המדינות החברות לבדוק את #Cybersecurity Preparedness שלהם עבור 2019 חינם וחופשי הבחירות האיחוד האירופי

מטרת התרגיל, שהתקיים היום בפרלמנט האירופי, הייתה לבדוק עד כמה המדינות החברות באיחוד האירופי יעילות ופרקטיקות התגובה של האיחוד האירופי ותוכניות משבר, ולזהות דרכים למניעה, גילוי והפגת אירועי אבטחת סייבר שעשויים להשפיע על האיחוד האירופי הקרוב בחירות. תרגיל זה הוא חלק מהצעדים המיושמים על ידי האיחוד האירופי בכדי להבטיח בחירות חופשיות והוגנות במאי 2019.

סגן נשיא השוק היחיד לדיגיטל, אנדרוס אנסיפ, אמר: "עלינו להגן על הבחירות החופשיות וההוגנות שלנו. זו אבן הפינה לדמוקרטיה שלנו. כדי להבטיח את התהליכים הדמוקרטיים שלנו מפני מניפולציות או פעילויות סייבר זדוניות על ידי אינטרסים פרטיים או מדינות שלישיות, הנציבות האירופית הציעה בספטמבר 2018 מערך פעולות. יחד עם מדינות האיחוד האירופי ומוסדות אחרים של האיחוד האירופי אנו מיישמים פעולות אלה. החלטנו גם לבדוק את הערנות שלנו לאבטחת הסייבר ונכונותנו לבחירות מאובטחות, הוגנות וחופשיות לאיחוד האירופי 2019 על ידי ארגון התרגיל הראשון בסוג האיחוד האירופי מסוגו בנושא הבחירות. אני מאמין שזה צעד חשוב קדימה לבחירות גמישות יותר לאיחוד האירופי בחברה מקושרת. "

סגן נשיא הפרלמנט האירופי, ריינר וילנד, אמר: "התקפות סייבר הן איום אחרון אך ממשי מאוד על יציבות האיחוד האירופי ומדינות החבר בו. מתקפת סייבר על בחירות עלולה לערער דרמטית את הלגיטימיות של מוסדותינו. הלגיטימיות של הבחירות מבוססת על ההבנה שאנחנו יכולים לסמוך על תוצאותיהם. עצם האמון הזה נכנס ללחץ מתקפות סייבר וסוגים חדשים אחרים של הונאות בחירות בעידן הדיגיטלי, ועלינו להגיב! עם הבחירות הקרובות לאירופה בשנת 2019, עלינו לקחת אחריות ולבנות את האמצעים הדרושים לחיזוק אבטחת הסייבר האלקטורלית שלנו. אחריות זו היא משותפת המשותפת למוסדות אירופה והמדינות החברות. יחד אנחנו צריכים לשמור על שלמות הבחירות. "

למעלה מ -80 נציגים ממדינות חברות, יחד עם משקיפים מהפרלמנט האירופי, הנציבות האירופית וסוכנות האיחוד האירופי לאבטחת סייבר, השתתפו בתרגיל ראשון זה של שולחן האיחוד האירופי (עם שם הקוד EU ELEx19) בנושא חוסנו של האירופי הקרוב. בחירות לפרלמנט. האחריות העיקרית לשמירה על שלמות הבחירות מוטלת על המדינות החברות, והמטרה הכוללת של התרגיל הייתה לבדוק ולהעצים עוד יותר את מוכנותן - במיוחד רשויות הבחירות שלהם ואבטחת הסייבר - לנוכח איומים היברידיים המאפשרים סייבר, ו להעריך את יכולתם לפתח ולשמור במהירות על מודעות מצבית ברמה הלאומית והאיחוד האירופי אם אירוע אבטחת סייבר חמור שעלול להשפיע על שלמות הבחירות לאיחוד האירופי בשנת 2019.

