهادی که در اوایل ماه جاری توسط کمیسیون اروپا رونمایی شد، الزام می کند که محصولات به گونه ای طراحی، توسعه و تولید شوند که خطرات امنیت سایبری را کاهش دهد. این شامل، برای مثال، الزامات فروش محصولات در یک پیکربندی پیش‌فرض ایمن، حفظ یک سیستم شناسایی کامل محصول و اطمینان از اینکه آسیب‌پذیری‌های قابل بهره‌برداری را می‌توان از طریق به‌روزرسانی‌های امنیتی برطرف کرد، در میان سایر قوانین افشای جرایم سایبری.

در سال‌های اخیر، تعداد دستگاه‌های شخصی که به اینترنت متصل هستند، رشد چشمگیری داشته است.

با این حال بسیاری از این به اصطلاح اینترنت از چیزهایی محصولات در برابر هک و جرایم سایبری بسیار آسیب پذیر هستند. در حقیقت، حملات ransomware بر اساس گزارش ها، در سرتاسر جهان هر 11 ثانیه یک بار اتفاق می افتد و سال گذشته حدود 20 میلیارد یورو برای اقتصاد جهانی هزینه داشته است مشاغل امنیتی سایبری. در همین حال، حملات DDoS - تلاش‌های مخرب برای مختل کردن یا قطع دسترسی به خدمات اینترنتی یا وب‌سایت‌ها - فقط هزینه دارد. اقتصاد اتحادیه اروپا تقریباً 65 میلیارد یورو در سال 2020.

به عنوان مثال، در بلژیک، نزدیک به 1,000 کسب و کار در سال 2021 تحت تأثیر جرایم سایبری قرار گرفتند که افزایشی 300 درصدی در مقایسه با سال قبل. تجزیه و تحلیل توسط Mastercard. اکثر حملات سایبری مستلزم حملات بدافزار و باج افزار بود.

مارگرت وستاگر، معاون اجرایی کمیسیون اروپا برای اروپای مناسب برای عصر دیجیتال، گفت: «ما شایسته این هستیم که با محصولاتی که در بازار واحد می‌خریم احساس امنیت کنیم. «قانون انعطاف‌پذیری سایبری تضمین می‌کند که اشیا و نرم‌افزارهای متصلی که خریداری می‌کنیم با پادمان‌های امنیتی سایبری قوی مطابقت دارند.»

یکی از مقامات واحد جرایم دیجیتال مایکروسافت، یک نقشه حرارتی از شبکه های کامپیوتری مخرب در اروپای غربی در سال 2013 نشان می دهد. تصویر: رویترز/جیسون ردموند

همچنین انتظار می‌رود که پروتکل‌های تقویت‌شده امنیت سایبری به شرکت‌ها و تولیدکنندگان کمک کند، به‌ویژه کسب‌وکارهای کوچک‌تر که ممکن است منابع فنی یا امکانات مالی برای جان سالم به در بردن از یک حمله سایبری را نداشته باشند.

در اوایل سال جاری، مجمع جهانی اقتصاد چشم انداز جهانی امنیت سایبری گزارش داد که میانگین هزینه یک نفوذ سایبری برای یک شرکت 3.6 میلیون دلار است. علاوه بر این، شرکت‌های هدف شاهد کاهش قیمت سهام بودند و به طور متوسط ​​280 روز را صرف شناسایی و پاسخ به یک حمله سایبری کردند.

دانیل دوبریگوفسکی، رئیس بخش فناوری، گفت: «رهبران فناوری، شرکت‌ها و هیئت‌مدیره‌های آنها بهتر است به این پیشرفت‌ها توجه کنند و بدانند که استراتژی سایبری یک استراتژی تجاری است و درک ریسک سایبری بخشی از حکمرانی خوب در عصر دیجیتال است. حاکمیت و اعتماد در مرکز امنیت سایبری انجمن.

قانون مقاومت سایبری پیشنهادی توسط گروه‌های صنعتی مانند شورای TIC، یک سازمان جهانی که بخش‌های مستقل تست، بازرسی و صدور گواهینامه را پوشش می‌دهد، مورد استقبال قرار گرفت. مارتین میشلو، مدیر اجرایی شورای TIC برای اروپا، گفت: «این پیشنهاد اولین گام خوبی به سوی یک بازار واحد مقاوم تر در برابر سایبری است.

قانونگذاری بود ابتدا مطرح کرد توسط اورسولا فون در لاین، رئیس کمیسیون اروپا در نوامبر 2021. اگر این قانون توسط پارلمان اروپا و شورای اروپا تصویب شود، کشورهای اتحادیه اروپا دو سال فرصت خواهند داشت تا قوانین جدید را تطبیق دهند.

آکشای جوشی، رئیس صنعت و مشارکت در مرکز امنیت سایبری فروم، گفت: «اعتماد دیجیتالی یک ضرورت در اقتصاد جهانی است که به اتصال روزافزون، استفاده از داده‌ها و فناوری‌های نوآورانه جدید متکی است. از آنجایی که شهروندان عادی به طور فزاینده‌ای نسبت به فناوری‌هایی که با آن‌ها تعامل دارند محتاط می‌شوند، این مقررات شفافیت را بیشتر می‌کند و به کاربران نهایی اجازه می‌دهد تا انتخاب‌های آگاهانه داشته باشند.»

طبق گزارش Cybersecurity Ventures، قانون مقاومت سایبری اتحادیه اروپا به چندین قانون دیگر پیشنهاد شده در سراسر جهان می‌پیوندد که هدف آن مهار جرایم سایبری است که در سال 5.5 2021 تریلیون یورو برای اقتصاد جهانی هزینه داشت. تا سال 2025، خسارات جرایم سایبری انتظار می رود از 10 تریلیون یورو فراتر رود.

در اوایل سال جاری، ایالات متحده قانون جدیدی وضع کرد تقویت الزامات افشای جرایم سایبری برای شرکت‌هایی که در بخش‌های زیرساختی حیاتی کار می‌کنند. این سیاست به دنبال یک حمله باج افزار بزرگ در می 2021 علیه Colonial Pipeline، که بزرگترین سیستم خط لوله کشور را برای سوخت جت، بنزین و گازوئیل اداره می کند، دنبال شد. این حمله که ظاهراً از طریق یک شبکه خصوصی مجازی شرکتی قدیمی انجام شد، خطوط لوله را در سراسر ساحل شرقی ایالات متحده فلج کرد و منجر به پرداخت خط لوله استعماری بیت کوین به ارزش تقریبی 5 میلیون دلار به هکرها می رسد. بعدا وزارت دادگستری آمریکا نزدیک به نیمی از آن بهبود یافت از پرداخت دیه

امروز، کمیسیون اوراق بهادار و بورس ایالات متحده و کنگره ایالات متحده همچنین در حال پیگیری مقررات جدیدی برای تقویت و استانداردسازی معیارهای امنیت سایبری و الزامات افشای جرایم سایبری هستند.

دوبریگووسکی افزود: «قانون‌گذاری نقش مهمی در ایجاد انگیزه انعطاف‌پذیری سایبری دارد.