Nghị viện Châu Âu đối mặt với những thách thức trong cuộc bầu cử đảm bảo an ninh mạng

Nghị viện Châu Âu đối mặt với những thách thức trong cuộc bầu cử đảm bảo an ninh mạng

Penka Hristovska Penka Hristovska
Được đăng trên: 13 Tháng mười hai, 2023

Nghị viện Liên minh Châu Âu vẫn chưa sẵn sàng cho cuộc bầu cử vào tháng XNUMX sắp tới, ít nhất là về mặt an ninh mạng.

Theo quan điểm nội bộ của bộ phận CNTT của Nghị viện Châu Âu đã được trình bày với các thành viên chủ chốt, an ninh mạng của cuộc bầu cử không đáp ứng được các tiêu chuẩn ngành và “không hoàn toàn phù hợp với mức độ đe dọa” mà nó có thể phải đối mặt từ các cuộc tấn công do nhà nước tài trợ. .

Báo cáo bao gồm một danh sách dài các rủi ro: tin tặc có thể đánh cắp dữ liệu từ tài khoản nội bộ và thư từ giữa các thành viên Quốc hội để đe dọa các chính trị gia và gây ảnh hưởng đến các chiến dịch bầu cử, bên cạnh việc thao túng việc kiểm phiếu và hệ thống thông tin được sử dụng cho cuộc bầu cử.

Các cuộc tấn công mạng nhằm vào các tổ chức của EU không chỉ trở nên phức tạp hơn mà còn tăng mạnh về số lượng và EU dự kiến ​​“sẽ phải đối mặt với những mối đe dọa tương tự”, báo cáo của bộ phận IP giải thích. Bộ phận CNTT cũng tin rằng tổ chức này dễ gặp phải rủi ro bảo mật hơn do chuyển sang làm việc từ xa.

“Chúng tôi đang đứng trơ ​​trọi và nếu có ai muốn tấn công chúng tôi, giống như bất kỳ kẻ đe dọa Trung Quốc hoặc bất kỳ nhà nước nào, họ có thể làm được,” một nhân viên tại chính quyền Nghị viện Châu Âu nói với chúng tôi. Kinh tế học.

Quốc hội đã thực hiện các biện pháp để tăng cường cơ sở hạ tầng an ninh mạng, nhưng dường như đang bị tụt hậu so với các chiến thuật phát triển nhanh chóng của tin tặc.

“Trong hai năm qua, chúng tôi đã giới thiệu xác thực hai yếu tố giữa các tổ chức. Trước đây, bạn chỉ có thể đăng nhập vào một tổ chức và bạn có thể đăng nhập vào tất cả các tổ chức khác,” một trợ lý Nghị viện cho biết.

Các thành viên Quốc hội cho biết một trong những vấn đề lớn nhất mà tổ chức này hiện đang phải đối mặt là việc thiết lập an ninh mạng bị phân mảnh.

Hệ thống an ninh mạng của Nghị viện Châu Âu không có cơ quan trung ương giám sát hệ thống an ninh mạng của mình và nó không tiêu chuẩn hóa cách quản lý an ninh mạng giữa các nhóm này. Tình hình càng trở nên phức tạp hơn trong cuộc bầu cử vì ngoài các nhóm chính trị trong Nghị viện, các đảng chính trị toàn châu Âu và quốc gia cũng tham gia tích cực hơn, khiến việc quản lý và kiểm soát an ninh mạng càng trở nên phức tạp hơn.

Hiện tại, vấn đề này có thể quá phức tạp để giải quyết, nhưng Quốc hội đang nghiên cứu một vấn đề quan trọng khác: thuê thêm chuyên gia an ninh mạng.

Một quan chức Nghị viện cho biết: “Cứ ba thành viên của Nghị viện Châu Âu thì có khoảng một nhân viên [IT], vì vậy các nhóm nhỏ hơn sẽ ít được bảo vệ hơn”.

Quốc hội có kế hoạch thuê 40 chuyên gia an ninh mạng. Nó cũng sẽ bổ sung 7 triệu euro vào ngân sách quản lý an ninh mạng vào năm 2024 và sẽ tăng thêm lên 8.5 triệu euro vào năm 2025.

“An ninh mạng là một trong những ưu tiên hàng đầu của chúng tôi. Tôi nghĩ đó là một phần của thực tế hiện tại mà tất cả chúng ta đang sống. Chúng ta phải tìm cách chuẩn bị và thực hiện tất cả các biện pháp phòng ngừa”, Phó Chủ tịch Quốc hội Dita Charanzová nói. Bà nói: “Tôi sẽ không nói rằng Quốc hội làm chưa đủ.

Ngoài việc thực hiện các cuộc kiểm tra thâm nhập kỹ thuật vào Nghị viện, tổ chức này còn giới thiệu một công cụ phát hiện phần mềm gián điệp mà các thành viên có thể sử dụng để quét điện thoại của họ để tìm dấu vết của phần mềm độc hại. Nó cũng có kế hoạch phân phối “các bản ghi nhớ về hack bầu cử”, nêu chi tiết các kỹ thuật mới nổi có thể gây nguy hiểm cho an ninh bầu cử.

Charanzová nói: “Mọi người có xu hướng thức tỉnh khi đọc [về các vụ hack] trên báo chí, nhưng tôi nghĩ có rất nhiều điều mà cá nhân chúng ta có thể làm để phòng ngừa. “Chúng tôi muốn mọi người nhận thức được những rủi ro tiềm ẩn.”

Dấu thời gian:

Thêm từ Các thám tử an toàn