Büyüyen tehdit siber saldırılar şuna yol açtı Avrupa Birliği (AB) harekete geçecek. Sanayi, Araştırma ve Enerji Komisyonu Avrupa Parlementosu her türlü olaya karşı hazırlık, tespit ve müdahaleyi geliştirmeyi amaçlayan bir düzenleme olan Siber Dayanışma Yasası’nın taslağını hazırlıyor. siber güvenlik.
Sosyalist milletvekili Lina Galvez Tarih profesörü ve feminist ekonomi uzmanı (PSOE), komisyonun başkan yardımcısı ve raporun raportörüdür. EL PERIÓDICO’nun Barselona’daki Avrupa Parlamentosu ofisindeki bir toplantıya katıldı.
Kanunun amacı nedir?
Avrupa Komisyonu, siber saldırıların artması, durmayacak olması ve daha az yeteneğe sahip olanların daha fazla açığa çıkması nedeniyle mevcut aciliyeti bize iletti. Yasanın amacı, bunlara yanıt vermek için işbirliğini önlemeyi ve geliştirmeyi öğrenmektir. Siber güvenlik, Devletlerin sorumluluğundadır ve bazıları bunu çok kıskanıyor ancak siber saldırılar ulusal bir şey değil, taşmadır. Üçüncü ülkelerden ya da siber teröristlerden gelebilirler. Belki de Bulgaristan’daki bir hastaneden veri çalanlar Barselona’daki hastaneye saldıranlarla aynı kişilerdir. Bu sınır ötesi bir sorun, dolayısıyla AB’de birlikte ve uyumlu bir şekilde çalışmak daha iyi olacak.
Şu anda koordinasyon eksikliği var mı?
Bu, Ukrayna’daki savaşla birlikte büyük ölçüde yoğunlaşan ve düzenlemelerin bazen geride kaldığı nispeten yeni bir olgudur.
Ukrayna’daki savaş siber saldırıları büyük ölçüde yoğunlaştırdı ve düzenleme geride kaldı
Çatışmanın nasıl bir etkisi oldu?
Özellikle Doğu Avrupa ülkelerine yönelik siber saldırılarda artış yaşandı. Arkalarında siber terörist grupları var ama bunların koordine olup olmadığını veya herhangi bir ülkenin desteğine sahip olup olmadıklarını söyleyemem.
Kanun, ülkelerin operasyonel merkezler aracılığıyla işbirliği yapmasını öneriyor ancak bazıları Macaristan gibi ortaklara karşı ihtiyatlı davranıyor.
Tek bir merkez olmayacak ama birden fazla ittifak olabilir. İspanya, Avusturya, Hollanda, Romanya ve Portekiz ile birlikte bir pilot plana öncülük ediyor. İdeal olarak, kalkan mümkün olduğu kadar geniş olmalıdır. Kanun aynı zamanda bir yardım mekanizması da devreye sokacak ve saldırıya uğrayan birine yardım etmenin en iyi yolu deneyimlerin paylaşılmasıdır. Siber güvenlik verilerinin diğer Devletler ve şirketlerle paylaşılması hassas bir konudur.
AB Sayıştayı, bilgi paylaşımı eksikliğinin “yasanın etkililiğini zayıflatabileceğini” söyledi.
Herkes katılırsa böyle bir risk olmayacak ama nasıl tepki vereceklerini henüz bilmiyoruz. Kanun ayrıca Üye Devletlerin AB dışındaki üçüncü ülkelerle işbirliği yapabileceğini de öngörüyor. Bu, örneğin Rusya ile birlikte çevre ülkelere diğerlerinden önce yardım sağlanmasına olanak tanıyacaktır. Ancak evet, işbirliğinin gönüllü olduğu varsayılmaktadır.
Düzenlemeler aynı zamanda Avrupa siber güvenlik endüstrisini güçlendirmeyi de amaçlıyor.
Evet ve hem kendimizi koruma güvenliği hem de kendi otonom yeteneklerimizi geliştirme anlamında açık özerklik dediğimiz şeyde ilerleyin. Şimdilik bunu yapabilecek özerkliğe sahip değiliz. Bugün AB ülkeleri birçok Avrupalı şirketle çalışıyor ancak çoğunluğu ABD’den.
Avrupa şimdilik kendisini siber saldırılara karşı savunabilecek özerkliğe sahip değil
Bu özerklik arzusu Microsoft gibi Amerikan teknoloji devlerine bağlı kalmayı sürdürmekle nasıl birleşiyor?
Bu çok zor. Bu şirketlerin birçok Üye Devletle yürürlükte olan sözleşmeleri vardır ve genellikle ulusal şirketlerle de çalışırlar. Onlara çok güveniliyor. Avrupa’nın stratejik özerklik stratejisi endüstrimizin gelişmesi için gerekli koşulları teşvik etmeyi amaçlamaktadır. Bu nedenle kanun, nitelikli işgücüne yatırımı teşvik etmektedir çünkü bu, girişimcilik ve yenilikçilik için daha fazla potansiyel sağlar. Ancak bu açık bir özerkliktir ve küreselleşmiş bir dünyada çok fazla karşılıklı bağımlılık vardır. Büyük ABD şirketlerine bağımlı olmaya devam ediyoruz ancak bu, Avrupalı şirketlerin olmadığı anlamına gelmiyor. Siber güvenliğimizi garanti altına almak istiyorsak bunu yapmanın en iyi yolu işbirliği yapmak ve veri paylaşımına olanak tanıyan ortak kurumlar oluşturmaktır.
Sektör yıllardır uzman eksikliğinden yakınıyor.
Şirketlerin ve kamu kurumlarının siber güvenlik sistemlerini uygulamalarına ve güçlendirmelerine yardımcı olacak profesyonellere ihtiyaç duyulan büyük bir sorun var. Bu nedenle nitelikli personelin eğitimine yatırım yapılması şarttır.
Alakalı haberler
AB’nin karşı karşıya olduğu temel siber tehdit nedir?
Rusya ile ilişkisi olabilecek teröristlerden çok sayıda siber saldırı alıyoruz. Siber saldırılar zaten savaşların bir parçası ve vatandaşlardan hassas tıbbi verilerin çalınması gibi çok farklı alanları etkileyebilir.