<font><font class="">התחבר אלינו</font></font>

אבטחת סייבר

אבטחת הסייבר של האיחוד האירופי: הנציבות מציעה יחידת סייבר משותפת שתגביר את התגובה לאירועי ביטחון גדולים

לַחֲלוֹק:

יצא לאור

on

הנציבות מגישה חזון לבניית יחידת סייבר משותפת חדשה שתתמודד עם המספר העולה של אירועי סייבר חמורים המשפיעים על השירותים הציבוריים, כמו גם על חיי העסקים והאזרחים ברחבי האיחוד האירופי. תגובות מתקדמות ומתואמות בתחום אבטחת הסייבר נעשו נחוצות יותר ויותר, מכיוון שמתקפות סייבר גדלות במספר, בקנה מידה ובהשלכות, ומשפיעות מאוד על ביטחוננו. כל הגורמים הרלוונטיים באיחוד האירופי צריכים להיות מוכנים להגיב באופן קולקטיבי ולהחליף מידע רלוונטי על בסיס "צורך לשתף", ולא רק על "צורך לדעת".

הוכרז לראשונה על ידי הנשיא אורסולה פון דר ליין בה הנחיות פוליטיות, יחידת הסייבר המשותפת המוצעת היום מכוונת להפגיש בין משאבים ומומחיות העומדים לרשות האיחוד האירופי ומדינות החברות בו כדי למנוע, להרתיע ולהגיב באופן יעיל לתקריות סייבר המוניות ומשברים. קהילות אבטחת סייבר, כולל קהילות אזרחיות, אכיפת חוק, דיפלומטיות והגנת סייבר, כמו גם שותפים במגזר הפרטי, פועלות לעתים קרובות מדי בנפרד. עם יחידת הסייבר המשותפת, תהיה להם פלטפורמה וירטואלית ופיזית של שיתוף פעולה: מוסדות, גופים וסוכנויות רלוונטיים של האיחוד האירופי יחד עם המדינות החברות יבנו בהדרגה פלטפורמה אירופית לסולידריות וסיוע נגד מתקפות סייבר רחבות היקף.

ההמלצה על הקמת יחידת הסייבר המשותפת היא צעד חשוב לקראת השלמת מסגרת ניהול המשברים האירופית בנושא אבטחת סייבר. זהו מסירה קונקרטית של אסטרטגיית אבטחת סייבר של האיחוד האירופי ו אסטרטגיית איחוד הביטחון של האיחוד האירופי, תורם לכלכלה ולחברה דיגיטלית בטוחה.

פרסומת

כחלק מחבילה זו, הנציבות היא דיווח על ההתקדמות שהושגה במסגרת אסטרטגיית איחוד הביטחון בחודשים האחרונים. יתר על כן, הוועדה והנציגה העליונה של האיחוד לענייני חוץ ומדיניות ביטחון הציגו את הראשון דו"ח יישום במסגרת אסטרטגיית אבטחת הסייבר, כבקשת המועצה האירופית, ובמקביל הם פרסמו את דוח התקדמות חמישי על יישום המסגרת המשותפת לשנת 2016 בנושא איומים היברידיים והתקשורת המשותפת לשנת 2018 בנושא הגברת החוסן ויכולות החיזוק לטיפול באיומים היברידיים. לבסוף, הוועדה פרסמה את ההחלטה על הקמת הנשיא משרד סוכנות האיחוד האירופי לאבטחת סייבר (ENISA) בבריסל, בהתאם ל חוק Cybersecurity.

יחידת סייבר משותפת חדשה למניעה ותגובה לאירועי סייבר רחבי היקף

יחידת הסייבר המשותפת תפעל כפלטפורמה להבטחת מענה מתואם של האיחוד האירופי לתקריות סייבר רחבות היקף, וכן להציע סיוע בהתאוששות מהתקפות אלה. לאיחוד האירופי ולמדינות החברות בו ישויות רבות המעורבות בתחומים ומגזרים שונים. למרות שהמגזרים עשויים להיות ספציפיים, האיומים שכיחים לעתים קרובות - ומכאן הצורך בתיאום, שיתוף בידע ואף התרעה מראש.