בהתבסס על תרחישים שונים הכוללים איומים ותקריות מאופשרים ברשת, התרגיל איפשר למשתתפים:

• לרכוש סקירה כללית של רמת החוסן (מבחינת המדיניות שאומצה, היכולות והמיומנויות הקיימים) של מערכות בחירות ברחבי האיחוד האירופי, כולל הערכה של רמת המודעות בקרב בעלי עניין אחרים (למשל מפלגות פוליטיות, ארגוני קמפיין בחירות וספקים של רלוונטיים. ציוד IT);
• שפר את שיתוף הפעולה בין רשויות רלוונטיות ברמה הלאומית (כולל רשויות בחירות וגופים וסוכנויות רלוונטיים אחרים, כגון רשויות אבטחת סייבר, צוותי תגובת תקרית אבטחת מחשבים (CSIRT), הרשות להגנת נתונים (DPA), רשויות העוסקות בסוגיות דיסאינפורמציה, יחידות פשע ברשת, וכו.);
• לאמת את יכולתן של מדינות האיחוד האירופי להעריך כראוי את הסיכונים הקשורים לאבטחת הסייבר של הבחירות באירופה, לפתח מיד מודעות מצבית ולתאם תקשורת לציבור;
• לבדוק תוכניות ניהול משברים קיימות וכן נהלים רלוונטיים למניעה, איתור, ניהול ותגובה להתקפות אבטחה ברשת ואיומים היברידיים, כולל מסעות דיסאינפורמציה;
• שפר את שיתוף הפעולה החוצה גבולות וחיזוק הקשר עם קבוצות שיתוף פעולה רלוונטיות ברמת האיחוד האירופי (למשל רשת שיתופי פעולה לבחירות, קבוצת שיתוף פעולה של ש"ח, רשת CSIRTs) על מנת לשפר את יכולת התגובה באופן מתואם במקרה של חוצה גבולות. אירועי אבטחה ברשת;
• זהה את כל הפערים הפוטנציאליים האחרים, כמו גם אמצעים נאותים להפחתת סיכונים שיש ליישם לקראת הבחירות לפרלמנט האירופי.

רקע

פרסומת

ב- 12 בספטמבר 2018 הודיעה הנציבות האירופית מכלול צעדים קונקרטיים לטיפול באיומים פוטנציאליים לבחירות, ובכלל זה המלצה של הנציבות האירופית בנושא רשתות שיתוף פעולה בבחירות, שקיפות מקוונת, לחימה במסעות דיסאינפורמציה והגנה מפני אירועי אבטחה ברשת.

בהתאם להמלצה זו של הנציבות האירופית, א רשת שיתופי פעולה אירופית על בחירות נקבע. רשת זו כבר נפגשה שלוש פעמים בבריסל כדי לדון בפעולות הדרושות לטיפול באיומים פוטנציאליים בבחירות ובכך לחזק את עמידותן של המערכות הדמוקרטיות של האיחוד האירופי. אחת הפעולות שרשת זו החליטה לבצע בה הייתה ארגון תרגיל על שולחן הבדיקה לבדיקת מוכנות אבטחת הסייבר של האיחוד האירופי כדי להבטיח בחירות מאובטחות, חופשיות והוגנות לאיחוד האירופי 2019.

מבחן אבטחת הסייבר הולך גם יד ביד עם ה- תוכנית פעולה נגד דיסאינפורמציה כי האיחוד האירופי אימץ בדצמבר האחרון לבנות יכולות ולחזק את שיתוף הפעולה בין המדינות החברות ומוסדות האיחוד האירופי בכדי לטפל באופן יזום באיומים הנובעים מחוסר מידע.

מידע נוסף

מכלול על אבטחת סייבר של טכנולוגיית הבחירות

דף מידע: הבטחת בחירות אירופיות חופשיות והוגנות

תקשורת הנציבות על הבטחת בחירות חופשיות והוגנות לאירופה

המלצת הוועדה על רשתות שיתוף פעולה בבחירות, שקיפות מקוונת, הגנה מפני תקריות אבטחת סייבר ומלחמה בקמפיינים של דיסאינפורמציה במסגרת הבחירות לפרלמנט האירופי

דף מידע: הגנה על הנתונים האישיים של האירופאים בבחירות

הצעה לתיקון התקנה על מימון מפלגות פוליטיות אירופיות