Parlamentul European se confruntă cu provocări în alegerile de securitate cibernetică

Parlamentul European se confruntă cu provocări în alegerile de securitate cibernetică

Marca temporală: 13 decembrie 2023, ora 5:03

Penka Hristovska Penka Hristovska
Publicat în data de: December 13, 2023

Parlamentul Uniunii Europene nu este încă pregătit pentru viitoarele alegeri din iunie, cel puțin nu în ceea ce privește securitatea cibernetică.

Potrivit unei opinii interne a departamentului IT al Parlamentului European, care a fost prezentată membrilor cheie, securitatea cibernetică a alegerilor nu îndeplinește standardele industriei și „nu este pe deplin conformă cu nivelul de amenințare” cu care se poate confrunta din cauza atacurilor sponsorizate de stat. .

Raportul include o listă lungă de riscuri: hackerii pot fura date din conturile interne și corespondența dintre membrii Parlamentului pentru a amenința politicienii și a influența campaniile electorale, pe lângă manipularea numărării voturilor și a sistemelor informatice utilizate pentru alegeri.

Atacurile cibernetice asupra instituțiilor UE nu numai că au devenit mai sofisticate, dar au crescut drastic în număr și se așteaptă ca UE „să se confrunte cu amenințări similare”, a explicat raportul departamentului IP. De asemenea, departamentul IT consideră că instituția este mai susceptibilă la riscul de securitate din cauza tranziției sale la lucrul la distanță.

„Suntem cu fundul gol și dacă cineva vrea să ne atace, ca orice actor chinez de amenințare sau orice actor de stat, poate”, a spus un membru al personalului de la administrația Parlamentului European. politico.

Parlamentul a luat măsuri pentru a-și îmbunătăți infrastructura de securitate cibernetică, dar pare să rămână în urmă cu tacticile care evoluează rapid ale hackerilor.

„În ultimii doi ani am introdus autentificarea cu doi factori între instituții. Înainte puteai doar să te autentifici într-o singură instituție și puteai să intri în toate celelalte”, a spus un asistent parlamentar.

Membrii Parlamentului spun că una dintre cele mai mari probleme cu care se confruntă instituția în prezent este configurația sa fragmentată de securitate cibernetică.

Sistemul de securitate cibernetică al Parlamentului European nu are un organism central care să-și supravegheze sistemul de securitate cibernetică și nu standardizează modul în care este gestionată securitatea cibernetică în cadrul acestor grupuri. Situația devine și mai complicată în timpul alegerilor cu cât, pe lângă grupurile politice cu Parlament, partidele politice paneuropene și naționale se implică mai activ, ceea ce face și mai complexă gestionarea și controlul securității cibernetice.

Această problemă poate fi prea complicată pentru a fi abordată, deocamdată, dar Parlamentul lucrează la cealaltă problemă majoră: angajarea mai multor experți în securitate cibernetică.

„Aveți aproximativ un membru al personalului [IT] la fiecare trei membri ai Parlamentului European, astfel încât grupurile mai mici sunt mai puțin protejate”, a spus un oficial al Parlamentului.

Parlamentul intenționează să angajeze 40 de experți în securitate cibernetică. De asemenea, va adăuga 7 milioane EUR la bugetul Direcției sale de securitate cibernetică în 2024 și îl va crește în continuare la 8.5 milioane EUR în 2025.

„Securitatea cibernetică a fost una dintre prioritățile noastre principale. Cred că face parte din realitatea actuală în care trăim cu toții. Trebuie să găsim o modalitate de a fi pregătiți și de a lua toate măsurile preventive”, a declarat vicepreședintele Parlamentului Dita Charanzová. „Nu aș spune că Parlamentul nu face suficient”, a spus ea.

Pe lângă efectuarea de teste tehnice de penetrare în Parlament, instituția a introdus un instrument de detectare a programelor spion pe care membrii îl pot folosi pentru a-și scana telefoanele în căutarea de urme de software rău intenționat. De asemenea, intenționează să distribuie „memo-uri de hacking electoral”, care detaliază tehnicile emergente care ar putea pune în pericol securitatea alegerilor.

„Oamenii tind să se trezească când citesc [despre hack-uri] în presă, dar cred că există multe lucruri pe care noi, ca indivizi, putem face în ceea ce privește prevenirea”, a spus Charanzová. „Vrem ca oamenii să fie conștienți de potențialele riscuri.”

Timestamp-ul:

Mai mult de la Detectivi de siguranță