המשתתפים יתבקשו לספק משאבים מבצעיים לסיוע הדדי במסגרת יחידת הסייבר המשותפת (ראו המשתתפים המוצעים כאן). יחידת הסייבר המשותפת תאפשר להם לשתף את השיטות הטובות ביותר, כמו גם מידע בזמן אמת על איומים שעלולים להופיע באזורים שלהם. זה יעבוד גם ברמה תפעולית וברמה טכנית כדי לספק את אירוע האיחוד האירופי לאבטחת סייבר ותגובת משבר, על בסיס תוכניות לאומיות; להקים ולגייס צוותי תגובה מהירים באיחוד האירופי; להקל על אימוץ פרוטוקולים לסיוע הדדי בין המשתתפים; להקים יכולות פיקוח וגילוי לאומיות וגבולות, כולל מרכזי פעולות ביטחון (SOC); ועוד.

המערכת האקולוגית לאבטחת סייבר באיחוד האירופי רחבה ומגוונת ובאמצעות יחידת הסייבר המשותפת, יהיה מרחב משותף לעבודה משותפת בין קהילות ותחומים שונים, שיאפשר לרשתות הקיימות למצות את מלוא הפוטנציאל שלהן. זה מתבסס על העבודה שהחלה בשנת 2017, עם ההמלצה על תגובה מתואמת לאירועים ומשברים - מה שנקרא תכנית אב.

הנציבות מציעה לבנות את יחידת הסייבר המשותפת באמצעות תהליך הדרגתי ושקוף בארבעה שלבים, בבעלות משותפת עם המדינות החברות והגופים השונים הפעילים בתחום. המטרה היא להבטיח כי יחידת הסייבר המשותפת תעבור לשלב המבצעי עד ליום 30 ביוני 2022 וכי היא תוקם במלואה כעבור שנה, עד 30 ביוני 2023. סוכנות האיחוד האירופי לאבטחת סייבר, ENISA, תשמש כמזכירות שלב ההכנה והיחידה תפעל בסמוך למשרדיהם בבריסל ולמשרד CERT-EU, צוות תגובת חירום למחשבים של מוסדות האיחוד האירופי, הגופים והסוכנויות.

ההשקעות הדרושות להקמת יחידת הסייבר המשותפת יסופקו על ידי הנציבות, בעיקר באמצעות תוכנית אירופה דיגיטלית. הכספים ישמשו לבניית הפלטפורמה הפיזית והווירטואלית, הקמת ותחזוקת ערוצי תקשורת מאובטחים וכן שיפור יכולות האיתור. תרומות נוספות, במיוחד לפיתוח יכולות ההגנה הסייבר של המדינות החברות, עשויות להגיע מהארגון קרן ההגנה האירופית.

שמירה על בטיחות האירופאים, באופן מקוון ומחוצה לה

הנציבות היא דיווח על ההתקדמות שנעשתה תחת אסטרטגיית איחוד הביטחון של האיחוד האירופי, לקראת שמירה על בטיחות האירופאים. יחד עם הנציגה העליונה של האיחוד לענייני חוץ ומדיניות ביטחון, היא מציגה גם את דוח הביצוע הראשון במסגרת החדש אסטרטגיית אבטחת סייבר של האיחוד האירופי.

הנציבות והנציגה העליונה הציגו את אסטרטגיית הסייבר של האיחוד האירופי בדצמבר 2020 לדווח עורך רישום אחר ההתקדמות שעשתה במסגרת כל אחת מ -26 היוזמות שנקבעו באסטרטגיה זו ומתייחס לאישורו האחרון של הפרלמנט האירופי ומועצת האיחוד האירופי לתקנה הקובעת מרכז ותחום אבטחה ברשת. התקדמות טובה נעשתה לחיזוק המסגרת החוקית להבטחת חוסן של שירותים חיוניים, באמצעות המוצע הנחיה לאמצעים לרמה גבוהה נפוצה של אבטחת סייבר ברחבי אוניוn (הוראת ש"ח מתוקנת או '2 ש"ח'). בהקשר ל אבטחת רשתות תקשורת 5G, רוב המדינות החברות מתקדמות ביישום ארגז הכלים 5G של האיחוד האירופי, לאחר שכבר היו קיימות מסגרות להטלת מגבלות מתאימות על ספקי 5G, או בקרבת מוכנות. הדרישות למפעילי רשתות סלולריות מתחזקות באמצעות הטמעת התוכנה קוד תקשורת אלקטרונית אירופית, בעוד סוכנות האיחוד האירופי לאבטחת סייבר, ENISA, מכינה תוכנית אישור אבטחת סייבר לאיחוד האירופי עבור רשתות 5G.

הדו"ח מדגיש גם את ההתקדמות שעשתה הנציגה העליונה בקידום התנהגות המדינה האחראית במרחב הקיברנטי, בעיקר על ידי התקדמות להקמת תוכנית פעולה ברמת האו"ם. בנוסף, הנציגה העליונה החלה בתהליך הבדיקה של מסגרת המדיניות להגנת הסייבר לשיפור שיתוף הפעולה של הגנת הסייבר, ומבצעת 'תרגיל לקחים' עם המדינות החברות כדי לשפר את ארגז הכלים של דיפלומטיה בתחום הסייבר של האיחוד האירופי ולזהות הזדמנויות להמשך חיזוק שיתוף הפעולה של האיחוד האירופי והבינלאומי לשם כך. יתר על כן, ה לדווח על ההתקדמות שנעשתה בהתמודדות עם איומים היברידיים, שהוועדה והנציגה העליונה פרסמו גם היום, מדגיש כי מאז המסגרת המשותפת לשנת 2016 נגד איומים היברידיים - הוקמה תגובה של האיחוד האירופי, פעולות האיחוד האירופי תמכו בהגברת המודעות למצב, בחוסן מגזרים קריטיים, תגובה נאותה והתאוששות מהאיומים ההיברידיים ההולכים וגדלים, כולל דיסאינפורמציה ומתקפות סייבר, מאז הופעתה של מגיפת הווירון.

צעדים חשובים ננקטו גם במהלך ששת החודשים האחרונים במסגרת אסטרטגיית איחוד הביטחון של האיחוד האירופי כדי להבטיח ביטחון בסביבה הפיזית והדיגיטלית שלנו. ציון דרך חוקי האיחוד קיימים כעת שיחייבו פלטפורמות מקוונות להסיר תוכן טרור שהופנה על ידי רשויות המדינות החברות תוך שעה. הוועדה גם הציעה את חוק שירותים דיגיטליים, המציג כללים הרמוניים להסרת סחורות, שירותים או תוכן לא חוקיים ברשת, כמו גם מבנה פיקוח חדש לפלטפורמות מקוונות גדולות מאוד. ההצעה מתייחסת גם לפגיעות של פלטפורמות להגברת תוכן מזיק או להפצת דיסאינפורמציה. הפרלמנט האירופי ומועצת האיחוד האירופי מוסכם על חקיקה זמנית בנושא גילוי מרצון של התעללות מינית בילדים באופן מקוון על ידי שירותי תקשורת. העבודה נמשכת גם להגנה טובה יותר על שטחים ציבוריים. זה כולל תמיכה במדינות החברות בניהול האיום המיוצג על ידי מזל"טים ושיפור ההגנה על מקומות תפילה ומקומות ספורט גדולים כנגד איומי טרור, עם תוכנית תמיכה בסך 20 מיליון יורו. כדי לתמוך טוב יותר במדינות החברות בהתמודדות עם פשיעה קשה וטרור, הוועדה גם כן מוּצָע בדצמבר 2020 לשדרוג המנדט של יורופול, הסוכנות לאיחוד האירופי לשיתוף פעולה באכיפת החוק.

סגן נשיא בכירה באירופה המתאימה לעידן הדיגיטלי, מרגרטה וסטגר, אמרה: "אבטחת הסייבר היא אבן פינה באירופה הדיגיטלית והמחוברת. ובחברה של ימינו, מענה לאיומים באופן מתואם הוא בעל חשיבות עליונה. יחידת הסייבר המשותפת תתרום למטרה זו . ביחד אנחנו יכולים לעשות את ההבדל. "

הנציג העליון של האיחוד לענייני חוץ ומדיניות ביטחון, יוזף בורל, אמר: "יחידת הסייבר המשותפת היא צעד חשוב מאוד עבור אירופה כדי להגן על ממשלותיה, אזרחיה ועסדיה מפני איומי סייבר עולמיים. כשמדובר במתקפות סייבר, כולנו פגיעים ולכן שיתוף פעולה בכל הרמות הוא מכריע. אין גדול או קטן. עלינו להגן על עצמנו, אך עלינו לשמש מגדלור עבור אחרים בקידום מרחב סייבר עולמי, פתוח, יציב ובטוח. "

לקידום אורח החיים האירופי שלנו סגנית נשיאה מרגריטיס שינאס אמרה: "התקפות הכופר האחרונות צריכות לשמש אזהרה שעלינו להגן על עצמנו מפני איומים העלולים לערער את ביטחוננו ואת דרך החיים האירופית שלנו. כיום, איננו יכולים עוד להבחין בין מקוונים ואיומים לא מקוונים. עלינו לאגד את כל המשאבים שלנו בכדי להביס את סיכוני הסייבר ולהגביר את היכולת התפעולית שלנו. בניית עולם דיגיטלי מהימן ומאובטח, המבוסס על ערכינו, דורש מחויבות של כולם, כולל אכיפת החוק. "

נציב השוק הפנימי, תיירי ברטון, אמר: "יחידת הסייבר המשותפת היא אבן בניין כדי להגן על עצמנו מפני איומי סייבר הולכים וגדלים. קבענו ציוני דרך ברורים ולוחות זמנים שיאפשרו לנו - יחד עם המדינות החברות - לשפר באופן מוחשי את שיתוף הפעולה בניהול משברים. באיחוד האירופי, לזהות איומים ולהגיב מהר יותר. זו הזרוע המבצעית של מגן הסייבר האירופי. "

נציבת לענייני פנים, אילבה ג'והנסון, אמרה: "התמודדות עם מתקפות סייבר היא אתגר הולך וגדל. קהילת אכיפת החוק ברחבי האיחוד האירופי יכולה להתמודד בצורה הטובה ביותר עם האיום החדש על ידי תיאום משותף. יחידת הסייבר המשותפת תסייע לשוטרים במדינות החברות לחלוק מומחיות. זה יעזור לבנות יכולת אכיפת חוק כדי להתמודד עם התקפות אלה. "

רקע

אבטחת סייבר הוא בראש סדר העדיפויות של הנציבות ואבן יסוד באירופה הדיגיטלית והמחוברת. הגידול במתקפות סייבר במהלך משבר וירוס העטרה הראה עד כמה חשוב להגן על מערכות הבריאות והטיפול, מרכזי מחקר ותשתיות קריטיות אחרות. יש צורך בפעולה חזקה באזור בכדי להוכיח את כלכלת האיחוד האירופי וחברה.

האיחוד האירופי מחויב לממש את אסטרטגיית אבטחת הסייבר של האיחוד האירופי ברמת השקעה חסרת תקדים במעבר הירוק והדיגיטלי של אירופה, באמצעות תקציב האיחוד האירופי לטווח הארוך 2021-2027, במיוחד באמצעות תוכנית אירופה דיגיטלית ו אופק אירופה, כמו גם תוכנית הבראה לאירופה.

יתר על כן, בכל הנוגע לאבטחת סייבר, אנו מוגנים כמו החוליה החלשה ביותר שלנו. מתקפות סייבר אינן עוצרות בגבולות הפיזיים. שיפור שיתוף הפעולה, כולל שיתוף פעולה חוצה גבולות, בתחום אבטחת הסייבר הוא אפוא בראש סדר העדיפויות של האיחוד האירופי: בשנים האחרונות מובילה הנציבות ומאפשרת כמה יוזמות לשיפור המוכנות הקולקטיבית, שכן מבנים משותפים של האיחוד האירופי כבר תמכו במדינות החברות, הן ברמה הטכנית והן ברמה התפעולית. ההמלצה לבניית יחידת סייבר משותפת היא צעד נוסף לקראת שיתוף פעולה רב יותר ותגובה מתואמת לאיומי סייבר.

במקביל, התגובה המשותפת של האיחוד האירופי לתגובה לפעילות סייבר זדונית, המכונה ארגז הכלים לדיפלומטיה בסייבר, מעודדת שיתוף פעולה ומקדמת התנהגות אחראית של המדינות במרחב הסייבר, ומאפשרת לאיחוד האירופי ולמדינות החברות להשתמש בכל האמצעים המשותפים למדיניות חוץ וביטחון, כולל , אמצעים מגבילים, כדי למנוע, להרתיע, להרתיע ולהגיב לפעילות סייבר זדונית. 

כדי להבטיח אבטחה בסביבות הפיזיות והדיגיטליות שלנו, הציגה הנציבות ביולי 2020 את אסטרטגיית איחוד הביטחון של האיחוד האירופי לתקופה 2020 עד 2025. הוא מתמקד בתחומי עדיפות שבהם האיחוד האירופי יכול להביא ערך לתמיכה במדינות החברות בטיפוח ביטחון לכל אלה החיים באירופה: מאבק בטרור ופשע מאורגן; מניעה ואיתור איומים היברידיים והגברת החוסן של התשתית הקריטית שלנו; וקידום אבטחת סייבר וטיפוח מחקר וחדשנות.

מידע נוסף

גיליון עובדות: יחידת סייבר משותפת

אינפוגרפיקה: מערכת אקולוגית אבטחת סייבר של האיחוד האירופי

המלצה לבניית יחידת סייבר משותפת

דוח יישום ראשון בנושא אסטרטגיית אבטחת הסייבר של האיחוד האירופי

החלטה על הקמת משרד סוכנות האיחוד האירופי לאבטחת סייבר (ENISA) בבריסל

דוח התקדמות שני במסגרת אסטרטגיית איחוד הביטחון של האיחוד האירופי (ראה גם נספח 1 ו נספח 2)

דוח התקדמות חמישי על יישום המסגרת המשותפת לשנת 2016 בנושא איומים היברידיים

ידיעה לתקשורת: אסטרטגיית אבטחת סייבר חדשה באיחוד האירופי וכללים חדשים כדי להפוך גופים קריטיים פיזיים ודיגיטליים לעמידים יותר

אסטרטגיית איחוד הביטחון של האיחוד האירופי

להמשך קריאה
פרסומת

אבטחת סייבר

אבטחת סייבר: כל המדינות החברות באיחוד האירופי מתחייבות לבנות תשתית תקשורת קוונטית

יצא לאור

on

עם החתימה האחרונה של אירלנד על הצהרה פוליטית כדי להגביר את היכולות האירופאיות בטכנולוגיות קוונטיות, אבטחת סייבר ותחרותיות תעשייתית, כל המדינות החברות התחייבו לפעול יחד, יחד עם הנציבות האירופית וסוכנות החלל האירופית, לבנות את EuroQCI, תשתית תקשורת קוונטית מאובטחת שתשתרע על פני כל האיחוד האירופי. רשתות תקשורת מאובטחות וביצועיות כאלה יהיו חיוניות למענה על צרכי אבטחת הסייבר באירופה בשנים הבאות. סמנכ"לית מנהלת אירופה המתאימה לתקופה הדיגיטלית מרגרטה וסטגר אמרה: "אני מאוד שמחה לראות את כל המדינות החברות באיחוד האירופי מתכנסות לחתום על הצהרת EuroQCI - יוזמה תשתית תקשורת קוונטית אירופאית - בסיס מוצק מאוד לתוכניות אירופה להפוך למרכז חשוב שחקן בתקשורת קוונטית. ככזה, אני מעודד את כולם להיות שאפתניים בפעילותם, שכן רשתות לאומיות חזקות יהוו את הבסיס של EuroQCI ".

נציב השוק הפנימי תיירי ברטון הוסיף: "כפי שראינו לאחרונה, אבטחת הסייבר היא יותר מתמיד מרכיב מכריע בריבונות הדיגיטלית שלנו. אני מאוד שמח לראות שכל המדינות החברות כעת הן חלק מיוזמת EuroQCI, מרכיב מרכזי ביוזמת הקישוריות המאובטחת שלנו, שתאפשר לכל האירופאים גישה לשירותי תקשורת מוגנים ואמינים. "

EuroQCI יהיה חלק מפעולה נרחבת יותר של הנציבות להשקת מערכת קישוריות מאובטחת מבוססת לוויין שתעמיד פס רחב במהירות גבוהה בכל מקום באירופה. תוכנית זו תספק שירותי קישוריות אמינים וחסכוניים עם אבטחה דיגיטלית משופרת. ככזה, EuroQCI ישלים את תשתיות התקשורת הקיימות עם שכבת אבטחה נוספת המבוססת על עקרונות מכניקת הקוונטים - למשל באמצעות מתן שירותים המבוססים על הפצת מפתח קוונטי, צורת הצפנה בטוחה ביותר. תוכל למצוא מידע נוסף כאן.

פרסומת

להמשך קריאה
פרסומת
פרסומת
פרסומת

ניתוח מגמות